amd64 on i386
Привет, коллеги. Есть машинка на Athlon64, новый nforce3 chipset Как положено, сделал ядро под него, поставил amd64-libs В них вычитал, что они дают возможность пускать бинарники сразу для 2-х архитектур - i386 и amd64. Как раз есть уже собранный Mysql 5.0.1 для x86_64. Запускаться не желает, говорит что-то вроде неизвестный формат файла. Изучаю сайт x86-64.org. Кто проходил эту тему, как решить проблему - иметь две архитектуры под одним дебьяном. -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: recover
Привет, коллеги. On Wed, Jun 23, 2004 at 06:21:20AM +0300, Pavel wrote: Как мне проверить сколько файлов и каких не хватает и восстановить их без переустановки системы? Тщательно подготовить два списка и напустить на них diff Первый список имеющихся файлов - locate . Второй список проинсталлированных - cat /var/lib/dpkg/info/*.list Тщательно я имею в виду отсортировать, удалить личные и лишние Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Пара вопросов каса тельно squid-а...
привет, коллеги.
On Fri, Jun 18, 2004 at 03:29:03PM +0300, Alexander Lutsenko wrote:
1. Как просмотреть что кто сейчас чего тянет из интернета?
Смотрю запросы за последнюю минуту.
#! /bin/sh
cat /var/log/squid/access.log|
gawk '
BEGIN { t=systime()
}
$1t-60$4!~/TCP_DENIED/ { print $3,$2,$7
}
'|
sort
Auf Wiederlesenophil aka Д-р Антикоммуний
--
Oleg P. Philon http://gomelug.agava.ru/articles
Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru
http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Debain FS
Привет, коллеги. On Wed, Jun 16, 2004 at 11:16:41PM +0400, Victor B. Wagner wrote: Не логично. Для СУБД файловая система вообще лишняя. Коммерческие СУБД вроде Oracle вообще умеют базу на raw device держать. Свободные пока не научились ... MySQL умеет, довольно давно. Из документации для версии 5.0, Table types on the same physical disk. Putting log files on a different disk from data is very often beneficial for performance. You can also use raw disk partitions (raw devices) as datafiles. In some Unixes they speed up I/O. ^^^ See the manual section on InnoDB file space management about how to specify them in `my.cnf'. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Clock for console
Привет, коллеги. On Fri, Jun 11, 2004 at 04:23:42PM +0300, Eugene Krivdyuk wrote: Доброго времени суток, debian-russian. Не подскажете, есть ли часы для консоли. Да такие, чтобы все время висели где-нибудь в уголке. А то как-то неудобно набирать все время команду для того, чтобы узнать время. Посмотрел, в Woody вроде нет ничего такого. смотри man bash затем /PS1 или /PROMPTING есть ещё команда w With best regards, Eugene mailto:[EMAIL PROTECTED] Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Подскажите
привет, коллеги On Fri, May 21, 2004 at 10:02:34AM +1300, Andrus Migunoff wrote: Как называется пакет эмуляции сервера Novell (если он есть, в RH он кажись назывался mars) и если кто с ним работал что он требует (кроме поддержки ипх в ядре)? mars-nwe Когда-то брал его из experimental, похоже, его все давно забыли. Мне эта прога в своё время помогла избавиться от Novell. Andrus mailto:[EMAIL PROTECTED] Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: аналог xload
привет, коллеги. On Wed, Apr 28, 2004 at 07:49:35AM +0800, init wrote: Не знаете, есть ли аналог xload(xsysinfo,xosview), показывающий текущую загрузку процессора в цифрах? Т.е. без всяких подписей и графиков. top :)) uptime смешно:) видимо придется самому писать. попробуй разобраться с выводом ... $ cat /proc/stat там есть строка про cpu Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Ядро для stable
Привет, коллеги. On Tue, Apr 06, 2004 at 10:30:15AM +0300, Dmitriy Sirant wrote: Есть машинка с Celeron 533, IDE Flash 128 мб, 128 МБ памяти. Хочется использовать как маршрутизатор/шейпер/терминатор pppoe для 10-15 клиентов, у каждого пиковая загрузка не более 64К. Вот вроде все, может есть какой-то debian based дистрибутив, специально для таких задач ? Именно для таких задач есть целый класс a la Knoppix дистрибутивов. Например, damnsmalllinux, он же с загрузкой из flash usb Там есть подробные инструкции, как его укомплектовать по вкусу и затем обратно сделать cloop-образ. Для cdrom'а этот способ - моё мнение - медленный и ненадёжный. Уже кучу дисков с кноппиксами поцарапал, не работают. А вот для флэша идеальный вариант. Заранее спасибо за ответы. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Как в bash узнать, сколько дней в месяце?
Привет, коллеги. On Mon, Apr 05, 2004 at 04:12:27PM +0500, Andrey A. MINEEV wrote: Как в bash узнать, сколько дней в месяце? вот ещё способ: ... $ cal 4 2004|sed -n 's/^.* //;7p' With best regards, Andrey A. MINEEV [EMAIL PROTECTED] Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Как в bash узнать, сколько дней в месяце?
привет. On Mon, Apr 05, 2004 at 04:23:39PM +0300, Vlad Solopchenko wrote: cal 2 1998|sed -n 's/^.* //;7p' и... Тогда как Иван Лох советовал. Мне его способ больше нравится. С уважением, Влад Солопченко. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Как в bash узнать, сколько дней в месяце?
Привет, коллеги. On Mon, Apr 05, 2004 at 04:23:39PM +0300, Vlad Solopchenko wrote: cal 2 1998|sed -n 's/^.* //;7p' и... Влад прав. Вот исправленный вариант: ... $ cal 2 1998|sed 's/.* //'|xargs echo|sed 's/.* //' или ... $ echo $(cal 2 1998|sed 's/.* //')|sed 's/.* //' С уважением, Влад Солопченко. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Как в bash узнать, сколько дней в месяце?
Привет, коллеги. On Mon, Apr 05, 2004 at 04:23:39PM +0300, Vlad Solopchenko wrote: cal 2 1998|sed -n 's/^.* //;7p' и... Влад прав. Вот исправленный вариант: ... $ cal 2 1998|sed 's/.* //'|xargs echo|sed 's/.* //' или ... $ echo $(cal 2 1998|sed 's/.* //')|sed 's/.* //' а вот правильная окончательная версия : ... $ echo $(cal 2 1998)|sed 's/.* //' С уважением, Влад Солопченко. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: Unidentified subject!
Привет, коллеги. On Sat, Mar 27, 2004 at 07:43:23PM +0300, Dmitry Skorinko wrote: Стоит woody. Скачал iso-шники sarge. Научился монтировать их как сидюки. Объясните неопытному, пожалуйста, как правильно обновить всю систему. ... $ sudo apt-cdrom add пока не прочтёт все исошки. Потом ... $ sudo apt-get update;sudo apt-get dist-upgrade Best regards, Dmitry ICQ: 200684681 Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:ophil(at)gomelug.agava.ru http://anticommunist.narod.ru mailto:anticommunist(at)narod.ru
Re: traffic shaping
привет, коллеги. On Wed, Mar 17, 2004 at 06:25:31PM +0200, Vladislav wrote: Можно покопать в сторону shaperd. Несколько упрощенно, но довольно работоспособно. Есть интересный документ Adv-Routing-HOWTO Оттуда по ссылке найди wshaper.htb Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: dpkg base rebuild
привет, коллеги.
On Tue, Mar 16, 2004 at 09:00:01PM +0300, Victor B. Wagner wrote:
Можно попробовать забэкапить каталог /var/lib/dpkg, удалить его и
восстановить. Возможно, от этого соптимизируется расположение входов в
директорию и жить станет легче.
Скорее всего, не поможет, как и всякие дефрагментации. В этом смысле
ext{2,3} уже оптимизированы. А вот поставить xfs даст на больших
каталогах заметный выигрыш. В этой фс поиск в каталогах бинарный,
наблюдал ускорение открытия папки в МС на порядок.
Auf Wiederlesenophil aka Д-р Антикоммуний
--
Oleg P. Philon http://gomelug.agava.ru/articles
Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED]
http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Поиск контекста в файлах
привет, коллеги. On Tue, Mar 16, 2004 at 04:03:44PM +0300, Иван Лох wrote: ламерский вопрос): Дано: Каталог, в котором содержаться файлы и подкаталоги. Подкаталоги, соотвественно, также содержат и то и другое. Необходимо: Просмотреть все файлы которые содержаться в данной структуре каталогов и вывести на экран список файлов, в которых встречается определённое выражение (символьная строка). $grep -Rl string dir можно ещё так: ... $ find -type f|xargs pcregrep -l find позволяет сузить список файлов, например, отобрать по расширению или по правам доступа. pcregrep поддерживает перловые reg ex Иван Лох Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: неинтерактивная об работка текста
Привет, коллеги. On Sun, Mar 14, 2004 at 04:44:48PM +0100, Gossen Alexey wrote: ps au | grep xinit | grep -v grep | tr \\040 \\012 | grep -m1 [:graph:] есть ли способ проще? вот ещё пара способов: ... $ ps au|grep [x]init ... $ pidof xinit Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Why Debian?
