Re: cannot open display 0.0
On Thursday, 21 of July 2011, Rafał Olejnik wrote: Zauważyłem taki mały problem, otóż mam włączonego screena i na nim kilka rzeczy, gdy powiedzmy otwieram gedita czy cokolwiek z gui to działa dopóki się ponownie nie zaloguje. Wtedy nic co ma gui nie rusza a jedynie wypluwa cannot open display 0.0. Niestety nie wiem kiedy dokładnie problem się pojawił a co za tym idzie czy któraś z aktualizacji to zrobiła. Wszystko oczywiście na sidzie. Jakieś pomysły gdzie leży przyczyna? xauth? -- \/ | k...@epsilon.eu.org | http://www.nieruchomosci.pl/mieszkanie,38804171 | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201107211503.48206.mariusz.k...@epsilon.eu.org
Re: Problem z wyświetlaniem daty
On Tuesday 29 of March 2011, Paweł Lalewicz || i-pawe...@tlen.pl || wrote: Witam wszystkich używam w skryptach funkcji jeden miesiąc wstecz W marcu wyświetla mi marzec czy nie jest to przypadkiem błąd w pakiecie? Nie. Jak u was wygląda sprawa? # date --date=1 month ago +%m Cytat z `info date' The fuzz in units can cause problems with relative items. For example, `2003-07-31 -1 month' might evaluate to 2003-07-01, because 2003-06-31 is an invalid date. To determine the previous month more reliably, you can ask for the month before the 15th of the current month. -- Kruk@ -\ | }- epsilon.eu.org | http:// -/ | | -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201103291221.30924.mariusz.k...@epsilon.eu.org
Re: Problem z wyświetlaniem daty
On Tuesday 29 of March 2011, Wojciech Ziniewicz wrote:
Osobiscie zaprzegam do tego mysqla bo nigdy sie w tym nie myli.
mysql -e SELECT DATE_ADD('costam', INTERVAL -1 MONTH);
Ja rozumiem, że jak się ma młotek, wszystko wygląda jak gwóźdź, ale to już
przesada.
--
/\-\/\-\/\-\/\-\/\-\/\-\/\
\ k...@epsilon.eu.org /
/ http://epsilon.eu.org/ \
\/-/\/-/\/-/\/-/\/-/\/-/\/
--
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/201103291247.42825.mariusz.k...@epsilon.eu.org
Re: Szafy rack wentylacja
On Wednesday, 8 of December 2010, kuLa wrote: Szukam schematów, opisów jak najlepiej rozmieścić sprzęt w szafie rack 42U dla zapewnienia najlepszej wentylacji. ogolnie 1U miedzy serwerami jak masz w miare wydaja albo marna klime powinno wystarczyc, jesli masz porzadna redundantna klime duzej mocy i temp w serwerowni ok 19-20*C na nawiewie to nawet jak zaladujesz cala szafe bez przerw powinno dzialac. Bez sensu. Obudowy rackowe nie mają otworów wentylacyjnych na górze ani na dole właśnie po to, żeby można było zapakować maksymalnie szafę. Inaczej byłoby to trochę bez sensu - kupowanie szafy 42U i wykorzystywanie tylko połowy pojemności? (OK, raz mieliśmy konieczność chałupniczo zrobić otwory w obudowie chiefteca, ale to była straszna partyzantka tak całościowo, więc się i tak nie liczy ;-). Standardowo powietrze powinno być zasysane przez obudowy z przodu, a wydmuchiwane z tyłu. I tyle. Czy założysz jeden serwer na górze, a drugi na dole, czy na odwrót, nie zmienisz przez to kierunku przeplywu powietrza. A za wyciąganie gorącego powietrza z szafy powinnien odpowiadać sprawny wyciąg. Owszem, jak się ma płytką szafę i jeszcze dodatkowo zapcha od razu od spodu całą przestrzeń między drzwiczkami, a szynami np. patchpanelem i toną wiszących kabli, może być kiepsko, ale zakładam, że jednak odrobiną inteligencji się montujący wykaże ;-. Poza wentylacją są oczywiście też istotne inne kryteria - sensowny dostęp (raczej nikt nie chce mieć konsoli przełącznika KVM na wysokości kolan) i dobry rozkład mas (ciężkie rzeczy na dół). -- [] [ k...@epsilon.eu.org ] [ http://epsilon.eu.org/ ] [] -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201012081248.27157.mariusz.k...@epsilon.eu.org
Re: problem z NAT
On Friday, 3 of September 2010, Mariusz Kruk wrote: Ma szansę działać. Ale: [...] 2) To rozwiązanie nie działa. Tak to jest, jak się zaczyna pisać, potem przemyśli, a na koniec zmieni zdanie. :-D -- Kruk@ -\ | }- epsilon.eu.org | http:// -/ | | -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201009031034.55079.mariusz.k...@epsilon.eu.org
Re: problem z NAT
On Friday, 3 of September 2010, Miroslaw Kwasniak wrote: Ma szansę działać. Ale: 1) Jest IMHO bardziej zawiłe niż rozwiązanie ze SNAT (i w dwu miejscach, więc łatwiej coś przeoczyć). (i może być trudniejsze do zaimplementowania, jeśli na serwerze masz coś innego niż normalny linux - na przykład entkę, albo jakiegoś embedded) Jest zawiłe, ale chyba jedyne jak nie chcesz zmieniać innych ustawień serwera (bo ma inne usługi, które w lanie ma obsługiwać bezpośrednio). W czym problem zrobić SNAT tylko na pakiety z sieci wewnętrznej na port 80 na zewnętrzny adres? 2) To rozwiązanie nie działa. W tablicy local masz wpis do lokalnej sieci bezpośrednio. Jest jak jest, ale działanie sprawdziłem ;) : Pakiety wychodziły z serwera z docelowym MAC bramy, a lokalny host nawiązał połączenie z serwerem via brama. Łomatko. Też sprawdziłem, tylko popatrzyłem nie na te pakiety i mi się MAC- adresy nie zgodziły. Działa, działa. U mnie wpis do lokalnej sieci bezpośrednio jest w tablicy main, a nie w local. Jeżeli masz inaczej, to nie wiem skąd się to wzięło, bo ja raczej przy tym nie grzebałem ;) W local też są :-) -- /\-\/\-\/\-\/\-\/\-\/\-\/\ \ k...@epsilon.eu.org / / http://epsilon.eu.org/ \ \/-/\/-/\/-/\/-/\/-/\/-/\/ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201009031326.25333.mariusz.k...@epsilon.eu.org
Re: problem z NAT
On Thursday, 2 of September 2010, Maciej Koska wrote: 1. Maskujesz tylko pakiety, ktore fizycznie opuszczaja interfejs zewnetrzny. Czyli: $IPTABLES -t nat -A POSTROUTING -o $EXT_IF -j SNAT --to-source $EXT_IP --- 2. DNAT do serwera www dla pakietow wpadajacych z zewnatrz na adres ip zewnetrzny Czyli: $IPTABLES -t nat -A PREROUTING -p tcp -i $EXT_IF -d $EXT_IP --dport 80 -j DNAT --to-destination 10.0.0.4:80 -- 3. DNAT do serwera www dla pakietow kierowanych na ip zewnetrzne ale przychodzace na interfejs wewnetrzny. Czyli: $IPTABLES -t nat -A PREROUTING -p tcp -i $INT_IF -d $EXT_IP --dport 80 -j DNAT --to-destination 10.0.0.4:80 --- No i żeby nie było, że tu jest problem to dla porządku: $IPTABLES -A FORWARD -p tcp --dport 80 -j ACCEPT Taki setup przetestowałem i z zewnątrz nie ma problemu, ale z wewnątrz jak był tak jest, poprawcie mnie jeśli gdzieś się pomyliłem Już pisałem, w tym setupie dzieje się tak: - komputer wysyła pakiet 10.0.10.0:23756 (powiedzmy) - $EXT_IP:80 - router łapie to na DNAT w preroutingu i zamienia na 10.0.10.0:23756- 10.0.0.4:80 - router przekierowuje pakiet do wyjścia na $INT_IF - router wysyła 10.0.10.0:23756-10.0.0.4:80 przez interfejs wewnętrzny - serwer dostaje pakiet 10.0.10.0:23756-10.0.0.4:80 - serwer odpowiada 10.0.0.4:80-10.0.10.0:23756 bezpośrednio do sieci, do której jest przyłączony - komputer ignoruje pakiet, bo nie nawiązywał połączenia z 10.0.0.4:80, tylko z $EXT_IP:80. Żeby to działało potrzebujesz jeszcze na routerze SNAT z sieci wewnętrznej na $INT_IP -- /\-\/\-\/\-\/\-\/\-\/\-\/\ \ k...@epsilon.eu.org / / http://epsilon.eu.org/ \ \/-/\/-/\/-/\/-/\/-/\/-/\/ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201009021458.22377.mariusz.k...@epsilon.eu.org
Re: problem z NAT