Привет, коллеги. On Mon, Mar 15, 2004 at 01:18:37AM +0300, Yuri Prushinsky wrote: Народ, просвятите пожалуйста, как жить с Дебианом в России с очень ограниченным доступом к выделенке в инет? В данный момент тружусь из-под Кноппикса + несколько десятков пакетов из unstable + ядро 2.6.4. Для этого потребовался один КД-образ и выкачать мег 30. Рекомендую, если готов самостоятельно отлавливать ошибки. Best regards, Yura mailto:[EMAIL PROTECTED] Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: aspell-ru
Привет, коллеги. On Tue, Mar 09, 2004 at 11:22:29AM +0100, Johannes Rohr wrote: Я очень удивлен тем что пакета aspell-ru пока нет в Debian. Русский aspell-словарь существует на сервере GNU и я успел пакетировать его для личного потребления в 10 минут, исползуя aspell-de как образец. В Дебьяне есть пакет irussian. Johannes Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Интернет не от root
Привет, коллеги. On Tue, Feb 24, 2004 at 01:21:36PM +0400, Dmitry T wrote: Мне надо менять права на pppd и модем? Включи нужных юзеров в группу dialout. Права менять не надо. Всего наилучшего, Dmitry Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: exim и 25 порт
On Mon, Feb 02, 2004 at 11:02:20AM +0400, Nick 'TARANTUL' Novikov wrote: Женя wrote: А можно ли exim так отконфигить чтобы он хотя бы 25 порт не открывал? Запустил eximconfig сказал что мыло только локально распределять надо, а порт всё равно открыт :( Проблема в том что мне exim на фиг не надо, а вот cron, at, mutt и другие его требуют. Может можно ему уши пообрубывать? А может его просто не запускать? Это уж слишком. Exim по умолчанию работает через врэппер inetd. Его, в свою очередь, надо менять на xinetd. А вот в последнем есть опция only_from TARANTUL Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: squid
Привет, коллеги. On Fri, Jan 23, 2004 at 11:48:30AM +0600, Evgeny Yurkin wrote: как урезать память которую squid использует а то оперативки 256М и он ее почти всю отжирает и активно используется свап Поиск по файлу squid.conf контекста memory обнаружил ссылку на раздел #8 FAQ. rtff(read that fine faq) С уважением, Юркин Евгений Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: debian-russian и спам
On Thu, Jan 08, 2004 at 04:42:49PM +0200, Alexander V. Butenko wrote: Вот пару дней назад снова подписался на debian-russian и снова начал валить спам от ``microsoft.com'' с его патчами и так далее. На работе то еще ладно, но вот дома на даилапе это ж на сколько дольше почту забирать нужно будет. :-( Неприятно. Есть ли какие-нибудь методы борьбы с этим мусором на стадии приема? Забираю почту fetchmail'ом. ... $ fetchmail -F -l 123000 //Alexander ICQ #96225688 GPG keyID: 8A00E9C4 at pgpkeys.mit.edu Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: text
Привет, коллеги. On Thu, Dec 11, 2003 at 10:31:41PM +0300, Иван Лох wrote: On Wed, Dec 10, 2003 at 07:20:47PM +0200, Pavel wrote: 1)Как заменить в тексте большие русские и английские буквы на маленькие? man tr или perl -i -wpe'tr/A-ZЮ-Ъ/a-zю-ъ/' список файлов ... Впрочем, это просто реализация того же tr внутри перла. Иван Лох Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Крик души и совест и!
Привет, коллеги. On Tue, Dec 09, 2003 at 04:13:43PM +0100, Sergey Spiridonov wrote: Если задуматься над целями GNU/GPL, над идеями FSF, то можно понять что использование софта со снятой защитой не входит в противоречие с этикой, *тем более если нет свободного аналога*. Это может противоречить законам, но не этике. Каждый человек обладает правом на копирование, изменение и распространение информации (за исключением тех случаев, когда разглашение действительно наносит вред). Зачем же так опошлять идею. Что это за этика, которая !может противоречить! законам. Возможно, некая воровская этика. Надеюсь, в этой рассылке не нужно пояснять разницу между словами хакер и крэкер. Best regards, Sergey Spiridonov Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Крик души и совест и!
Привет, коллеги. On Tue, Dec 09, 2003 at 08:46:11PM +0600, Basil Shubin wrote: Вот решил излить то что накопилось. Решил послать начальство, сообщив им что больше небуду устанавливать ворованную винду и оффис на компьютеры предприятия либо лицензионное, либо ГНУ/Линукс. Поймите меня правильно, после почти полуторогодового использования Дебиан вомне что то сильно изменилось и я теперь не могу спокойно смотреть на ворованный софт (варез) и тем более использовать его (все эти сериал нумба, кряки и кейгены) когда приходится установливать (использовать) несвободный софт (тем более ворованный) то для меня это целый акт насилия над собой, своей совестью. Я испытываю такое отвращание к всему этому что нет больше мОчи терпеть. У меня на домашнем компьютере уже год как живет ТОЛЬКО Дебиан (компьютер свободен от вареза и M$), поэтому мне тяжело видеть на работе и в других местах эту дрянь-варез. Уже рассказывал в этой рассылке про свой опыт. Попробовал сделать тоже самое немного по другому. Попросил начальника дать письменное распоряжение об установке конкретной версии программы с соответстующим сер. ном. на конкретный компьютер. Это даже не протест. Ведь кто-то должен взять на себя ответственность за нарушение закона. PS. Извините за offtopic, просто не могу больше терпеть.Надеюсь вы меня поймете. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: fidogate
Привет, коллеги. On Mon, Sep 29, 2003 at 05:47:25PM +0400, Artem Chuprina wrote: ASG Оная же практика показала, что характерно, что единственным MTA, ASG способным адекватно работать с UUCP, является все тот же ASG многострадальный sendmail. Ни qmail, ни postfix адекватно работать с ASG письмами, приходящими от dmail, оказались не способны. ASG Хм, чисто любопытства для... Exim в список протестированных ASG входил? И если входил, то как он смотрелся по отношению к другим ASG рассмотренным mta. Нет, до exim руки не дошли. Оно ж, блин, на живой почтовке тестируется. Письма пропадают не тестовым, а самым обычным образом. Но из общей тенденции - вряд ли у кого-то еще, кроме сендмейла, настолько развесистые правила обработки того, что может свалиться по UUCP - авторы всего остального всего этого зоопарка живьем ни разу не видели. У меня когда-то давно работал exim+uucp. Потом ещё раз для всей почты Гомельского Политеха. По поводу развесистости правил - в exim встроены регулярные выражения perl - наворачивай, пока фантазия не истощится. Кстати, отдельный пакет pgrep и соответствующая библиотека libpcre3 для perl compatible reg. ex. написаны автором exim'a Philip Hazel. Artem Chuprina RFC2822: [EMAIL PROTECTED], FIDO: 2:5020/122.256, ICQ: 13038757 /итд/почтопосылалка.нстрк (c) Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
mail virus fight
Привет, коллеги. Такого бардака с почтой не припоминаю уже несколько лет. За выходные на мой малоизвестный ящик упало 25 мег сплошных вирусов. Полез забирать по POP на остальных ящиках, там то же самое. Вот самые первые меры, как борюсь с этой заразой. Поставил в exim.conf message_size_limit = 132000 Вызываю fetchmail c ключиками -F -l 132000 Какие кто ещё знает меры, как с этим бороться. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: LDAP migration
Привет, коллеги. On Wed, Sep 17, 2003 at 10:19:41AM +0600, Дмитрий Федосеев wrote: 3. Миграция пользователей по Debian не включает system managed accounts, т.е. системные - локальны, а нормальные - через ldap. Как объяснить passwd, где находится конкретный пользователь? Не приведет ли изменение пароля root к появлению его в LDAP? Оставь обязательно в nsswitch.conf поиск в files: passwd: files ldap group: files ldap Иначе рискуешь аварией при загрузке. Некоторым сервисам системные экаунты нужны до старта LDAP. С уважением, Дмитрий Федосеев. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: LDAP migration
Привет, коллеги. On Wed, Sep 17, 2003 at 02:19:07PM +0600, Дмитрий Федосеев wrote: 2. в nsswitch.conf passwd: files ldap shadow: files ldap Поиск идет так (как я понял): Сначала pam_ldap прямо ищет в LDAP (находит - ОК, sufficient). Не находит, продолжается работа с pam_unix.so, т.е. работает nsswitch, делается поиск в files, а потом - опять в LDAP. Тогда вроде достаточно в nsswitch.conf иметь только files, в LDAP поиск делается через pam_ldap.so. Я правильно понимаю? Я понял иначе. Сначала просматривается files, только потом ldap. Для pam_ldap т.е. обязательна совместимость снизу вверх. Именно это у себя наблюдал. Добавлял юзера в passwd, он спокойно логинился. Чуть выше народ надеется, что adduser сам по себе вдруг научится с ldap'ом работать. В deb-devel было обсуждение, что пора adduser на разные пакеты разбивать, делать отдельный именно для ldap. Следите за unstable. Дмитрий Федосеев. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: about NIS,NFS ???
Привет, коллеги. On Thu, Sep 11, 2003 at 12:39:10AM +0400, devi wrote: Насколько допустимо по безопасности для интернет кафе использовать в локалке nis+nfs ... А то как бы много раз слышал наставления не трогай nis,nfs, ибо несекьюрно. Хотелось бы услышать наставления старших братьев 8)) несекьюрность возникает, если юзер может назначить себе произвольный uid. Тут правильно посоветовали использовать LDAP и единую БД пользователей. Если эту проблему решишь, NFS очень удобная штука. Стараюсь везде в своих сетях делать home на nfs. В идеале стремлюсь перевести на nfs /. Тогда можно повыбрасывать диски у клиентов, т.е. сделать бездисковые станции. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: linux память
Привет, коллеги. On Wed, Sep 03, 2003 at 10:15:50AM +0700, Evgeny wrote: вопрос на засыпку скоко хочет линух памяти всетаки? Когда-то давно ставил древний Дебьян slink на 386SX с 4 мегами. Ядро тоже было древнее, вроде 2.0 Собственно ядру этого вполне хватало. Вот mc уже тормозил. Пришлось научиться работать из ком. строки - наделал alias'ов и загнал в стек основные каталоги. Это я про команды pushd, popd и dirs Потом проапгрейдил до 8 мег, стало возможно запускать многие сервисы. Для иксов, говорят, нужно минимум 16, но как раз такую конфигурацию я в руках не держал. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: dpkg check
Привет, коллеги. On Mon, Aug 25, 2003 at 07:52:35PM +0400, [EMAIL PROTECTED] wrote: OPP cd / OPP for i in /var/lib/dpkg/info/*.md5sums;do md5sum -cv $i;done 21| OPP tee /tmp/md5sums-check а как такие моменты отлавливать? grep bin/chgrp /var/lib/dpkg/info/*.md5sums /var/lib/dpkg/info/coreutils.md5sums:bd9555893e0601ba166a3e7eebae706a bin/chgrp /var/lib/dpkg/info/fileutils.md5sums:646c70e97357ff6e9e3f02cd208d04aa bin/chgrp Обновить fileutils. Это нынче: Package: fileutils Source: coreutils Pre-Depends: coreutils Description: The GNU file management utilities (transitional package) Empty package to facilitate upgrades, can be safely removed. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: чем сконвертироват ь образ диска?
Привет, коллеги. On Sat, Aug 23, 2003 at 02:30:24PM +0600, Dimitry N. Naldaev wrote: когда-то под винду были проги для эмуляции CD типа VCD, virtual drive (или как там его) и тому подобное. Уменя завалялась парочка образов к такому эмулятору с расширением .fcd --- я уже не помню, какой прогой я их делал :-( Вопрос такой можно ли их чем-нибудь сконвертировать в iso образ диска??? Может, стОит для начала проверить, не iso ли это образ уже. Всего то сделать ... $ file твой_файл.fcd Потом можно попробовать глянуть в начало этого сомнительного образа и отрезать ему несколько блоков. Всё равно по большей части это обычный iso, больше ему быть нечем. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: что лучше: ext3, R eiserFS или xfs?
Привет, коллеги. On Sat, Aug 23, 2003 at 02:46:44PM +0600, Dimitry N. Naldaev wrote: Посоветуйте что выбрать и почему мне на ноутбук под /home раздел и под раздел для всяких архивов (типа музыки, выкаченых из интернета тарболов с исходниками, всякой доки и тому подобного) Чисто субъективное мнение - безо всяких обид. ext3 ставить непременно. Это делается за пару команд, полная совместимость с ext2 сохраняется. А вот xfs надо ставить в серьёзных случаях. Например, если есть каталоги по многу тысяч объектов. Или разделы очень большие, у меня в этом случае с квотой на ext3 были проблемы. Для xfs надо отдельные патчи накладывать и своё ядро собирать. Кстати, из debian архива его патчи к ядру и отдельные патч xfs для 2.4.21 наложились без единой жалобы, уже неделю пашут без проблем. Ядро или модуль большие, новое ядро пришлось ужимать, а то на размер жаловалось. PS можно ли партицию с ext3 сдвинуть на 5 гигов без потери данных? те у меня идет эта партиция, а после нее 5 гигов свободно, а я хочу чтобы у меня снчала шла новая партиция на 5 гигов, а уже потом уже имеющаяся на 10... parted у меня отказался проделать эту операцию... Уж не за пределы раздела ты хотел её задвинуть? Гонял недавно parted, вполне приличная прога, и отрезает, и добавляет, и нераспределённое место находит. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: fetchmail
Привет, коллеги и Вася персонально. On Sat, Aug 23, 2003 at 04:35:27PM +0300, Kiryanov Vasiliy,,, wrote: Некоторое время отсутствовал и приехав обнаружил в своем почтовом ящике 1487 писем, перед тем как забрать их с сервера обновил fetchmail, и вот теперь забрать их уже не могу. А я, напротив, устал тебе почтовую квоту увеличивать. Мой же процмэйл на тебя debian-russian дублирует, здесь, на локальном сервере. fetchmail c ключом debug-run показывает: SMTP RCPT TO: fetchmail SMTP 501 fetchmail: recipient address must contain a domain SMTP QUIT SMTP 221 night closing connection SMTP 250 Reset OK Когда fetchmail отказывается работать на кривом заголовке, забери почту, только 1 раз, для очистки ящика, другим клиентом, например, mutt. Мне иногда помогало. Kiryanov Vasiliy. mailto://[EMAIL PROTECTED] Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: РЮПЛХМЮКШ
Привет, коллеги. On Wed, Aug 13, 2003 at 09:28:09PM +0400, Ax Snaga wrote: 1. Есть хороший и мощный комп работающий как рабочая станция 2. Есть 2 старых 486 на них даже 95 винда тормозит, 8 ОЗУ, ~100Мб винта свободно между ними сеть, на сетевухах НЕТ флэшек хочется старые компы подключить к новому, видеть иксы, все приложения запускать на новом, использовать диск нового... как я понимаю нужно поставить на старые ядро и x-client, и подключаться к х-серверу на новом но как это сделать не ясно... !!!проясните ситуацию!!! Сначала настраиваешь иксы на рабочих станциях, включаю доступ по TCP/IP Проверь, что в /etc/X11/xinit/xserverrc не стоит -nolisten tcp и порт 6000 на ws открыт. Затем сделай xhost server чтобы разрешить вход с сервера в иксы. И, наконец, заходишь на сервер и пускаешь, например, вот это cdbakeoven -display ws01:0 Это я таким образом диски пишу на другом компе, где писАлка стоит :. Ax mailto:[EMAIL PROTECTED] Registred Lunux User #300910 Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: dpkg check
Привет, коллеги. On Thu, Aug 14, 2003 at 12:00:05PM +0400, Paul Romanchenko wrote: Тут у меня линукс грохнулся. После перезагрузки и fsck все gtk2 программы перестали показывать какой-либо текст (невообразимо жуткое творится со шрифтами с их точки зрения). Есть какое либо средство для проверки ВСЕХ файлов в пакетах? Т.е. какой нибудь проверяльщик, который пройдёт по всем файлам во всех установленных пакетах и проверит не повредился ли он. cd / for i in /var/lib/dpkg/info/*.md5sums;do md5sum -cv $i;done 21| tee /tmp/md5sums-check Paul S. Romanchenko (rmrfchik) Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Смешанная сетка.
i Привет, коолеги. On Tue, Aug 05, 2003 at 04:14:09PM +0400, Dmitry Baryshkov wrote: В общем, есть такая проблема: есть Linuxx сервер (NFS, Samba, etc.). Кроме того, есть набор DOS-машин, на которых нужно использовать наименее ресурсоемкий net-клиент (поэтому типичное решение в духе NetBIOS-over-TCP не пойдет). Вопрос: как их лучше всего связать между собой? Когда-то давно решил эту проблему через эмулятор Novell сервера mars-nwe Конечно, в ядро включаешь поддержку IPX. Досовые клиенты для новела работали без проблем. Dmitry Baryshkov Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Терминалы!!!
Привет, коллеги. On Wed, Aug 06, 2003 at 01:01:35AM +0400, time wrote: Собрал ядро и настроил систему сервера и терминалов благодаря подсказакм all!! Все работает нормально!!! Но вот проблема - пытаюсь на терминале подключить NFS ресурс сервака - мне в ответ сначала долгое молчание потом ругань на portmapper!! Типа таймат рефюсет!!! Видимо, в portmapper'е причина. Он должен быть запущен на каждом клиенте. Читай NFS-HOWTO, см. rpcinfo -p Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Атака на апач
Привет, коллеги. On Wed, Aug 06, 2003 at 03:03:50PM +0900, Maxim Sorokin wrote: У кого-нть есть какие-нть мысли как избавиться от атак на веб-сервер? Идут постоянные атаки-запросы на web-сервер. IP разные но превалирует зона 218.*.*.* Насколько я понимаю это попытка взлома серверов на базе IIS. Это несчастные вин-сервера, заражённые red code или его производными, пытаются заразу дальше разносить. Можно попробовать такие варианты: 1. заблокировать этот IP 2. написать админу, мол, выключи глючный сервак 3. найти эксплоит к уже грохнутому серверу и самому его выключить. Это лучше всего делать автоматом из скрипта. Максим Сорокин Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Ядро Линукс для те рминалов!!!