On Tuesday, 31 of August 2010, Maciej Koska wrote: Router jest na debianie. Skryptami iptables robię nat i firewall. Pokaż swoje regułki. Inaczej będziemy tu mieć wróżenie z fusów. Czy mógłbyś napisać coś więcej o destination nat ?? man iptables (aczkolwiek DNAT raczej nie będzie tu miało zastosowania) -- [] [ k...@epsilon.eu.org ] [ http://epsilon.eu.org/ ] [] -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201009010844.03875.mariusz.k...@epsilon.eu.org
Re: problem z NAT
On Wednesday, 1 of September 2010, Mariusz Sielicki wrote: 1. Maskujesz tylko pakiety, ktore fizycznie opuszczaja interfejs zewnetrzny. 2. DNAT do serwera www dla pakietow wpadajacych z zewnatrz na adres ip zewnetrzny 3. DNAT do serwera www dla pakietow kierowanych na ip zewnetrzne ale przychodzace na interfejs wewnetrzny. Moment. WWW jest na ip wewnętrznym w tej samej sieci, co cała sieć maskowana? (tak ogólnie to nienajlepszy pomysł; tak na marginesie). Można to rozwiązać na parę różnych sposobów zapewne. W każdym razie, DNAT ipzew-ipwew na samym początku PREROUTING musi działać. Problem może natomiast być taki, że serwer dostanie połączenie z IP wewnętrznego i będzie usiłował odpowiedzieć nie przez router, ale bezpośrednio do sieci, a komputer wysyłający zapytanie przecież nie spodziewa się odpowiedzi z ipwew, ale z ipzew. SNAT-owanie wszystkiego wychodzącego z adresem źródłowym z sieci wewnętrznej (niezależnie od interfejsu) powinno załatwić sprawę. Przynajmniej tak mi się na szybko wydaje. wychodzące z interfejsu zewnętrznego a nie tylko te, które posiadają adres prywatny) to w logach serwera www będą widoczne żądania również z adresów prywatnych. serwer www dostaje request np z adresu (zawróconego przez NAT na PREROUTINGU) 217.23.21.22 a w logu widzi np 192.168.2.10 ? nie wiem czy dobrze rozumiem pytanie a rozumiem je tak: 1. 217.23.21.22 - to adres publiczny na ktorym stoi www (zwracany przez dns) 2. pakiet wychodzi z sieci lan do routera (src: 192.168.2.10, dest: 217.23.21.22) 3. router przed zroutowaniem zmienia dest na adres lokalny serwera www np. 192.168.2.100 3. jezeli pakiet ma teraz dest lokalny to router odsyla go do sieci lokalnej. 4. jezeli nie nastapilo maskowanie adresu src pakietu to src caly czas zostaje 192.168.2.10 5. wiec dlaczego serwer www mialby nie widziec polaczenia przychodzacego z 192.168.2.10 ? Patrz wyżej - pakiety powrotne mają inne adresy niż pakiety początkowe. Uwaga ogólna - trzeba pamiętać, że pakiety lecą w obie strony. -- /\-\/\-\/\-\/\-\/\-\/\-\/\ \ k...@epsilon.eu.org / / http://epsilon.eu.org/ \ \/-/\/-/\/-/\/-/\/-/\/-/\/ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201009011249.37263.mariusz.k...@epsilon.eu.org
Re: postfix
On Thursday, 17 of June 2010, Witold Jankowski wrote: Nie usunąłem wiadomości z kolejki, po czasie pojawił się przy niej taki komunikat Jun 17 18:13:03 serwer postfix/smtp[3604]: 093B397A0DB: to=witek1...@wp.pl, relay=outbound.mailhop.org[204.13.248.72]:2525, delay=21824, delays=21808/0.15/15/0, dsn=4.0.0, status=deferred (SASL authentication failed; server outbound.mailhop.org[204.13.248.72] said: 535 Incorrect authentication data) Nawet na forach nic o tym nie mogę znaleźć. Weź może i wreszcie poczytaj dokumentację. Bo na razie usiłujesz losowo dodawać/usuwać opcje konfiguracyjne bez cienia zrozumienia co one robią. A to nie jest dobre. Zarówno dla Twojego serwera, jak i, przede wszystkim, dla internetu. A jak Ci się nie chce, zatrudnij jakiegoś kumatego admina. -- Kruk@ -\ | }- epsilon.eu.org | http:// -/ | | -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201006180923.21218.mariusz.k...@epsilon.eu.org
Re: Serwer na router dla Debiana
On Wednesday, 9 of June 2010, Wojciech Ziniewicz wrote: HP oficjalnie wspiera debiana (bodajze jako jedyny producent) i nigdy nie mialem problemu z zadna maszyna HP DL lub ML (to z reszta to samo :) ). Ja miewałem problemy z ML-ami. Ale przyznam, że było to wieki temu i była to pierwsza generacja (jeszcze firmowana przez Compaka). Natomiast mam w szafie kilkanaście IBM-ów różnych typów (od starusieńkiego x345, po x3650M2 i nie miałem żadnych problemów z instalacją/używaniem. -- Kruk@ -\ | }- epsilon.eu.org | http:// -/ | | -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201006100853.19238.mariusz.k...@epsilon.eu.org
Re: problem z localhost
On Wednesday, 19 of May 2010, SP1LOP - Janusz Przybylski wrote: 1. system nie rozpoznaje IP dla localhost Nie. Nie system nie rozpoznaje IP dla localhost, tylko polecenie host nie znajduje nazwy localhost. I dobrze. oraz jak wywołuje program terminalowy: sr8bbs:/home/hamradio/obcm# ./bct bct: localhost not found in /etc/hosts sr8bbs:/home/hamradio/obcm# Natomiast jak wpisze ./bct 127.0.0.1 jest wszystko ok... A tu ciężko zgadnąć co to jest bct i co robi. Czy moge prosic o podpowiedz co i gdzie jest źle ??? Możesz. Znam Red Hat ale Debian niestety nie... Najwyraźniej nie znasz. No dobrze. Polecenie host nie służy do sprawdzenia jak rozwiązuje nazwę lokalny resolver. Host to taka Zosia samosia, która sama odpytuje serwery DNS. Pomyśl co z tego wynika. -- \.\.\.\.\.\.\.\.\.\.\.\.\.\ .\.k...@epsilon.eu.org.\.\. \.http://epsilon.eu.org/\.\ .\.\.\.\.\.\.\.\.\.\.\.\.\. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201005191434.41049.mariusz.k...@epsilon.eu.org
Re: Instalator trzech systemów na jednym pendrivie
On Friday, 19 of February 2010, Aleksander Kurczyk wrote: Myślałem o tym żeby każdy system, a właściwie to jego instalator, trzymać w oddzielnym katalogu. Problem w tym że nie wiem jak wtedy zainstalować i skonfigurować Gruba. Grub grubem, po prostu musisz uruchomić odpowiedni obraz z odpowiednim initrd. Ale obawiam się, że instalatory mogą mieć swoje widzimisie np. w kwestii układu katalogów na urządzeniu. PS: Odpowiadaj pod cytatem -- /\-\/\-\/\-\/\-\/\-\/\-\/\ \ k...@epsilon.eu.org / / http://epsilon.eu.org/ \ \/-/\/-/\/-/\/-/\/-/\/-/\/ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201002191503.38455.mariusz.k...@epsilon.eu.org
Re: Instalator trzech systemów na jednym pendrivie
On Friday, 19 of February 2010, Aleksander Kurczyk wrote: Witam, Chciałbym zrobić na jednym pendrivie instalator trzech systemów (Debian, Ubuntu oraz Slackware). [...] Nie chciałbym korzystać z UNetbootina ani tworzyć oddzielnych partycji na każdy system. Nie do końca rozumiem. Jak chciałbyś rozdzielić te systemy nie robiąc osobnych filesystemów? -- Kruk@ -\ | }- epsilon.eu.org | http:// -/ | | -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/201002190754.57354.mariusz.k...@epsilon.eu.org
Re: Wyłączączanie ekranu podczas prcy bez X-ów
On Sat, 2010-01-16 at 17:38 +0100, Krzysztof Walkiewicz wrote: Witam serdecznie, Mam taki problem: pracuję na starym laptopie, mam zainstalowanego lennyego (ale to pewnie nie jest istotne) i w zasadzie nie muszę używać X-ów do pracy. Nie wiem tylko co zrobić, żeby ekran wyłaczał się sam, powiedzmy po 5 minutach nieużywania klawiatury. Ma ktoś jakieś pomysły? http://www.faqs.org/docs/Linux-HOWTO/Keyboard-and-Console-HOWTO.html#s1 http://alexis.m2osw.com/console.html -- [] [ k...@epsilon.eu.org ] [ http://epsilon.eu.org/ ] [] -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Przeniesienie macierzy na nowy system.
On Sun, 2009-11-08 at 11:01 +0100, Robert Górajski wrote: Planuję w domu postawić tanią macierz RAID-5 na trzech dyskach SATA całość będzie działać jako bezpieczny dysk zewnętrzny podpięty do sieci domowej, do składowania wrażliwych dla mnie danych (głównie chodzi o fotografie). Ponieważ mam do wykorzystania starszy komputer całość chcę skonfigurować następująco: - - posiadany dysk IDE na Debiana - - trzy nowe SATA na RAID-5 Ale zdajesz sobie sprawę, że RAID nie zastąpi backupu? W chwili obecnej chcę przeprowadzić jeszcze jeden test gdzie za symuluję uszkodzenie dysku na którym jest OS. Mówiąc krótko chcę przenieść istniejący RAID z danymi z jednej maszyny wirtualnej na drugą. Nie mam jednak pewności z których opcji mdadm skorzystać podczas takiej operacji . man mdadm, szukaj Assemble -- \/ | k...@epsilon.eu.org | | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Przeniesienie macierzy na nowy system.
On Mon, 2009-11-09 at 18:44 +0100, Robert Górajski wrote: Właśnie RAID ma stanowić Backup danych które normalnie mam na laptopie. Szukam takiej metody przechowywania danych która pozwoli mi nie bać się o nie przez lata. To czy się będziesz bać zależy od tego jaką niepewność akceptujesz ;-) A poważnie - nie ma metody, która zabezpieczy Cię w 100%. Można najwyżej minimalizować prawdopodobieństwo awarii. W mojej ocenie (oczywiście mogę być w błędzie) nie osiągnę lepszego magazynu danych niż dedykowany komputer z RAID. Szczególnie, że nie będzie on działał w sposób ciągły a li tylko kiedy będę potrzebował wykonać backup lub sięgnąć po dane. Z doświadczenia wiem, że wypalane płyty CD / DVD potrafią gubić dane po kilku latach. Mam w domu streamer DDS4 ale kasetki mają stosunkowo małą pojemność a ich czas życia jest dla mnie bliżej nieznany (wiem tylko, że szybko zużywają się ze względu na rozciąganie taśmy). Tak więc nie bardzo wiem jak przechowywać dane w długim okresie czasu. Może zaczniemy od podstaw - głównym zadaniem RAID jest minimalizacja downtime'u oraz utraty danych _z powodu awarii jednego (przy wyższych poziomach może być więcej niż jednego) urządzenia_. To nie rozwiązuje problemu np. uszkodzeń logicznych na poziomie filesystemu, albo błędów użytkownika. Generalnie - im więcej niezależnych kopii danych, tym niższe prawdopodobieństwo uszkodzenia ich wszystkich równocześnie. Dlatego można np. rozważyć zrobienie trzech osobnych dysków i robienie backupów round-robinem kolejno na nich. (owszem, to nie są do końca niezależne jednostki, ale są ze sobą mniej powiązane niż przy zwykłym RAID). -- \.\.\.\.\.\.\.\.\.\.\.\.\.\ .\.k...@epsilon.eu.org.\.\. \.http://epsilon.eu.org/\.\ .\.\.\.\.\.\.\.\.\.\.\.\.\. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: VIRTUALBOX
On Tue, 2009-10-06 at 22:50 +0200, Wojciech Ziniewicz wrote: moze wlasnie to 4 jest problemem? :) przez wiele lat bylem milosnikiem KDE a jak wyszla 4-ka przesiadlem sie na fluxboxa, wlasnie przez takie rodzynki... Hehe , kazdy ma zupelnie inne doswiadczenia ;) Ja uzywalem od zawsze kde , gdy juz w wersji 3.5cośtam zaczelo mnie totalnie draznic ciagle kraszowanie sie aplikacji , wyszlo 4 ktore bylo ladniejsze i stabilniejsze a teraz mam 4.2 - stabilniejsze od calego drzewa 3.x , no a o wygladzie i funkcjonalnosci plasmy nie ma co mowic. Niestety, nie ma MacOS-like menu. :-/ -- \.\.\.\.\.\.\.\.\.\.\.\.\.\ .\.k...@epsilon.eu.org.\.\. \.http://epsilon.eu.org/\.\ .\.\.\.\.\.\.\.\.\.\.\.\.\. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: iptables i pptp
On Mon, 2009-08-24 at 04:22 -0700, dr_zgon wrote: Witam wszystkich jako nowy użytkowanik forum. Mam problem ze skonfigurowaniem firewalla na serwerze, żeby przepuszczał VPN (PPTP). Firewall bazuje na regułach iptables. Nie wiem, ile czasu spędziłem na googlowaniu i szukaniu odpowiednich reguł ale jestem bliski kapitulacji. Głównym założeniem VPN-a ma być możliwość łączenia się z odległej lokalizacji z modemu po GSM (iPlus). Problem polega na tym, że komputer łączy się siecią prywatną, dostaje IP, ale nie ma łączności ani z serwerem, ani żadnycm innym urządzeniem w sieci. (pingi nie wracają). Dopiero po ustawieniu default policy na ACCEPT wszystko śmiga, stąd wniosek że brakuje jakichś kluczowych reguł. W skrypcie do firewalla mam niezły burdel, wpakowałem tam masę reguł, które miały mi w jakikolwiek sposób puścić pakiety po VPN, jednak bez rezultatu. Oto kod: 1. http://en.wikipedia.org/wiki/Point-to-point_tunneling_protocol#PPTP_security_concerns 2. Pośledź pakiety na interfejsach. Zobacz gdzie faktycznie giną. Potem się zabierz za robienie bałaganu. -- \.\.\.\.\.\.\.\.\.\.\.\.\.\ Borg virus detected. (A)assimilate? (Y/y) .\.k...@epsilon.eu.org.\.\. \.http://epsilon.eu.org/\.\ .\.\.\.\.\.\.\.\.\.\.\.\.\. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: iptables i pptp
On Mon, 2009-08-24 at 13:46 +0200, Wojciech Borowski wrote: Rozumiem ze masz PPTP'a za natem, czyli modprobe ip_nat_pptp modprobe ip_conntrack_pptp bo bez tego ani rusz. E, bez tego po prostu byłby problem z więcej niż jednym połaczeniem równocześnie. -- [] NON-FLAMMABLE, IS NOT A CHALLENGE(Bart Simp- [ k...@epsilon.eu.org ] son on chalkboard in episode BABF13) [ http://epsilon.eu.org/ ] [] -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Fw: Re: Jak dezaktywowac USB ?.
On Sat, 2009-08-15 at 13:27 +0200, t.fryd...@dominosolutions.pl wrote: Może głupio zapytam, ale nie prościej będzie przygotować specjalny kabelek z przerwanymi dwoma nitkami i pozostawinymi tylko +5V i GND? Zgodnie ze specyfikacją powinieneś wtedy dostać tylko 100mA na port. -- [] A new film by Borg... Borg Academy 4: Col- [ k...@epsilon.eu.org ] lective on Patrol [ http://epsilon.eu.org/ ] [] -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Dokumenty RFC
On Fri, 2009-08-07 at 21:49 +0200, Wojciech Ziniewicz wrote: Szukam dokumentów RFC, jednak nie umiem ich znaleźć. Gdy wpiszę w wyszukiwarkę dokumentów RFC np. Ethernet, to żaden dokument który się wyświetli nie zawiera w nazwie Ethernet, ani nawet niema nic z nim wspólnego. Mógłby mi ktoś podać numery dokumentów RFC dotyczących: Ethernetu, Token Ringa, FDDI, IPv4, IPv6, TCP, UDP, DHCP, DNS POP3, SMTP, IMAP, HTTP, RIPv1, RIPv2, IGRP, OSPF, IIS-IS, BGP... use google luke: dla tcp wpisałem w gogle : rfc + tcp (pierwszy link) dla imap np : rfc + imap (pierwszy link) z kolei (niespodzianka ! ) dla bgp + rfc również pierwszy link. z RFC wiele sie nie nauczysz ,ale warto poczytac to i owo ;) Dodajmy do tego, że warstwa fizyczna nie podlega RFC, tylko np. normom IEEE. A RFC najlepiej chyba brać ze źródła, czyli od IETF. (co można wygooglać w 10 sekund, tak BTW). -- \/ Microsoft Office 2000: Czujesz sie potrzebny | k...@epsilon.eu.org | | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: prawa do public_html
On Wed, 2009-08-05 at 08:56 +0100, Marcin Owsiany wrote: Panowie mam maly problem i nie wiem do konca jak go rozwiazac mam 50 kont uzytownikow ktorzy moga sie logowac na shella ftp i moga rowniez zakladac sobie strony w public_html kazdy uzytownik jest w grupie users i apache2 tez oczywiscie jest w tej grupie zeby mogl czytac katalogi i pliki z public_html teraz jak kazdy user jak jest w tej grupie to po zalogowaniu i zdobyciu sciezki do public_html drugiego usera moze wyswietlic katalogi/pliki. Pytanie jak to ewentualnie zrobic zeby jednoczenie apache2 mogl czytac z public_html i userzy nie mogli miedzy soba podgladac plikow w public_html ? Bez uciekania się do ACLi to chyba tylko zmieniając grupę katalogu na www-data, bez uprawnień dla reszty. Ale to będzie nieco ciężkie do osiągnięcia, jeśli katalogi public_html będą w katalogach domowych użytkowników. Poza tym, przecież o to chodzi, żeby można było czytać pliki z public_html. Po to się je tam umieszcza. Jaka jest różnica czy użytkownik zrobi http://serwer/~user/plik.txt, czy ~user/public_html/plik.txt? Dodajmy, że można dać własność public_html dla $USER.www_data. To raz. A dwa, że można dać prawa na 0711 dla katalogu. Wtedy można zrobić `cd public_html', ale nie można w nim już zrobić 'ls' (chociaż można otworzyć np. public_html/index.html, o ile się zna nazwę). http://en.wikipedia.org/wiki/File_system_permissions#Traditional_Unix_permissions -- \/ (A)bort (R)etry (B)lame someone. | k...@epsilon.eu.org | | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: prawa do public_html