Привет, коллеги. On Fri, Aug 01, 2003 at 01:06:05AM +0400, time wrote: Вопрос - какие параметры прописывать для mknbi-linux??? - похоже в нем проблема!!! Может, в этом найдёшь что-нить полезное: #! /bin/sh mknbi-linux \ --ip=finco:ophil:ophil:255.255.255.0:finco \ --rootdir=/tftpboot/finco \ --append=init=/sbin/init root=/dev/nfs nfsroot=10.1.2.16:/tftpboot/finco \--output=ini-2.4.19-f5.nbi \ vmlinuz-2.4.19-f5 initrd-2.4.19-f5.img Это чтобы не набирать по многу раз длинную строку, загнал параметры в скрипт. Без initrd скрипт немного другой: #! /bin/sh mknbi-linux \ --ip=finco:ophil:ophil:255.255.255.0:finco \ --rootdir=/tftpboot/finco \ --append=noinitrd root=/dev/nfs nfsroot=10.1.2.16:/tftpboot/finco \ --output=new-2.4.19-f4.nbi \ vmlinuz-2.4.19-f4 Всё проверено, работает. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: двухголовая мать
Привет, коллеги. On Mon, Jul 28, 2003 at 07:00:16PM +0300, Maxim Tyurin wrote: Странно, что никто не посоветовал наисвежайший чипcет и проц Opteron, см. http://2cpu.com Человек просил для Athlon :) Человек просил AMD. Opteron пока (у нас) злых денег стоит. Не стоит гнаться за гигагерцами. Начальный по цене вполне доступен. А вот про оптимизацию для 64-разрядов было бы очень интересно услышать. Я прям беспокоюсь за проприетарный софт - как они теперь будут программами торговать? Архитектур то стало в три раза больше - i386, x86_64 и ia64. With Best Regards, Maxim Tyurin Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Извините, update м ашины без сети.
Привет, коллеги. On Tue, Jul 29, 2003 at 12:03:31PM +0400, Konstantin Matyukhin wrote: Извините, я уже писал в рассылку, но посты куда-то пропали. Подскажите, как правильно сделать update машине без сети? apt-zip конечно позволяет скачивать нужные пакеты, но вот как обновить на бессетевой машине список доступных пакетов? Если есть CDROM с woody, то apt-cdrom add Если покушаешься на unstable, то придётся возиться с локальной копией архива. Например, в dists/unstable/main/binary-i386 положить Packages.gz, поправить sources.list, потом apt-get update, apt-get -s dists-upgrade и трудишься над полученным списком С уважением, Константин Матюхин Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Извините, update м ашины без сети.
Привет, коллеги. On Tue, Jul 29, 2003 at 01:55:25PM +0400, Konstantin Matyukhin wrote: архива. Например, в dists/unstable/main/binary-i386 положить Packages.gz, поправить sources.list, потом apt-get update, apt-get -s dists-upgrade и трудишься над полученным списком Т. е. мне достаточно создать локальный репозиторий и положить туда файлы Packages.gz, взятые с http://security.debian.org. Потом сделать apt-get update и apt-zip-lists. Правильно? Возможно. Этой штукой apt-zip-lists не пользовался, не знаю. А вот apt-get -s dists-upgrade выдаёт вполне читаемый список пакетов и порядок их установки. Приводишь его к удобоваримому snarf или wget виду и рассовываешь по местам в архиве. С уважением, Константин Матюхин Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Именование сетеух.
Привет, коллеги. On Fri, Jul 25, 2003 at 06:45:48PM +0300, Denis A. Egorov wrote: Есть сервак, нужно на нем поменять железо и ядро, только вот я боюсь когда поменяется железо и ядро сетевухи подымутся в тругом порядке, я имею ввиду их названия. Мне нужно сделать так что бы при загрузке сетевуха Intel была eth0, а 3com - eth1 и ни как иначе. Как такое сделать? Ещё один способ - сделать драйвера модулями и указать в /etc/modutils/eths или как его там вот это: alias eth0 eepro100 alias eth1 3c59x С уважением. Denis A. Egorov Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: п╜п╨я│п©п╣я─п╦п╪п╣ п╫ я┌ п╫п╟п╢ п╤я┐я─п╫п╟п╩п╦я│я┌п╟п╪п╦
Привет, коллеги. On Sun, Jul 27, 2003 at 07:58:49AM +0400, Dmitry B. Sidorov wrote: А если через squid, то как лучше всего закрыть обходные пути, если и squid и браузер на одной локальной машине (выделенного маршрутизатора мне никто, естественно, не даст)? Сделать transparent proxy, см. соотв. mini-howto Дмитрий Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: двухголовая мать
Привет, коллеги. On Sat, Jul 26, 2003 at 11:29:24AM +0400, Nikita V. Youshchenko wrote: Посоветуйте двухголовую мать под процессоры AMD для использования в LTSP сервере. Хочется возможности установки 2-4 гигабайт памяти, встроенный raid тоже желателен. Странно, что никто не посоветовал наисвежайший чипcет и проц Opteron, см. http://2cpu.com Из raid'ов осмелюсь рекомендовать 3ware ATA raid контроллер. К сожалению, попробовать его в деле никак не получается, но в своё время его советовал Alan Cox. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: проблемы с dpkg-buildpackage
Привет, коллеги. On Thu, Jun 05, 2003 at 11:59:54AM +0400, Oleg Kravc wrote: Пытаюсь собрать в woody пакет mesa5 из unstable все собирается нормально, про паковке в deb вываливается: dpkg-deb: пакет `mesag3' пакуется в файл `../mesag3_5.0.0-5_i386.deb'. dpkg-deb: control directory has bad permissions 2755 (must be =0755 and =0775) Как победить? Директории ессно каждый раз при сборке удаляются и создаются заново, так что просто chmod не поможет. Судя по гуглу проблема периодически всплывает, но решения не нашел. Посмотри, не стоят ли права на текущий каталог 2755. Этот sgid-бит задаёт собственное наследование на вновь создаваемые каталоги. O.K. okravc at stavka.ru or amd-photo.ru ICQ:160747215 Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Написание модулей. ..
Привет, коллеги. On Mon, Jun 09, 2003 at 07:44:24PM +0300, Denis A. Egorov wrote: Знаю что в сети еть хорошая докака, на руском, как писать что под ядро, интересует все особенно азы. Если кто знает, поделитесь ссылочкой. Авторитетно и подробно про Линуксовое ядро рассказывается на lwn.net , рубрика Kernel development news. Есть большая серия статей Driver porting ... Denis A. Egorov Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: ext3, reiser, xfs?
Привет, коллеги. On Fri, Jun 06, 2003 at 04:36:13PM +0500, dim wrote: Интересуют не беспристрастные тех. характеристики, а самое что ни на есть пристрастное личное мнение, порожденное опытом. :))) Мой опыт с ext3 был вполне приятный. За пару лет на всех (6+) подопытных машин никаких потерь данных и быстрое восстановление после грубого отключения. Вшутку посоветовал коллегам вырубать мой комп кнопкой, но они почему-то восприняли это всерьёз. Проблема, так и не понятая, возникла, когда не стала работать квота на разделе 32GB. Винт был какой-то странный, Samsung. Перемычек сильно много, не сразу весь свой объём показал. Проблему решил радикально - поставил XFS. Впечатления сразу были самые приятные. Двоичный поиск в огромных каталогах очень быстрый. Квота встроена внутрь FS, внешние файлы не нужны. Пока возникла только одна мелкая проблема - однажды неожиданно увиделись файлы в непустом каталоге, куда замонтирован XFS-раздел. Богатые возможности по расширенным атрибутам и ACL не пробовал. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: файлы Release
Привет, коллеги. On Fri, May 30, 2003 at 01:18:22PM +0300, Said Chavkin wrote: Я хочу на компьютере сделать зеркало debian. У меня есть семь дисков. Я переписал из в /var/debian, с помошью dpkg-scanpackages создал новые Packages, проэкспортировал var/debian в nfs, но при инсталяции на другой машине программа установки ругается на broken Packages files - это из-за того, что в файле Release хранятся старые контрольные суммы файлов Packages. Хотелось бы узнать как этот файл (Release) создается. (Руками я делал в прошлый раз). В своё время выкачал Release и Packages из архива debian и поместил в свой. Проверки контрольных сумм и подписей в этих файлах имеют смысл только целиком. Если бы можно было подделать Release самому - значит вся защита не работает. Спасибо. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: ограничение скорос ти в сети
Привет, коолеги. On Mon, Jun 02, 2003 at 10:54:13AM +0400, Gerasimov Dmitry wrote: Народ, что посоветуете для ограничения способности юзеров ходить в сеть? Задача стоит такая - есть сеть (10.82.0.0/16) и есть некий один юзер. и все это хозяйство идет через один канал (128К) в интернет. Хочется чтобы этому отдельному юзеру всегда все было на максимуме, а все остальные ему в этом не мешали. Сейчас это более менее сделано в squid (delay_pools) , но это решение не устраивает, т.к. есть программы минующие сквид. Поэтому думаю приминить iptables (LIMIT).. Но может кто-то посоветует чтото более умное, или приведет пример решения этой проблемы в iptables? У меня мимо squid никто не ходит - сделал transparent proxy. Про это есть mini-howto. А в squid'е поставил ограничение по кол-ву соединений непривелигированным юзерам. А то можно скорость занизить так, что канал будет простаивать. Gerasimov Dmitry e-mail: matrix AT podlipki DOT ru Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: dict UTF8 - KOI8-u
Привет, коллеги. On Wed, May 28, 2003 at 02:14:20PM +0300, Ian Dichkovsky wrote: Проблема. dict выдает информацию в кодировке UTF-8. Кодировку задает dictd и используемые словари. Если я под X-ми, то это решается запуском отдельного xterm с UTF-8. А если я в консоли (без фреймбуфера) и LANG=uk_UA.KOI8-U, то как мне прочитать, что выдает dict ? Новые dict требуют ключик -n чтобы не трогать кодировку от сервера. Ian Dichkovsky, mailto: [EMAIL PROTECTED], ICQ 83146271 Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: dict UTF8 - KOI8-u
Привет, коллеги. On Wed, May 28, 2003 at 03:34:29PM +0300, Ian Dichkovsky wrote: OPP Новые dict требуют ключик -n чтобы не трогать кодировку от OPP сервера. Что значит не трогать ? В последних версиях по умолчанию происходит перекодировка из UTF-8 в консольную (или в локаль?). Ian Dichkovsky, mailto: [EMAIL PROTECTED], ICQ 83146271 Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: vsftpd upload
Привет, коллеги. On Tue, May 27, 2003 at 10:48:15AM +0600, oka wrote: Видимо я не внятно выразился. FTP сервер у _меня_. Ко _мне_ происходит заливка файла. Как узнать что файл ко мне пришел? Можно попробовать сделать ... $ sudo grep OK UPLOAD /var/log/vsftpd.log|grep \/incoming и дальше поработать с результатом. Например, так: mv proba1 proba0 sudo grep OK UPLOAD /var/log/vsftpd.log| grep \/incoming| tee proba1| diff proba0 -| mail [EMAIL PROTECTED] -svsftpd-upload Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: скромный вопрос пр о sed
Привет, коллеги. On Mon, May 26, 2003 at 09:53:37AM +0400, Andrey Kiselev wrote: Читал я мануал, но в дурную башку никак не лезет. Как сделать так, чтобы сед при нахождении стринга abcdef стирал сразу же всю строку / заменял на другую? sed -e 's/^.*abcdef.*$/mynewstring/' Для первого случая sed /abcdef/d Andrey V. Kiselev Home phone: +7 812 5274898 ICQ# 26871517 Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: vsftpd upload
Привет, коллеги. On Mon, May 26, 2003 at 10:02:28AM +0400, Andrey Kiselev wrote: On Mon, May 26, 2003 at 09:40:16AM +0600, Константин Овсов wrote: Есть: Debian Woody3.0r0, vsftpd 1.0.0-2. Происходит заливка файла на FTP. Как узнать об этом? Т.е. по завершению загрузки файла выполнить какой-либо скрипт (e-mail, например, послать). Ну, можно писать скрипт на expect, а можно взять lftp и сделать просто: lftp :~ put somefile; !mail -s 'somefile uploaded' [EMAIL PROTECTED] '.'; exit А почему бы не наоборот - lftp из скрипта ? #! /bin/sh lftp -e ' put ... '|mail user -suploaded Andrey V. Kiselev Home phone: +7 812 5274898 ICQ# 26871517 Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Knoppix
Привет, коллеги. On Thu, May 22, 2003 at 07:11:38PM +0400, [EMAIL PROTECTED] wrote: хотелось бы перейти с stable на testing, но есть проблема... выделенки у меня нету!!! и спутникового интернетв как-то тоже не сложилось!!! так вот вычитал я что сабж построен на Debian!!! ну и следовательно (мне так казалось) система пакетов там *.deb!:) ...так как софт там по новее думал вытащить оттуда новые иксы, кде и т.д.! Так АНН НЕТ ТАМ! нет там ни каких дебов! там есть один файл на ~701 Mb в первой строке которого содержиться надпись #!/bin/sh // это очень даже понятно insmod cloop.o file=$0 mount -r -t iso9660 /dev/cloop $1 /* а вот сдесь непонятно на диске нет никакого cloop.o */ exit $? // сдесь тоже все понятно //а потом бред [EMAIL PROTECTED]@[EMAIL PROTECTED]@[EMAIL PROTECTED]@[EMAIL PROTECTED] [EMAIL PROTECTED])[EMAIL PROTECTED] [EMAIL PROTECTED]@[EMAIL PROTECTED][EMAIL PROTECTED]@[EMAIL PROTECTED]@[EMAIL PROTECTED]@[EMAIL PROTECTED]@[EMAIL PROTECTED]@ [EMAIL PROTECTED]@[EMAIL PROTECTED]@[EMAIL PROTECTED]@[EMAIL PROTECTED]@ //короче что за бред этот - это ясно то...!! но вот как оттуда вытащить пакеты? и возможно ли это НЕпонятно! Раз есть готовый Knoppix, загружайся с него. Там только бинарники, зато много, почти 2 гига. Если очень хочется .deb, делай dpkg-repack Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: debian custom installation cd
Привет, коллеги. On Wed, May 14, 2003 at 12:35:36AM +0700, Yury Yurevich wrote: установлены. Вроде бы, можно из вывода dpkg -l вырезать названия пакетов из второго столбца при помощи Perl, но я в нем не особо знаток, может кто подсобит. Возможно, ты ищешь что-то наподобие: ... $ dpkg -l|perl -wne'print $1\n if m#^ii (\w+)#' Более правильно будет воспользоваться спец. утилитой grep-dctrl. Тогда длинные названия пакетов не обрежутся. ... $ grep-dctrl -n -FStatus -sPackage all ok in /var/lib/dpkg/status Best regards, Yury Yurevich Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: LAN
Привет, коллеги. On Wed, May 07, 2003 at 09:30:42PM +0400, shadows wrote: вот ещё какой вопрос - не знаю как получить доступ к локалке ping не пингует Ж-( Нужна более подробная информация, например: сеть не сетит, клава не клавит, а глаза глядят в разные стороны ; Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: recover files on ext2 partition
Привет, коллеги. On Tue, May 06, 2003 at 04:05:36PM +0700, Ilya Palagin wrote: Читайте Ext2fs-Undeletion HOWTO (если, конечно, у вас ext2). Осмелюсь заявить - шансов у вас никаких. В одной из рассылок на подобные вопросы предложили отвечать так: Если вам необходимо восстановить файлы, воспользуйтесь сделанной ночью резервной копией. Как вариант резервной копии советую на рабочие файлы и каталоги сделать hard link'и. ... $ cp -al work_dir backup_dir Места практически не занимает, дублируются только имена и структура каталогов. Доп. плюс - мгновенный diff между версиями. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: debian custom installation cd
Привет, коллеги. On Tue, May 06, 2003 at 09:46:52PM +0400, Victor B. Wagner wrote: Есть ли возможность составить инсталляционный диск, на котором будет свой состав пакетов. Т.е., скажем, составил набор пакетов, коими я пользуюсь, создал диск и ставить именно с этого cd, не ползая по dselect и не имитировать cd-чейнджер с семью дисками. Да, конечно. Работы по-моему, часа на два. Пакет debian-cd, если не ошибаюсь. Осмелюсь всё же рекомендовать Knoppix. Там можно скопировать дистрибутив на винт, вручную настроить свой набор пакетов, затем сделать свой диск. В остальном Knoppix обычный debian. Перекраивать весь дистрибутив ради другой раскладки по дискам - мне кажется, работа неблагодарная. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: recover files on ext2 partition
Привет, коллеги. On Wed, May 07, 2003 at 05:21:38PM +0300, Michael Shigorin wrote: On Wed, May 07, 2003 at 10:25:42AM +0300, Oleg P. Philon wrote: Как вариант резервной копии советую на рабочие файлы и каталоги сделать hard link'и. Интересно-интересно, покажите-ка, как делаются хардлинки на каталоги. Виноват, каталоги просто дублируются. На файлы -- не спасает от обнуления или перезаписи, только от случайного удаления. Зависит от используемой программы. emacs и vim при выставленной опции bkc=no делают unlink как положено. WBR, Michael Shigorin [EMAIL PROTECTED] -- Linux.Kiev http://www.linux.kiev.ua/ Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Backup boot sector'а
Привет, коллеги. On Tue, Apr 29, 2003 at 06:17:39PM +0200, Yevgen Reznichenko wrote: У меня следуйщая странная проблемка, помоему после установки WinXP появилась такая вот message при boot'e: There are differences between boot sector and its backup... Возможно, это сообщение от lilo Сделай lilo в /etc из-под рута Женя. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: chmod problem
Привет, коллеги. On Wed, Apr 23, 2003 at 07:53:37PM +0200, Gossen Alexey wrote: как сделать, чтобы все создаваемые файлы в директории, скажем /pub, получали по умолчанию сдедующие атрибуты 1)владелец: создающий (или без разницы) 2)группа: public новые файлы получали маску файла 660 новые директории - маску 770 моя цель, чтобы все пользователи, находящиеся в группе public, получали полный доступ ( rw(x) )к файлам, независимо от владельца этого файла Если хочешь автоматом, то тут одним chmod'ом не обойтись. Сделай юзерам umask 0007, это автоматом обнулит права для всех остальных, т.е. 660 770. Затем на каталог pub сделай права 2770, т.е. выстави setgid, владелец, например, root.public. Теперь вновь создаваемые объекты будут автоматом получать группу public, а каталоги наследовать sgid бит. Только учти, теперь все из группы public могут удалять файлы. Если это нежелательно, на эти каталоги выстави sticky bit, нечто вроде 1770 или 3770. Тогда удалять сможет только владелец. Guten Tag, Alexey Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: chmod problem
Привет, коллеги. On Wed, Apr 23, 2003 at 09:28:37AM +0900, Валентин С. Рябинин wrote: Народ, вы чего? А man chmod почитать? chmod o+rwX,g+rwX,o+rw -R . , конкретное значение прав - по вкусу... Тогда покажите конструкцию на основе ваших знаний в одну строку, где рекурсивно задаются разные права для многократно вложенных директорий и файлов в них. Дмитрий же написал - по вкусу. Не нужно было подставлять все изменения прав буквально, а только те, которые нужны. Например ... $ find -type d|xargs chmod a+rx,o-w ... $ find -type f|xargs chmod a+r,a-x Две строки только для наглядности : Валентин С. Рябинин [EMAIL PROTECTED] Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: переход на свободн ый софт
Привет, коллеги. On Sun, Apr 20, 2003 at 05:40:12PM +0200, Sergey V. Spiridonov wrote: Существует отличие авторского права от права на копирование и изменение. Подменять одно другим это часто используемая уловка, которая конечно может завести кого-то в заблуждение. Согласимся, что мы не специалисты по авторскому и прочему праву, да и рассылка немного другая. Тем не менее, как программисты, мы десятки (сотни) раз нажимали кнопочку Я согласен при инсталяции коммерческого софта. А вот текст чуть повыше, та самая пресловутая EULA, однозначно и недвусмысленно запрещает и копирование, и изменение, и многое другое. Вряд ли у кого-то есть желание проверять действенность такого кнопочного контракта в суде. Если ты считаешь это уловкой, там была соответствующая кнопочка - Не согласен. Ограничение в правах на копирование (в отличие от авторского) искусственно и вполне может быть (и должно быть, по моему мнению) отменено. Можно попытаться уговорить M$ отменить эти ограничения. В любом случае только они, см. внимательно EULA, могут это сделать. Кстати, по поводу жалоб на AutoCAD. Свободные программы не могут решить все проблемы, тем более все сразу. Как, впрочем, и коммерческий софт. А вот заменить всю линейку продуктов от этой самой M$ - и операционки, и офис, и серверные приложения, и средства разработки - свободные программы вполне готовы. Best regards, Sergey Spiridonov Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: win - dos