On Wed, 2009-08-05 at 13:34 +0200, Wojciech Borowski wrote: Poza tym, przecież o to chodzi, żeby można było czytać pliki z public_html. Po to się je tam umieszcza. Jaka jest różnica czy użytkownik zrobi http://serwer/~user/plik.txt, czy ~user/public_html/plik.txt? Dodajmy, że można dać własność public_html dla $USER.www_data. To raz. A dwa, że można dać prawa na 0711 dla katalogu. Wtedy można zrobić `cd public_html', ale nie można w nim już zrobić 'ls' (chociaż można otworzyć np. public_html/index.html, o ile się zna nazwę). http://en.wikipedia.org/wiki/File_system_permissions#Traditional_Unix_permissions Tak, tylko wtedy apach nie bedzie mogl listowac plikow i katalogow w public_html Rozumiem, ze nie ma roznicy czy ktos zrobi cata czy wywola z przegladarki plik. A mam takich uzytownikow ktorzy maja same pliczki wrzucone a niektorzy maja strony php i niechcialbym zeby nawzajem nie mogli sobie podgladac zrodla stron. Jeszcze raz chroot się kłania... Jak sobie wyobrażasz robienie chrootów na 50 użytkowników? Każdemu pełne środowisko? Przecież to się można pochlastać. Chodzi przeciez o to zeby uzytkownik nie mogl z shella podejrzec plikow. Przez http: to chyba jasne ze to zrobi tak czy inaczej ( oczywiscie nie mowie o plikach .php gdyz sa uruchamiane przed wyslaniem tresci strony do uzytkownika juz na serwerze ) Jezeli chce zablokowac listowanie katalogow to do tego sa pliki .htaccess. Ale przecież przy 0710 z ownerem $USER.www-data, jeśli użytkownicy nie należą do www-data (a nawet przy 0750) użytkownicy nie wejdą do katalogu. PS: Odpisujcie na listę, a nie prywatnie. -- \.\.\.\.\.\.\.\.\.\.\.\.\.\ Any fool can paint a picture, but it takes a .\.k...@epsilon.eu.org.\.\. wise person to be able to sell it. \.http://epsilon.eu.org/\.\ .\.\.\.\.\.\.\.\.\.\.\.\.\. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: pytanie o działanie DNS
On Wed, 2009-07-08 at 14:02 +0200, Maciej Kóska wrote: Witam wszystkich, Staram się rozkminić DNS-a dużo już się naczytałem (może nie trafiłem na właściwe artykuły) ale mam kilka wątpliwości i miałem nadzieję że pomożecie w ich wyjaśnieniu. Chciałbym stworzyć sobie swój własny serwer dns który istniałby pod adresem ns1.domena.pl taki, na który potem mógłbym wydelegowywać inne zakupione domeny i taki który by te domeny obsługiwał. Załóżmy że zakupiłem domenę domena.pl u registrara np. Az.pl i teraz co dalej. Nie chcę tej domeny oddelegowywać na ich dnsy (ns1.az.pl i ns2.az.pl) i potem dodawać odpowiednie rekordy A NS i CNAME tylko chcę to już robić na moim własnym skonfigurowanym dnsie ….sęk w tym że domena.pl jest moją pierwszą domeną i nie mam nic poza moim publicznym IP. Z tego co wiem to właśnie rekord A jest pierwszym przypisaniem domeny do danego IP ale żeby móc dodawać rekord A muszę moją domenę domena.pl oddelegować na dnsy Az.pl – czy dobrze rozumiem, chyba że jest coś do mapuje ip do danej nazwy o czym nie wiem ?? Po pierwsze, dobrą praktyką jest mieć co najmniej dwa serwery DNS. Najlepiej w różnych sieciach. Wielu (wszyscy?) registrarów w ogóle odmówi rejestracji domeny, jeśli nie będziesz mieć dwu serwerów. To tak na marginesie. Czy w takim razie zawsze dla pierwszej (domeny jeśli chciałbym się zabawić w mini providera) i obsługiwać na moich dns-ach jakieś domeny, jest jakiś nadrzędny provider na którego dnsach jest utrzymywana moja pierwsza domena ?? Jeśli tak to czy dla setek małych hosting providerów zawsze jest ktoś nadrzędny typu Home.pl Lub Az.pl kto im...powiedzmy daje start z ich pierwszą domeną?? http://en.wikipedia.org/wiki/Domain_Name_System#Address_resolution_mechanism i dalsze punkty. Czy dobrze rozumiem że w takim wypadku działanie mojego nameservera jest zależne od poprawnego działania nameserverów mojego providera (czy może registrara) ?? Tak. I drugie pytanie rozumiem że np. przy zmianie dnsów dla danej domeny jest jakiś czas propagacji zmian po innych dns-ach w świecie. Od tego są ustawienia TTL w strefie. Jak to jest i skąd te inne Dnsy wiedzą którym dns-om ufać i że zmiany które do nich są wypychane są akurat prawdziwe a nie że ktoś robi sobie jaja. http://en.wikipedia.org/wiki/Domain_Name_System#Security_issues -- d'`'`'`'`'`'`'`'`'`'`'`'`'Yb I WILL NOT BURY THE NEW KID(Bart Simpson on `b k...@epsilon.eu.org d' chalkboard in episode 9F03) d' http://epsilon.eu.org/ Yb `b,-,.,-,.,-,.,-,.,-,.,-,.d' -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Odrzuca pocztę
On Mon, 2009-06-08 at 11:19 +0200, Marek Chrobak wrote: Serdecznie witam, Odkąd przeszedłem z POLPAKa na DSLa mam ciągle problemy z pocztą, w prawdzie powoli jakoś się z nimi upieram (na jednym serwerze Spamowym już tylko czekam aż zniknę gdy TPsa zrobi ReversDNS), ale dzisiaj znów mam inny problem i nie wiem o co chodzi, dostałem taki zwrot: host main.latala.eu[62.75.218.28] said: 451 Dynamic IP Addresses See: http://www.sorbs.net/lookup.shtml?83.16.124.XXX (in reply to RCPT TO command) XXX - końcówka adresu mojego serwera. Prosiłbym o szybką radę co mogę z tym zrobić, jest to dla mnie bardzo ważne. Zmienić providera. Masz przecież napisane - odrzuca Cię z powodu używania dynamicznego IP. Wiele hostów tak robi. -- \.\.\.\.\.\.\.\.\.\.\.\.\.\ I am Bond. James Borg. You will be shaken, .\.k...@epsilon.eu.org.\.\. not stirred. \.http://epsilon.eu.org/\.\ .\.\.\.\.\.\.\.\.\.\.\.\.\. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Odrzuca pocztę
On Mon, 2009-06-08 at 13:24 +0200, Marek Chrobak wrote: Najlepiej chyba smarthosta załatwić. Tylko jeśli dobrze wyczytałem w internecie o smarthostach to w takim razie jak dajmy np wyślę pocztę z adresu ad...@mojadomena.pl i użyję smarthosta na gmailu to bedzie widoczne jako mojeko...@gmail.com, A dlaczego? Mylisz adres z nagłówka To: przesyłki z sesją SMTP. Od konfiguracji smtpd na smarthoście zależy co zrobi z przesyłką. W szczególności oczywiście może zastosować jakieś maskowanie adresów, ale nie musi. -- \.\.\.\.\.\.\.\.\.\.\.\.\.\ Borg virus detected. (A)assimilate? (Y/y) .\.k...@epsilon.eu.org.\.\. \.http://epsilon.eu.org/\.\ .\.\.\.\.\.\.\.\.\.\.\.\.\. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Odrzuca pocztę
On Mon, 2009-06-08 at 12:48 +0200, Tomasz Suchodolski wrote: Skoro kolega Marek nie ma wyjścia, to pozostaje tylko wypisywać adresy IP z ich bazy i każdej innej, która zwraca podobny błąd. Te adresy nie są dynamiczne zatem 'same' nie pojawią się ponownie w tego typu listach antyspamowych. Mocno zależy od polityki twórcy listy. Jestem w stanie sobie wyobrazić sytuację, w której następuje eskalacja np. na całe /24, bo ktoś sobie tak wymyślił. Wtedy można trafić na listę z powrotem. A na to czego używają odbiorcy do filtrowania nie masz wpływu zazwyczaj. (że wspomnę choćby cyrki z uceprotect, które radośnie listuje całe AS-y) -- \/ Energizer Borg: Still assimilating and assi- | k...@epsilon.eu.org | milating and assimilating | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Odrzuca pocztę
On Mon, 2009-06-08 at 13:48 +0200, Wojciech Ziniewicz wrote: W dniu 8 czerwca 2009 13:39 użytkownik Mariusz Kruk k...@epsilon.eu.org napisał: A na to czego używają odbiorcy do filtrowania nie masz wpływu zazwyczaj. (że wspomnę choćby cyrki z uceprotect, które radośnie listuje całe AS-y) listowanie ASów to jakas masakra ;) Owszem. Niestety, UCEprotect radośnie eskaluje do całych AS-ów (a potem chce pieniądze za express delisting). A jednak niektórzy ich używają. -- \/ Always remember that you are unique. Just | k...@epsilon.eu.org | like everyone else. | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Konfiguracja samby
On Fri, 2009-06-05 at 08:33 +0200, Tower wrote: Witajcie Czy można tak skonfigurować sambę aby foldery znajduące sie w jednym udziale były widoczne ew. dostepne do zapisu/odczytu z okreslonych lokalizacji (hosts access)? Chodzi o coś takiego, ze jest jeden udział np PUB, w którym jest pare folderów i aby te foldery byly do dyspozycji wyłacznie z okreslonych IP. Jest potrzeba mapowania jednego dysku sieciowego, na którym byłby mozliwy zapis do wszystkich, ale dla poszczególnych folderów w nim zawartych miałby byc dostep tylko dla wybranych. Nie znalazłem nigdzie odpowiednich przykładów i nie wiem czy da sie to wyrzeźbić :) Niedokładnie czytasz. $ man smb.conf [...] hosts allow (S) A synonym for this parameter is allow hosts. This parameter is a comma, space, or tab delimited set of hosts which are permitted to access a service. If specified in the [global] section then it will apply to all services, regardless of whether the individual service has a different setting. [...] -- \/ Moebius always does it on the same side. | k...@epsilon.eu.org | | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Konfiguracja samby
On Fri, 2009-06-05 at 09:26 +0200, Tower wrote: Nie wiem czy sie zrozumielismy. Faktycznie. To ja nie doczytałem, że chcesz mieć w jednym udziale to wszystko. i z tego co widze to funckjonuje. Tylko że mapuje sie to jako odrebne zasoby. Chciałbym mapować uzytkownikom jeden zasób jako PUB. W PUB mieliby userzy zakladac swoje katalogi i umieszczac swoje dane. W tym samym PUBie chciałbym ponadto przetrzymywać odrebne katalogi dostępne do zapisu/odczytu tylko z określonych IP. A to tak się nie da. -- Kruk@ -\ | I've inserted a inaccessible control se- }- epsilon.eu.org | quence so that your definition will be com- http:// -/ | pleted without mixing me up too badly.(TeX) | -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Debian jako serwer PPTP.
On Wed, 2009-03-25 at 09:55 +0100, Grzegorz Gnieciak wrote: Witam Zainstalowałem i uruchomiłem na moim serwerze pptpd. Niby wszystko działa, można się zalogować, można pingować hosty znajdujące się w sieci lokalnej, A próbowałeś pingać dużymi pakietami? ale już np. kopiowanie pomiędzy lokalnym a zdalnym systemem jest praktycznie niemożliwe, tzn. transfer się rozpoczyna, po czym po chwili następuje zwis i komunikat, że ścieżka sieciowa jest niedostępna. [...] Jeśli ktoś miałby jakiekolwiek sugestie będę bardzo wdzięczny. Jak mawiał poeta - Miej logi i patrzaj w logi. Poza tym, wywal pptp i zainstaluj coś sensownego. -- d'`'`'`'`'`'`'`'`'`'`'`'`'Yb Math is like love -- a simple idea but it `b k...@epsilon.eu.org d' can get complicated. d' http://epsilon.eu.org/ Yb `b,-,.,-,.,-,.,-,.,-,.,-,.d' -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Debian jako serwer PPTP.
Uwaga na początek - naucz swojego MUA, żeby odpowiadał na listę :-) On Wed, 2009-03-25 at 10:13 +0100, Grzegorz Gnieciak wrote: W dniu 25 marca 2009 10:10 użytkownik Mariusz Kruk k...@epsilon.eu.org napisał: Jak mawiał poeta - Miej logi i patrzaj w logi. Poza tym, wywal pptp i zainstaluj coś sensownego. No właśnie patrzam w te logi i patrzam, ale żadnych błędów tam nie widzę. Wszystko odbywa się niby poprawnie, połączenie jest nawiązywane, jak pisze pingi chodzą przez cały czas połączenia, maszyna nie jest mocno obciążona. Niestety na razie muszę pozostać przy PPTP :-( Jak pisałem, sprawdź duże pingi. Z tego co pamietam z walk z PPTP kiedyś, windows miewają problemy z MTU, co może się np. tak objawiać. Pośledź pakiety z obu stron połączenia. Zobacz czy nie giną gdzieś po drodze (np. przez MTU właśnie). -- \.\.\.\.\.\.\.\.\.\.\.\.\.\ Why is it when we talk to God we are praying .\.k...@epsilon.eu.org.\.\. but when he talks to us we are crazy? \.http://epsilon.eu.org/\.\ .\.\.\.\.\.\.\.\.\.\.\.\.\. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Debian jako serwer PPTP.
On Wed, 2009-03-25 at 10:16 +0100, Andrzej Gosek wrote: Przed maskarada czy natem dodaj iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT 192.168.0.0/24 zmien na adres sieci lokalnej. Powinno pomoc. Co to ma dać? Pomijając już sens wrzucania filtrowania do tabeli NAT. -- /\-\/\-\/\-\/\-\/\-\/\-\/\ My nipples explode with delight. \ k...@epsilon.eu.org / / http://epsilon.eu.org/ \ \/-/\/-/\/-/\/-/\/-/\/-/\/ -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Problem w skrypcie bash/sed/awk.
On Thu, 2009-03-12 at 10:01 +0100, Rafał Radecki wrote:
Witam wszystkich. Jako początkujący twórca skryptów natrafiłem na
problem. Tworzę skrypt tworzący konta na podstawie pliku /etc/passwd z
innego hosta. Teoretycznie chciałem umieścić wszystkie odpowiednie ($5
~ /WZÓR$/)linijki wspomnianego /etc/passwd w zmiennej SUSERS:
SUSERS=`awk -F: '$5 ~ /WZÓR$/{print}' ./passwd`
Następnie za pomocą pętli for chciałem dla każdej linijki (wpisu ze
starego /etc/passwd) otrzymywać odpowiednie wartości pól i dodawać
nowego użytkownika:
for $i in $SUSERS
Tak na marginesie - 'for i in$USERS', jeśli już. Nie $i.
do
[...]
done
Niestety zmienna SUSERS zawiera jedną linijkę składającą się ze
wszystkich linii starego /etc/passwd oddzielonych spacjami
Bo wybrałeś złą metodę.
Jeśli używasz ``, dostaniesz cały wynik działania komendy.
W tym wypadku powinieneś użyć raczej konstrukcji:
awk -F ... | while read i; do
[...]
done
--
d'`'`'`'`'`'`'`'`'`'`'`'`'Yb I'm forgetting what you said and not chang-
`b k...@epsilon.eu.org d' ing anything.(TeX)
d' http://epsilon.eu.org/ Yb
`b,-,.,-,.,-,.,-,.,-,.,-,.d'
--
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Problem w skrypcie bash/sed/awk.
On Thu, 2009-03-12 at 10:21 +0100, bartek szurgot wrote:
pamietaj tez na przyszlosc, zeby przypisania do zmiennych i ich uzycie
zawsze brac w cudzyslowia - unikniesz dzieki temu sporej ilosc
spacjowych problemow. :)
Cudzysłowy!!!
#!/bin/bash
cat /etc/passwd | \
while read line
do
C_USRNAME=`awk -F: '{print $1}' $line`
C_UID=`awk -F: '{print $3}' $line`
C_HOMEDIR=`awk -F: '{print $6}' $line`
C_LSHELL=` awk -F: '{print $7}' $line`
C_COMMENT=`awk -F: '{print $5}' $line`
#C_PASSWORD=`egrep ^$C_USRNAME /etc/shadow | cut -d: -f2`
echo useradd -u $C_UID -m -d $C_HOMEDIR -s $C_SHELL -c
$C_COMMENT -p $C_PASSWORD $C_USRNAME
done
exit 0
1. Martwy kot. Właściwiej byłoby:
while read line; do
[...]
done /etc/passwd
2. Jakoś wcześniej to zupełnie zignorowałem - bez sensu tu jeszcze awka
wrzucać. Trzeba po prostu IFS odpowiedni ustawić i dać readowi zrobić co
trzeba.
w/w skrypt jest dosc toporny, ale dziala (grepowanie shadow'a
wykomentowalem, bo nie testowalem tego - zostawilem jak bylo u Ciebie).
przed wykonaniem useradd dalem echo zebys widzial co sie dzieje (latwiej
bedzie Ci zmieniac/debugowac). jak skonczysz to wywalasz echo i voila. :)
Do debugowania dobre jest na początku skryptu 'shopt -s -o xtrace'
btw: petla while read bedzie miala tu jeszcze jedna zalete - zapewne
bedizesz potrzebowal odfiltrowac UID'y systemowe lub uzyszkodniqw juz
obecnych w docelowym systemie (i.e.: root, cron, etc...) - teraz
wystarczy dodac jednego if'a przed wykonaniem useradd'a.