Привет, коллеги. On Mon, Apr 21, 2003 at 05:15:06PM +0300, Dmitry Astapov wrote: for i in `find . -type f -name '*.txt'` ; do xcode -a +w $i $i.new mv -f $i.new $i ; done Массовые перекодировки можно делать через konwert ... $ find . -type f -name \*\.txt|xargs konwert cp1251-koi8r -O Dmitry Astapov //ADEpt E-mail: [EMAIL PROTECTED] GPG KeyID/fprint: F5D7639D/CA36 E6C4 815D 434D 0498 2B08 7867 4860 F5D7 639D Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: переход на свобод ный софт
Привет, коллеги. On Fri, Apr 18, 2003 at 08:23:36PM +0200, Sergey V. Spiridonov wrote: больше пользы принесёт в данном случае отмена искусственных прав владельцев ПО. Отменить право привлекать к ответственности или преследовать за копирование программных продуктов (в том числе и исходников). Авторское право фундаментально и неотъемлемо. Про него есть пункт в декларации прав человека ООН. Авторское право уважалось, до некоторой степени, даже в эпоху тоталитаризма и полного бесправия. Свободный софт в том числе зависит от соблюдения авторских прав. Так что отменить либо изменить лицензию правовладельцев невозможно. Предлагалось совсем другое. Во-первых, если не нравится лицензия или цена - не используй этот софт. Перефразируя известную поговорку, зачем незаконно использовать кривой софт, если можно законно пользоваться качественным (лучше быть богатым и здоровым ...). Во-вторых, государство вправе, как мне кажется, защитить своих программистов и экономику в целом, введя большой налог на коммерческий софт. Особенно учитывая, что альтернатива есть. Best regrards, Sergey Spiridonov Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: netbios name via dhcpd-server
Привет, коллеги. On Thu, Apr 17, 2003 at 09:29:39PM +0200, Gossen Alexey wrote: маленький вопрос и глупый. как узнать netbios имя компьютера, зная его ip адрес. компьютер находится не в локальной сети Не совсем по IP, но попробуй поставить dhcp3-server. Виндовые машины с включённым dhcp клиентом лезут за IP со своим netbios-именем. Кстати, попутно вопрос - как угомонить тупую винду не лезть за IP по dhcp протоколу каждые несколько минут. У меня syslog на 95% забит этими сообщениями, да и локальную сеть жалко мусором забивать. Guten Tag, Alexey Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: disk quotas
Привет, коллеги. On Fri, Apr 18, 2003 at 09:57:39AM +0600, Дмитрий Федосеев wrote: Стал устанавливать дисковые квоты и столкнулся вот с чем: quotacheck создает aquota.user, а qoutaon хочет quota.user. Дело не хитрое - указал в /etc/init.d/qouta ключ -F vfsold, заработало. Вопрос такой. Описанная нестыковка - это ошибка в пакете, замысел автора или я опять что-то не до конца прочитал? Да, не до конца. RTF man quota, /aquota, именно в самом конце. С уважением, Дмитрий Федосеев. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: .deb checksum
Привет, коллеги. On Fri, Apr 18, 2003 at 08:29:12AM +0400, lash korepanov wrote: Смиреннейше приветствую Вас, debian-russian. Подскажите, будьте добры, как проверить разом все md5 checksum деб пакетов на компашке дистро вуди? а как поступить для кучи пакетов сваленых в один каталог? На первый вопрос ответ md5sum -vc md5sum.txt Со вторым немного сложнее. Сначала вырезаешь из настоящего md5sum.txt только имена файлов, например : sed 's#\./##;s# .*/# #' md5sum.txt new-md5sum.txt а затем см. выше ** С уважением, lash mailto:[EMAIL PROTECTED] Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: source package
Привет, коллеги. On Wed, Apr 16, 2003 at 11:22:03PM +0200, Gossen Alexey wrote: чтоб одебианизировать (слово то какое) сорцы, туда вставляется файл diff.gz (в котором указаны все нужные изменения) и после этого собирается Слов можно придумать больше - задебианизировать, удебианизировать, передебьянить, ... :. Строго говоря, diff.gz не вставляется, а создаётся одноименной программой либо девелоперскими скриптами - см. maint-guide.ru.txt.gz . Впрочем, Vitus уже немного рассказал. Guten Tag, Alexey Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: source package
Привте, коллеги. On Thu, Apr 17, 2003 at 01:46:31PM +0600, Dimitry N. Naldaev wrote: maint-guide.ru.txt.gz . Впрочем, Vitus уже немного рассказал. -где взять? Как всегда, apt-get install maint-guide-ru кстати, у меня есть еще парачка вопросов по дебианизации исходников: а) debian new maintainers' guide, apt howto и еще кое какая дока ссылаются на packaging manual, но где его взять? я почему-то не нашел его в stable (совсем ослеп наверно) подскажите плиз... б) для упращения дебианизации существуют два пакета (или больше?) debmake и mh-make чем они отличаются? какой из них лучше и для чего? вобщем было бы не плохо, если бы знающие люди дали бы здесь развернутое сравнение... Указанное руководство написали и перевод выполнили вполне знающие люди. Guten Tag, Alexey Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: dict rus-eng
Привет, коллеги. On Thu, Apr 17, 2003 at 11:47:31AM +0400, Vitaly A. Sergeinko wrote: Не могу заствить работать dictd англицкие слова находит в словаре а русские нет Подцеплены королевские словари (korolew_enru и korolew_ruen) Попробуй подцепить mueller7-dict, есть в woody Где копать Проверь правильность сортировки .index Как-то боролся с mueller именно в связи с сортировкой для своей локали. Виталий Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
переход на свободный софт
Привет, коллеги. Не так давно Woland [EMAIL PROTECTED] спрашивал: А Вы попробуйете перевести людей в конторе от полного доступа ко всему, что есть в локалке и на компе, к системе контроля за каждым ресурсом + необходимость ещё одной штатной единицы (администратор) + отказ от кучи широкораспространяющегося софта (пиратского). Если у кого-то есть решение такой психологической проблемы - пусть поделится со всеми. И каждый пусть попытается внедрить linux вместо MS. Эта проблема почти неразрешима, но вот маленький совет: попросите в письменной форме распоряжение об установки конкретной программы с конкретным серийным номером на конкретный комп. Это будет полезно уже в том смысле, что кто-то должен взять ответственность за нарушение лицензии (воровство и пиратство - слова нехорошие, FSF использовать их не рекомендует). Без такого документа, и, соответственно, выяснения позиций, администратор сети абсолютно не готов к возможным проверкам легальности софта. Лучший спонсор - государство. Если кто-то умудриться заинтересовать государственные организации в необходимости поддержки Debian, open source - проектов, то это будет значительно. Один из путей заинтересовать - ввести строгое антипиратское законодательство и следить за его исполнением (утопия, конечно). Мне кажется, гораздо хуже, чем нарушать лицензии - это отправлять за океан немалые деньги. Каждый отправленный туда доллар отнимается у своих программистов, которые могут решить почти все проблемы, используя только свободный софт. Возможно, это ещё большая утопия, но было бы более действенно ввести огромный, скажем, десятикратный налог на коммерческий софт. Тогда хоть что-то останется для развития своей индустрии программирования. Если считать стоимость проприетарного софта налогом на вычисления, то такой десятикратный налог можно назвать акцизом на компьютерную неграмотность. В качестве дополнительного выигрыша от такого акциза, уверен, стало бы резкое снижение цены на продукты от M$. Кстати, их акционеры уже предупреждены о возможном снижении прибыли из-за конкуренции со свободными программами. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: gcc-default -gcc-3.2
Привет, коллеги. On Thu, Apr 10, 2003 at 07:54:42PM +0300, Pasha Kustov wrote: Хочу сделать default-ными gcc-3.2 и g++-3.2. Есть ли более корректный способ вместо изменения цели ссылки /usr/bin/gcc.real??? Хороший повод собрать свой пакет :) Берёшь исходники gcc-defaults и расставляешь версии как нравится. В последних версиях из sid уже так, как хочешь, прописано. Pasha Kustov mailto:[EMAIL PROTECTED] IATP System Administrator Assistant Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: sane для обычных пол ьзователей
Привет, коллеги. On Wed, Apr 09, 2003 at 04:06:51PM +0400, Vitaly A. Sergeinko wrote: Так получилось, что докопался я до решения (strace scanimage -L проштудировал) ПРоблема лечится командой chmod 666 /proc/bus/usb/001/002 цифири берутся из команды scanimage -L Есть другое решение той же проблемы. Обычно устройства образуют группы - floppy, disk, sound и т.д. Если хочешь дать юзеру право на запись в устройство, включи его в соответствующую группу, а права на устройство уже выставлены в 660 по умолчанию. Вот собсно и все Виталий Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: cc flags
Привет, коллеги. On Tue, Apr 08, 2003 at 08:40:32AM +0300, Serge Olkhowik wrote: Есть пакетик pentium-builder, так вот он подменяет gcc собой и при вызове gcc подставляет переменную BUILDARCH или что-то там. А оптимизировать либо через архитектуру (-mpentiumpro) или через O. Когда в deb-devel обсуждали оптимизацию, сошлись на скрипте apt-build Он нынче заменяет pentium-builder, заодно за локальным депозитарием следит. Serge Olkhovik [EMAIL PROTECTED] ISD Configuration Management Team [EMAIL PROTECTED] Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: MySQL - Out of Memory...