Źle stosuj'esz apostrof'y.
--
Mariusz Kruk
Administrator Sieci
Polskie Radio Rozgłośnia Regionalna w Warszawie ,,Radio dla Ciebie'' S.A.
ul. Myśliwiecka 3/5/7, 00-459 Warszawa
NIP 521-04-14-271
Numer KRS: 075953, Sąd Rejonowy dla M. St. Warszawy,
XII Wydział Gospodarczy Krajowego Rejestru Sądowego
Wysokość kapitału zakładowego: 900 300,00 zł (wpłacony w całości)
--
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Problem w skrypcie bash/sed/awk.
On Thu, Mar 12, 2009 at 07:05:38PM +0100, bartek szurgot wrote:
#!/bin/bash
cat /etc/passwd | \
while read line
do
C_USRNAME=`awk -F: '{print $1}' $line`
C_UID=`awk -F: '{print $3}' $line`
C_HOMEDIR=`awk -F: '{print $6}' $line`
C_LSHELL=` awk -F: '{print $7}' $line`
C_COMMENT=`awk -F: '{print $5}' $line`
#C_PASSWORD=`egrep ^$C_USRNAME /etc/shadow | cut -d: -f2`
echo useradd -u $C_UID -m -d $C_HOMEDIR -s $C_SHELL -c
$C_COMMENT -p $C_PASSWORD $C_USRNAME
done
exit 0
1. Martwy kot. Właściwiej byłoby:
while read line; do
[...]
done /etc/passwd
mozna i tak.
Martwy kot jest niepotrzebnym mnożeniem procesów i dlatego jest błędem
stylistycznym ;-
2. Jakoś wcześniej to zupełnie zignorowałem - bez sensu tu jeszcze awka
wrzucać. Trzeba po prostu IFS odpowiedni ustawić i dać readowi zrobić co
trzeba.
tez na poczatq o tym myslalem - problem bedzie, jak pojawia Ci sie
spacje w linii (awk zlapie jak trzeba, ale read juz nie). napisz
dokladnie jakie Ty to widisz, bo moze nie myslimy o tym samym.
No jak awk nie złapie? Dlatego właśnie piszę o ustawieniu IFS.
~$ IFS=:
~$ head /etc/passwd | while read MY_LOGIN MY_PASS MY_UID MY_GID MY_COMMENT
MY_HOME MY_SHELL; do echo $MY_LOGIN; done
root
daemon
bin
sys
sync
games
man
lp
mail
news
Źle stosuj'esz apostrof'y.
ciesze sie, iz mimo wszystko udalo Ci sie rozczytac. ;)
Staram się ;-
A poważnie - to popularny ostatnio błąd.
Apostrofu używa się do tego:
http://so.pwn.pl/zasady.php?id=629619
--
[] The page just created is more than 18 feet
[ k...@epsilon.eu.org ] tall or more than 18 feet wide, so I suspect
[ http://epsilon.eu.org/ ] something went wrong.(TeX)
[]
--
To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Mozila, polisy i inne takie (Was: Samba + Vista i profile mobilne [problem z uprawnieniami])
On Fri, 2009-03-06 at 11:18 +0100, Jerzy Patraszewski wrote: Profile zapewnią ci łatwość backupu danych użytkowników - szczególnie poczty i przeglądarki (szczególnie jeśli używasz czegokolwiek z Mozilli !). W produktach Mozillii profile (Thunderbird, Firefox, Seamonkey itd) są przechowywane w katalogach o randomowo-jego-mać generowanych nazwach. W związku z tym nie da się jakoś sensownie zautomatyzować przekierowania ww. katalogów na serwer inaczej niż przez synchronizowanie profili :/ Da się. Wystarczy użytkownikowi dać standardowy profil o ustalonej nazwie. No i najistotniejsze - a czy to się tobie opłaca? Profile rozrastają sie w szybkim tempie, nie wyobrażam sobie np. 200 userów, każdy z profilem co najmniej 100M, łączących się na stacjach - wszystko ci się będzie sypać, przez sieć przewalać będziesz tony trafficu, synchronizacja profili przy logowaniu i wylogowywaniu - dłuuugaitd., no i gdzie to zmieścisz Oo ? A kto powiedział, że profile muszą być tak duże? A nie prościej ustawić np. %AppData% na dysk sieciowy? To samo z % Desktop%, %Personal% itepe itede. Mam tak od prawie dziesięciu lat i działa bez większych problemów. -- [] She was only the statistician's daughter, [ k...@epsilon.eu.org ] but she knew all the standard deviations [ http://epsilon.eu.org/ ] [] -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Mozila, polisy i inne takie (Was: Samba + Vista i profile mobilne [problem z uprawnieniami])
On Fri, 2009-03-06 at 13:42 +0100, Jerzy Patraszewski wrote: Profile zapewnią ci łatwość backupu danych użytkowników - szczególnie poczty i przeglądarki (szczególnie jeśli używasz czegokolwiek z Mozilli !). W produktach Mozillii profile (Thunderbird, Firefox, Seamonkey itd) są przechowywane w katalogach o randomowo-jego-mać generowanych nazwach. W związku z tym nie da się jakoś sensownie zautomatyzować przekierowania ww. katalogów na serwer inaczej niż przez synchronizowanie profili :/ Da się. Wystarczy użytkownikowi dać standardowy profil o ustalonej nazwie. - --ciach To pod warunkiem, że wszystko masz wcześniej wszystko lokalnie zainstalowane (przed dodaniem do domeny), bo jak dodasz kompa do domeny i user ci się zaloguje przed instalacją FF na lokalu, to i tak ci utworzy drugi profil. No właśnie jak masz przekierowane katalogi, nie masz tego problemu, bo większość elementów profilu jest stała i trzymana w jednym miejscu. I nie ma problemów z nieustanną synchronizacją. No i najistotniejsze - a czy to się tobie opłaca? Profile rozrastają sie w szybkim tempie, nie wyobrażam sobie np. 200 userów, każdy z profilem co najmniej 100M, łączących się na stacjach - wszystko ci się będzie sypać, przez sieć przewalać będziesz tony trafficu, synchronizacja profili przy logowaniu i wylogowywaniu - dłuuugaitd., no i gdzie to zmieścisz Oo ? - --ciach Jasne, że tak :), tyle, że to jest prawie to samo, tyle że profil rozrasta ci się online na serwerze, a nie na kliencie. - --ciach A kto powiedział, że profile muszą być tak duże? A nie prościej ustawić np. %AppData% na dysk sieciowy? To samo z % Desktop%, %Personal% itepe itede. - -ciach Fakt, sorry, trochę generalizowałem odpowiadając na listę, ale uznałem, że dopiero jeśli kolega Grzegorz rozwiąże swój problem, to będzie miał czas na rzeźbienie :) To akurat dobrze jest zrobić sensownie od podstaw. Szkoda tracić czas na rzeźbę wynikającą ze złych założeń. Mam tak od prawie dziesięciu lat i działa bez większych problemów. Lol, czyli nie tylko ja pamiętam boje z profilami na Win98 i samba-tng... :) A, profile na 98 to faktycznie była ciekawa rzecz. Natomiast ja miałem jeszcze np. boje z DLU pod ZEN-ami. No i nie zapominajmy, że nic się tak pięknie nie rozpiernicza jak polisy w Windows. ;-) Ale to wybitnie nie temat na tę listę ;- -- Kruk@ -\ | 007 of Borg: From Borg with Love }- epsilon.eu.org | http:// -/ | | -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: how to sniff marked packets by iptables
On pon, 2008-09-29 at 05:34 -0700, Djingo Cacadril wrote: Lucas Mocellin [EMAIL PROTECTED] wrote on Thursday, September 25, 2008 7:57:16 PM I marked some packets with iptables (-j MARK), and I want to see this set. I tried to search google, but nothing related. tcpdump doesn't seems help with that. The MARK target _associates_ a mark with the packet in the kernel data structures. That is, the packet itself is not modified. The sniffers tcpdump and ethereal only see the packages as they come in / go out through the wire. Even if you MARK a packet that is subsequently sent out on the wire, only the packet itself, not associated kernel datastructures are available to the sniffers. Guessing wildly, there may be a way of creating an extraordinary loopback device and have the router forward marked packets through that device, and have the sniffers sniff that device. Lots of research required, I guess. There is a possibility to do a 'routing thru a loop'. http://lists.netfilter.org/pipermail/netfilter/2005-April/059970.html It's extremely ugly solution (even though it's mine ;-), but I think you'd need it if you want to inspect the actual connection. Just routing the packets away thru a dummy device wouldn't solve the problem since no connections could be made. OTOH, if you don't need to browse the payload, you could just stick with -j LOG. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: ppplicznik i sigabort