Привет, коллеги. On Wed, Apr 02, 2003 at 02:10:33PM +0300, Denis A. Egorov wrote: Есть у меня база под MySQL, и вот переодически в /var/log/kern.log И еще забыл я пароль root'овый к базе, а skip-grant-tables не помогает, что еще можно сделать? Пароль для debian-sys-maint лежит в /etc/mysql/debian.cnf Если совсем пароль потерялся, попробуй ... # dpkg-reconfigure mysql-server или, возможно, ручной запуск ... # mysql_install_db Denis A. Egorov Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: ftpd configuration
Привет, коллеги. On Wed, Apr 02, 2003 at 09:55:08PM +0400, Anton I. Karpov wrote: Какой ftp-server можете посоветовать, в котором можно сделать следующее: ftp-server должен пускать пользователей упомянутых и в /etc/passwd и в его собственном файле паролей (/etc/ftpd.passwd, к примеру). Пользователей, что упомянуты в /etc/passwd можно пускать куда угодно, а остальных нельзя выпускать за пределы домашнего каталога. Должны поддерживаться ограничения по скорости скачивания и по количеству подключений для пользователей, каталогов и групп. Рекомендую vsftpd. Этот сервер используется, в частности, ftp.debian.org Из перечисленного у него не нашёл как ограничить количество подключений, каталоги и группы. Остальное запросто. Anton I. Karpov Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: gcc3.2 для woody
Привет, коллеги. On Tue, Apr 01, 2003 at 10:24:36AM +0200, Denis Danilov wrote: Есть желание пересобрать gcc3.2 из sid для woody. Скачал исходники и diff и теперь не могу понять, как собрать только нужные мне пакеты gcc, g++, g77 (без паскаля, ады, явы и т.п.) Посмотри, как сделал Andrian Bunk: http://www.fs.tum.de/~bunk/debian/dists/woody/bunk-1/ Если хочешь только некоторые, придётся привить debian/control, и, возможно, rules Денис Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: squid
Привет, коллеги. On Fri, Mar 28, 2003 at 12:40:27PM +0600, Evgeny wrote: народ а кто нибудь знает как ограничить по content-type для download? acl multimedia urlpath_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$ \.mpg$ \.zip$ \.rar delay_pools 1 delay_class 1 1 delay_parameters 1 80/2000 Юркин Евгений Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: exim и удаленный smtp
Привет, коллеги. On Thu, Mar 27, 2003 at 10:06:55AM +0200, Serge Olkhovik wrote: Вот мне бы еще научить exim делать rewrite только для наружной почты.. Мне в этой же рассылке когда-то подсказали вот так: remote_smtp: driver = smtp headers_rewrite = [EMAIL PROTECTED] [EMAIL PROTECTED] fr return_path = [EMAIL PROTECTED] return_path_add end это всё в секции transports Serge Olkhovik [EMAIL PROTECTED] ISD Configuration Management Team [EMAIL PROTECTED] Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Про rpm и Debian
Привет, коллеги. On Fri, Mar 28, 2003 at 07:31:09PM +0300, Oleg Sheremetinsky wrote: Извините за достаточно примитивный вопрос, как в Дебиане 3.0r работать с rpm? При попытке установить что-либо выскакивает сообщение об ошибке при инициализации базы данных. apt-get install alien man alien С уважением, Шереметинский Олег Птн Мар 28 19:27:35 MSK 2003 E-mail: [EMAIL PROTECTED] (г. Калуга) Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Чем грабить ide-scsi?
Привте, коллеги. On Fri, Mar 28, 2003 at 05:46:56PM +0200, Bogdan wrote: Пипл, чем грабить диски в cd-rw - в лило сделал appned hdc=ide-scsi С трудом представляю что такое ide-scsi У меня стоит примитивный линк cdrom - /dev/hdd Диск граблю, беря в угловые скобочки: ... $ dd/dev/cdrom~/temp/cd-image.iso Про запись дисков досконально описано в CD-Writing-HOWTO Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: exim и удаленный smtp
Привет, коллеги. On Thu, Mar 27, 2003 at 10:33:00AM +0200, Elena Egorova wrote: Имею: выход в сеть через nat, smtp на tut.by с smtp auth, локально exim. Экспириментировал со smarthost и авторизацией, но ничего толкового не получилось - может ли мне кто-нить дать пример рабочего конфига, чтобы почта ходила или хороший (желательно русский) RTFM по этой теме. Надо чтобы я мог делать mail [EMAIL PROTECTED] и почта уходила через tut.by и только. Кроме того, хотелось бы знать, можно ли накрутить exim так, чтобы он при отсутсвии соединения хранил почту, а затек при наличии связи ее отправлял всю? Почитать внимательно документацию, например, на exim.org. Особенно обратить внимание на domainlist router и retry configuration. реально в качестве роутера оставляете одну запись: tut_by: driver = domainlist transport = remote_smtp route_list = * (A запись вашего tut.by) bydns_a И не жалко вам бедный задрюченный tut.by ?: Он даже бедняг без своего SMTP сервера с напрягом обслуживает. Раз уж взялся за почтовый сервер, делай не relay, а headers rewrite. Для получателя будет почти без разницы, а суть SMTP - доставка напрямую, без посредников - сохранится. В exim конфиге это последняя секция, нечто вроде: [EMAIL PROTECTED][EMAIL PROTECTED] Ffr Elena Egorova Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: exim и удаленный smtp
Привет, коллеги. Прошу простить нормальных читателей, отвечаю до вопроса, как принято у Богдана. Headers rewrite дает почти тот же эффект, что и пересылка через лишний ност. Во всех заголовках письма, в частности, From: Return-path:, Reply: будет стоять tut.by Т.е. получатель разницы не почувствует. Все пожелания насчёт накопления писем и последующей отправки выполнятся автоматом. Если почтовый сервер получателя недосягаем, как иногда бывает с tut.by, попытки доставить продолжатся в след. раз. Если адрес ошибочен, узнаешь сразу. On Thu, Mar 27, 2003 at 01:24:47PM +0200, Bogdan wrote: Было принято решение tutby не трогать. А что такое headers-rewrite? Это что, мой exim будет определять сам по MX какой сервер юзать для этого домена, открывать smtp session и клать письмо? А что, если в данный конкретный момент тот сервак будет в дауне? В случае smarthost письмо просто задержится на relay-сервере или, если он в дауне, на локальном mta. кстати, это пись,надеюсь, пойдет через smarthost :))) Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: hdd copy
Привет, коллеги. On Tue, Mar 25, 2003 at 10:48:12PM +0300, Victor B. Wagner wrote: Ни в коем случае не с помощью dd. Разбить как удобно, можно и не слишком близко к первоначальному, лишь бы влезло. Далее копировать либо cpio, либо dump 0uf - /some/mount/point| restore -x, либо tar cf - |tar xf - Последнюю команду лучше использовать в другом виде: ... # tar c список каталогов|tar xvpC каталог_куда tar вполне понимает самые экзотические файлы - устройства, сокеты, линки. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Вопрос по сборке . iso диска своего дистрибутива sarge (woody) п од себя
Привет, коллеги. On Thu, Mar 20, 2003 at 12:13:30PM +0200, Alexander Lutsenko wrote: Хочется иметь дистрибутив Debian-а содержащего только необходимые пакеты (не нужен мне ни гном ни кде ни много чего ещё) которые разбросаны по многим дискам оригинального дистрибутива. Как я понял это должен делать пакет jigdo, но как ему указать что и как нужно делать - не знаю (чтение ридми и хоутука не помогло). Помогите начинающему. jigdo здесь явно не поможет. Для jigdo сначала надо иметь готовый образ, а уже потом делать из него нечто вроде дифа для сборки iso или нового архива. Советую посмотреть на Knoppix. Кроме довольно интересной и свежей подборки пакетов, в нём есть продвинутая система p-n-p. В рассылке также обсуждается, как автоматизировать сборку образа из твоего собственного набора пакетов. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: dpkg, dselect, etc
Привет, коллеги. On Mon, Mar 24, 2003 at 07:39:33PM +0200, Sergey wrote: На работе машина с дебианом, где почти регулярно делается apt-get update apt-get upgrade, доставляется-убирается софт. Дома тоже тот же дистрибутив. Так вот как сделать так, чтобы dselect при установке чего-то нового, если это выкачано из инета предлагал по умолчанию НЕ удалять скачанные файлы и все обновления оставались в кеше ? man dselect man dpkg не просветил меня. Если невнимательно читал - скажите плс, т.к. ответа пока не нашел :-( Если это делается по-другому - поже подскажите плс решение. Может поможет мой случай. Еженощно миррорю архив исходников. Более подробно про это как-то рассказал на http://gomelug.agava.ru/articles/debian.html Недавно приспособил для сборки apt-build. Этот ловкий скрипт умеет очень много - выкачать исходники, собрать оптимизированный для твоего проца бинарник, положить его в архив, обновить packages, поставить новый пакет. Конечно, не всё сам - использует apt-get и девелоперские скрипты. Рекомендую. ophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
ext3 journal on big (32GiB) partition and quota
Привет, коллеги. Раз уж собрался ядро обновлять, надо ещё с одной проблемой разобраться. На новом сервере с ядром 2.4.20 (конфиг и dmesg могу прислать), hdd SAMSUNG SP40A2H, ATA DISK drive, using_dma = on при включении квоты ядро выдаёт стек и виснет. Причём до этого сервера с ext3 и quota никогда никаких проблем не возникало. Изменение для этого сервера - модель винта и большой, почти 34 гига, раздел для /home, где, собственно, и нужна квота. Сталкивался ли кто-нибудь с подобной проблемой? А то мне прям захотелось в связи с этим на XFS перейти. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: shell script DOS
Привет, коллеги. On Sun, Mar 23, 2003 at 03:14:43PM +0100, swar0g wrote: #!/bin/sh shellscript shellsctipt из foldoc dict fork bomb: #!/bin/sh $0 $0 то система летит в нирвану и даже через сеть не реагирует. Кстати, скриптик вызывался с привилегиями _простого_ пользователя. У меня скрипт систему не убил, но неприятностей наделал. Загрузка под 100%, остановить форки не удаётся. Полез в файл Packages на sid. Нашёл на эту тему набор патчей kernel-patch-2.4-grsecurity Появился повод пересобрать ядро. Алексей Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: словари dict
Привет, коллеги. On Tue, Mar 18, 2003 at 09:11:39PM +0500, Sergey wrote: Где можно достать словари для dict-а? dict-freedict.. но хочется чего-нить бльшего, например rus-eng, и eng-rus побольше :-) см. pkg mueller... Best Regards mailto:[EMAIL PROTECTED] Mokeev Sergey http://sux.csu.ac.ru/ ICQ UIN:168860082 Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: ipchains, в догонку к iptables
Привет, коллеги. On Fri, Mar 14, 2003 at 09:33:39PM +0200, Dmitry Korotkov wrote: A kakim obrazom organizovat' sleduyuschee perenapravlenie na 2.2.x ? (ipchains) nuzhno vse pakety iz seti 192.168.0.0/24 iduschie naruzhu na port 80 (ispol'zuetsya maskarad) perenapravlyat' na mashinu s k`esh-serverom na opredelennyj IP s portom 3128 kakie mogut byt' varianty ? pohozhe, chto ipmasqadmin tut ne prokatyvaet... iproute2 ? Саша Котельников сказал ключевое слово transparent proxy. А на эту тему есть одноименный mini-HOWTO. Делается предельно просто - 4 опции в squid.conf: ╥ httpd_accel_host virtual ╥ httpd_accel_port 80 ╥ httpd_accel_with_proxy on ╥ httpd_accel_uses_host_header on и одно правило в iptables: -A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 Будь осторожен - перенаправляй только для внутреннего интерфейса. А то я сделал сначала для всех, так Apache перестал работать. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: rtc
Привет, коллеги. On Wed, Mar 12, 2003 at 07:45:57PM +0300, Igor B. wrote: после пересборки ядра выскакивает ошибка о том что не божет найти модуль /dev/rtc /dev/misc/rtc как с этим бороться ...вообще какие службы требуют этот модуль? по идее службы времени, но я вроде уже всё поотключал Когда-то давно боролся с этим сообщением, которое, вроде бы, ничему не мешает. С тех пор всегда в ядро компилю модуль RTC, параметр CONFIG_RTC. Потом, у тебя, похоже, стоит devfs. Тогда проверь, чтобы в /etc/modutils/1devfsd стояли строки: alias /dev/misc/rtc rtc alias /dev/rtc /dev/misc/rtc [EMAIL PROTECTED] amzuk.narod.ru ICQ# 86901233 odigo ID: [EMAIL PROTECTED] yahoo ID: amzuk_ib Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: bash
Привет, коллеги.
On Tue, Mar 11, 2003 at 01:26:20PM +0200, Konstantin Kubatkin wrote:
есть ли такое в bash? мне надо сделать вот так:
for i in 1 2 3 4 5 6 7 8 9 10 ; do
if [ -n $IF_IP_${i} ] ; thenвот тут надо проверять значение
переменных ${IF_IP_1}, ${IF_IP_2}, etc
NUM=`expr ${i} + 1`
fi
done
В bash есть понятие массива, эта задача напоминает проход по массиву.
declare -a IF_IP[10]
...
if [ -n ${IF_IP[i]} ] ; then
...
Konstantin Kubatkin [KUB-RIPE] [KUB-UANIC]
Kherson, TriLogiC Group
Fido: 2:468/[EMAIL PROTECTED]
Auf Wiederlesenophil aka Д-р Антикоммуний
--
Oleg P. Philon http://gomelug.agava.ru/articles
Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED]
http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: ftpd
Привет, коллеги. On Tue, Mar 11, 2003 at 03:25:59PM +0300, Dmitry E. Oboukhov wrote: мне в нем не нравится то, что вместо прописывания юзеров которым разрешен доступ прописываем тех, кому он запрещен... пришлось сделать что-то типа for i in `cat /etc/passwd|cut -d ':' -f 1`; do echo $i /etc/ftpusers; done но при добавлении нового пользователя ftp ему будет разрешен нехорошо это как-то может другого ФТП-демона взять какого-то ? посоветуйте плз На ftp.debian.org используют vsftpd Там сделано точно так, как ты хочешь. и еще не очень понял работу файла /etc/ftpchroot проясните плз что тут имеется ввиду. В vsftpd можно либо всех, либо некоторых, поместить в их собственный HOME, не выше. Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
Re: Соединение по DHCP - проблемы
Привет, коллеги. On Tue, Mar 11, 2003 at 04:13:55PM +0200, Andrei Sosnin wrote: После перекомпиляции ядра у моего друга перестал работать Интернет, точнее, компьютер перестал получать IP через DHCP. Первым делом хотелось бы узнать, какими средствами можно эффективно исследовать проблему?.. Возможно, следующий вопрос вам покажется глупым, но может ли вообще потенциально после смены ядра поменяться MAC-адрес сетевой карты? Я слышал про возможность MAC-спуфинга, поэтому мне это представляется возможным - в принципе (не уверен только насчет условий). Но хотелось бы услышать подтверждение (опровержение) от людей, действительно знающих об этом... Если полезть в программу, то, конечно, можно подделать MAC адрес. И может ли, наконец, iptables заблокировать получение IP-адреса каким-либо образом?!.. :-) В этом я очень сомневаюсь, но, опять же, хотелось бы услышать совета знатоков... dhcp протокол работает намного раньше IP, до получения адреса. Вряд ли здесь поможет iptables. Я начинаю настройку сети со сбора MAC-адресов. Полезная прога arpwatch, она позволяет также быстро обнаружить замену адреса. Затем настраиваю dhcpd3-server, раздаю адреса. Потом завожу DNS, и можно заниматься более интересными вещами. [:: Andrei Sosnin ]---[*]) [:: http://zzx.dyn.ee ]-[*]) [it:all:depends:on:your:vision]--[*]) Auf Wiederlesenophil aka Д-р Антикоммуний -- Oleg P. Philon http://gomelug.agava.ru/articles Linux Lab, Gomel, Belarus mailto:[EMAIL PROTECTED] http://anticommunist.narod.ru mailto:[EMAIL PROTECTED]