On pią, 2007-03-09 at 15:31 +0100, chris-f wrote: On Sun, Mar 04, 2007 at 12:05:36PM +0100, chris-f wrote: Wiesz jak inaczej jeszcze wylapc blad? Skompilować z -g i bez stripowania, uruchomić pod gdb, obadać backtrace i źródła w momencie gdy się wykopie. Poniewaz program sie wywala uruchamiany ze skryptu, a nie puszczony z reki: #l /etc/ppp/ip-up.d/ppplicznik -rwxr-xr-x 1 root root 656 2007-02-23 19:46 /etc/ppp/ip-up.d/ppplicznik zawierajacym taki wpis: #!/bin/sh -e PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin /usr/local/bin/ppplicznik -n -k /etc/ppplicznik.conf 1/ppplicznik-stdout.txt 2/ppplicznik-stderr.txt Jak i co tu zmienic aby gdb zalogowal to co trzeba do pliku w czasie laczenia sie z internetem? A nie możesz się podłączyć do działającego programu? Przecież gdb daje taką możliwość. -- Kruk@ -\ | Borg Moderator: Your Topic Is Irrelevant, }- epsilon.eu.org | your arguments are futile. http:// -/ | | -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Veritas Remote Unix Agent
On pią, 2007-03-02 at 09:53 -0500, Ed Curtis wrote: I always installed from the self-installing executables, not from rpms, since they're rh-specific. And, you might want to download updated version, because older versions of NB agents tend to have problems with new glibc. Were do you get the self-installing executables? The only thing I've found for Linux, even on the Symantec site, were the rpm files. From Veritas FTP site, from the original CD. But I can't guarantee that BackupExec (because that's what you're using if I remember correctly) agent is distributed the same way that NetBackup agent is. -- Kruk@ -\ | Microsoft Office 2000: Wzrasta Twoje IQ }- epsilon.eu.org | http:// -/ | | -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Veritas Remote Unix Agent
Julian De Marchi napisał(a): Hi All, I was wondering if anyone has had any luck getting the Veritas Remote Unix Agent working under debian. So far my google searches have told me that it is not supported in debian. Any work around ideas if that is the case? It might be not supported, but it works for me (2 debian hosts, 1 fedora host). I use NetBackup4.5 on Windows with linux agents. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Veritas Remote Unix Agent
Ed Curtis napisał(a): I was wondering if anyone has had any luck getting the Veritas Remote Unix Agent working under debian. So far my google searches have told me that it is not supported in debian. Any work around ideas if that is the case? It might be not supported, but it works for me (2 debian hosts, 1 fedora host). I use NetBackup4.5 on Windows with linux agents. I'm not trying to steal a thread here but I thought I would chime in with my experiences. I have the same problem. I've been trying to install it on Debian Woody for several months now and I can't get it to work. beremote is running fine, I've had no errors, and I've made sure I opened all the ports mentioned on Symantec's documentation site. I just simply can't get it to communicate with our Win2003 Netbackup server. It's seen in the Linux clients list but won't communicate at all. It's seen as soon as you add it to the list, so it's not connected with communication. The primary problem with NetBackup can be name resolution. Check if you can resolve client's name on server (but the client name only, not FQDN!), and do the same (but resolve server's name of course) on the client. That's the most usual cause of errors here. I don't understand how there could be that much difference between a Debian and Red Hat distro where it could work perfectly from the RH box and not work on a Debian box unless running alien on the .rpm file to convert them to .deb files screws with them somehow. I always installed from the self-installing executables, not from rpms, since they're rh-specific. And, you might want to download updated version, because older versions of NB agents tend to have problems with new glibc. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: question about dns server at home
Jordi napisał(a): Hello. I would like to ask questions about DNS servers: 1) What is needed to host my own domain name at home? Do I need 2 static public ip? Or just one? If I need 2, do I need 2 dsl connections? The absolute minimum is to have 1 static IP to host a DNS zone. But, most registrars won't register your zone if you don't have two DNS servers. It's a matter of good practice to have two servers preferably in different networks (so if one network is down, your whole DNS zone doesn't vanish). 2) Does it consume many resources? DNS server hosting one zone only? Depends on the frequency of querying. But sohouldn't be very much. Is the access to my web server faster or slower if I host my domain name in it than having others doing it? Shouldn't be much of a difference. Can make a difference only in the first step of the process of connecting, when client resolves the name to IP. All further activity is done without this step, so it shouldn't matter much. Resume: is hosting my domain name a good idea? Or just simply stupid? Depends on what you need. Hosting your own zone by yourself gives you more ease when you want to change anything within the zone. But needs more resources than simply leaving it to third-party. BTW, good providers can often set up a secondary name server for your zone on their servers, so you actualy need only one server. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: pytanie o przekierowanie z uzyciem iptables
Maciej Kóska napisał(a): Witam, 1. Dziękuję bardzo, rozumiem co daje FORWARD i co robi regułka która podałeś, nie rozumiem czemu musi być i FORWARD i nat. Myślałem że NAT rozwiąże wszystko... http://www.docum.org/docum.org/kptd/ Tam masz drogę, którą przebywa pakiet. W nat jest tylko NAT-owany, a w filter jest filtrowany. To są dwie różne rzeczy. PS: Nie toppostuj. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Proxy + squid
Jakub Ambrozewicz napisał(a): Dnia 22-02-2007, czw o godzinie 23:00 +0100, Tomek napisał(a): Po tym poleceniu dostałem długą listę różnych wypisów zaczynających się przeważnie od parse_line Znaczy to, że coś w pliku konfiguracyjnym nie tak? Prawdopodobnie tak. Przydałaby się chociaż końcówka z tej listy... Nie od rzeczy byłoby też podanie wersji debiana i wersji squida. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Proxy + squid
On Thu, Feb 22, 2007 at 04:12:55PM +0100, Tomek wrote: Próbuje uruchomić, squida aby mieć serwer proxy, który w założeniu ma działać na poziomie aplikacji. Co to znaczy na poziomie aplikacji??? Gdzie chciałbyś inaczej umieścić squida? W warstwie fizycznej? :-o Mam sieć o jednej adresacji, ale podzieloną na kilka segmentów i tylko w jednym wyjście na zewnątrz, nie mogę w hostah (win XP PRO) fizycznie wskazać od razu bramy wyjściowej na zewnątrz ( bo jak to zrobię to nie będą widziały bramy do innych segmentów) Od tego właśnie jest routing do różnych sieci. Kto Ci broni mieć ustawione na sztywno trasy do swoich sieci przez właściwe routery, a domyślną trasę jeszcze gdzieś indziej? musze to zrobić z poziomu przeglądarek i klientów pocztowych. No, z klienta pocztowego ciężko Ci będzie używać squida. 1.Zainstalowałem squida za pomocą polecenia apt-get install squid i niby wszystko ok., ale nie bardzo wiem jak sprawdzić czy działa, po wydaniu polecenia ps -aux nie ma go w spisie uruchomionych demonów:-( ps -C squid A tak poza tym, wystartowałeś demona? Jest ustawiony, żeby się uruchamiał podczas startu systemu? 2.Czytałem trochę w sieci na temat konfiguracji squida, ale niestety nigdzie nie znalazłem jak go skonfigurować do podobnego zastosowania Ale do jakiego zastosowania??? Piszesz tak niejasno, że nie wiadomo o co Ci chodzi. - może ktoś z szanownych grupowiczów podeśle mi linka albo jakieś informacje na ten temat Może źle myślę to proszę o podpowiedź jak najlepiej to rozwiązać. Za wszelkie wskazówki z góry dziękuję Pisz jaśniej o co Ci chodzi. -- [] Borginator 2: Assimiltaion Day [ [EMAIL PROTECTED] ] [ http://epsilon.eu.org/ ] [] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Przeniesienie/zmiana nazwy plików passwd i shadow
Jaroslaw Bylina napisał(a):
Przede wszystkim dlatego, że wiele miejsc w systemie i w narzędziach odwołuje
się bezpośrednio do ścieżek /etc/{passwd,shadow,group,gshadow} itd. Jedyne
sensowne wyjście to właśnie symlink. A tak (w twoim wypadku) to może i trzeba
by robić nawet jakieś ręczne poprawki w jądrze lub/i w kilku
narzędziach/bibliotekach...
Akurat jądro guzik obchodzi co masz w /etc/whatever. Jądro interesują
tylko UIDy.
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Routing pomiędzy 'prywatnymi' sieciami
Alchemist napisał(a): quest:~# cat /proc/sys/net/ipv4/ip_forward 1 A `cat /proc/sys/net/ipv4/conf/*/forwarding'? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: i386, czy amd64 (było Re: ma#3 22;e pytanie o amd64 vs ia64)
Jacek Kawa napisał(a): Ma sens, jeśli typowy desktop ma odpowiednio dużo pamięci RAM. Mam wrażenie, że typowy desktop i odpowiednio dużo RAM to wzajemnie wykluczające się stwierdzenia. Powiedzmy 1G? I jaki będę mieć zysk z amd64 w takim wypadku? 1GB bez HighMem i VMSplit? A w sensie praktycznym? A co jest w tym niepraktycznego, że nie redukuje się przestrzeni adresowej i przyspiesza jej obsługę? Łomatko. Możesz podać jakieś konkretne praktyczne argumenty? Bo nie zauważyłem dotąd trudności w działaniu żadnej mojej maszyny z 1GiB na pokładzie i jądrem 686 albo k7. Nie zauważyłem trudności w jeżdżeniu na benzynie 95, ale gdybym miał do wyboru 98 w tej samej cenie, to nie kierowałbym się sentymentami. Niezależnie od silnika? Fajnie. Też uważasz, że im więcej tym lepiej? Możesz się zdziwić. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: i386, czy amd64 (było Re: ma#3 22;e pytanie o amd64 vs ia64)
Jacek Kawa napisał(a): Ma sens, jeśli typowy desktop ma odpowiednio dużo pamięci RAM. Mam wrażenie, że typowy desktop i odpowiednio dużo RAM to wzajemnie wykluczające się stwierdzenia. Powiedzmy 1G? I jaki będę mieć zysk z amd64 w takim wypadku? 1GB bez HighMem i VMSplit? A w sensie praktycznym? A co jest w tym niepraktycznego, że nie redukuje się przestrzeni adresowej i przyspiesza jej obsługę? Łomatko. Możesz podać jakieś konkretne praktyczne argumenty? Jeśli to dla ciebie nie jest praktyczny argument, to jaki konkretnie? Taki, który przekłada się na _zauważalną dla użytkownika_ różnicę. Różnica bez HighMem i VMSplit jest różnicą, dla użytkownika, ideologiczną. Niech będzie to zauważalna różnica w szybkości działania, niech będzie to możliwość uruchomienia czegoś, czego na 386 nie można uruchomić. Ale niech będzie ta różnica widoczna. Wskaż mi typowy desktop z Linuksem. Albo typowy desktop *z* Linuksem. Najwyraźniej się rozmijamy. OK. Biorę pod uwagę czynności typu biuro/poczta/www/mp3/film, coś w ten deseń. Bo nie zauważyłem dotąd trudności w działaniu żadnej mojej maszyny z 1GiB na pokładzie i jądrem 686 albo k7. Nie zauważyłem trudności w jeżdżeniu na benzynie 95, ale gdybym miał do wyboru 98 w tej samej cenie, to nie kierowałbym się sentymentami. Niezależnie od silnika? Fajnie. Też uważasz, że im więcej tym lepiej? Możesz się zdziwić. Doceniam sarkazm, ale bądź tak miły i nie próbuj mi wmówić rzeczy, których nie powiedziałem. Bez dodatkowych założeń stwierdzasz, że 98 jest lepsza od 95. A to w ogólności nieprawda. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: i386, czy amd64 (było Re: ma#3 22;e pytanie o amd64 vs ia64)
Jacek Kawa napisał(a): Mariusz Kruk napisał(a): Ma sens, jeśli typowy desktop ma odpowiednio dużo pamięci RAM. Mam wrażenie, że typowy desktop i odpowiednio dużo RAM to wzajemnie wykluczające się stwierdzenia. Powiedzmy 1G? I jaki będę mieć zysk z amd64 w takim wypadku? 1GB bez HighMem i VMSplit? A w sensie praktycznym? Bo nie zauważyłem dotąd trudności w działaniu żadnej mojej maszyny z 1GiB na pokładzie i jądrem 686 albo k7. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: i386, czy amd64 (było Re: ma#322;e pytanie o amd64 vs ia64)
On wto, 2007-01-09 at 11:46 +0100, Jacek Kawa wrote: Ma sens, jeśli typowy desktop ma odpowiednio dużo pamięci RAM. Mam wrażenie, że typowy desktop i odpowiednio dużo RAM to wzajemnie wykluczające się stwierdzenia. -- \/ !edis gnorw eht morf siht ta gnikool era uoY | [EMAIL PROTECTED] | | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: i386, czy amd64 (było Re: ma#3 22;e pytanie o amd64 vs ia64)
Jacek Kawa napisał(a): Ma sens, jeśli typowy desktop ma odpowiednio dużo pamięci RAM. Mam wrażenie, że typowy desktop i odpowiednio dużo RAM to wzajemnie wykluczające się stwierdzenia. Powiedzmy 1G? I jaki będę mieć zysk z amd64 w takim wypadku? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: xcdroast Invalid readcd version -unknown- found
On pon, 2007-01-08 at 12:27 +0100, csanyipal wrote: Sorry, but how can I fill a bug report easily? Use reportbug. -- [] BorgDOS 6.0i: FORMAT C: [Y/y]...Resistance [ [EMAIL PROTECTED] ] is futile. [ http://epsilon.eu.org/ ] [] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Debian 4.0 testing USB HDD
wojtekpl napisał(a): Witam ! Czy istnieje możliwość poprawnego osadzenia tej wersji systemu na takim zewnętrznym dysku ide podłączonym przez port USB ? Musi się dać ;-) Sama instalacja wykonała się poprawnie nawet grub się zbotował z usb lecz potem jakoś nie daje rady dalej . A co to znaczy nie daje rady dalej? Masz wszystkie moduły? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: autoryzacja użytkowników linux - netware
jacek napisał(a): Szczerze mówiąc, nie pamiętam, czy któreś wersje nie miały domyślnie włączonego. W każdym razie, na 5.1 musiałem ręcznie uruchamiać NLDAP.NLM. Właśnie sięgnąłem do podręcznika [sic!] pogrzebałem na serku i po prostu tego nie instalowałem przy stawianiu serwerka. Trzeba będzie doinstalować. Mam netware 5.0 czy to ma jakieś znaczenie? Chyba nie powinno. Acha, jeszcze jedno, żeby mieć posixAccount musisz rozszerzyć schemę. Gdzieś były do pobrania właściwe pliki (na Novell.com), ale nie pamiętam już gdzie :-/ LDAP jeszcze nie sprawdzałem. A czy usługa zżera jakieś licencje? Tylko przy połączeniach, mam wrażenie. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: autoryzacja użytkowników linux - netware
jacek napisał(a): Tak. libpam-ldap. libnss-ldap. stunnel (albo przebudowanie libpam-ldap z obsługą ssl, bo standardowy debianowy jest bez ssl). Możesz podać jakieś szczegóły? Czy tą paczkę trzeba skompilować, czy ewentualnie zainstalować ze źródeł? Możesz apt-get source obie paczki i przebudować je. Ale możesz też zestawić stunnelem tunel do serwera i uwierzytelniać się bez ssl do localhosta. Czy na serwerze netware coś trzeba ustawiac? Jak to skonfigurować? Bardzo chciałbym coś takiego zrobić ale niestety informacji w sieci jak na lekarstwo... Może masz namiar na jakie how-to? Może posiadasz jakieś własne zapiski z konfiguracji?? Na novell.com jest artykuł o konfiguracji tego pod SUSE. Z grubsza jest bardzo podobnie z dokładnością do tego SSLa. Zobacz też http://groups.google.com/group/pl.comp.os.linux/browse_frm/thread/4741abc4b5bb72de/95c8643a4bca5ed1?lnk=stq=novell+debian+krukrnum=7#95c8643a4bca5ed1 PS. Odpowiadaj proszę na grupę. Tia, cholerny thunderbird odpowiada domyślnie do autora jak się zagapię. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: autoryzacja użytkowników linux - netware
jacek napisał(a): Możesz apt-get source obie paczki i przebudować je. Ale możesz też zestawić stunnelem tunel do serwera i uwierzytelniać się bez ssl do localhosta. stunnel będzie łatwiejszy w konfiguracji? Przebudowanie rozumiem dotyczy dodania tylko przy kompilacji ssl?? Stunnel jest prostszy, bo po prostu instalujesz i stawiasz tunel. Przebudowanie pakietu jest bardziej upierdliwe (choćby z konieczności stawiania całego deweloperskiego toolchaina na produkcyjnej maszynie). Na novell.com jest artykuł o konfiguracji tego pod SUSE. Z grubsza jest bardzo podobnie z dokładnością do tego SSLa. Jakoś nie mogę trafić na to... Czy chodziło ci o ten link: ?? http://www.novell.com/support/search.do?cmd=displayKCdocType=kcexternalId= 10081706sliceId=dialogID=21228311stateId=1%200%20186367 Tylko że tam jest mowa o LDAP Tak właśnie. NDS to usługi katalogowe. Usługi te mogą być także udostępniane na zewnątrz właśnie jako LDAP. Czy powinienem ustawiać jakiś serwer LDAP na netware? Szczerze mówiąc, nie pamiętam, czy któreś wersje nie miały domyślnie włączonego. W każdym razie, na 5.1 musiałem ręcznie uruchamiać NLDAP.NLM. Jakoś nie mogę się doszukać nic o tym... Netware to naprawde super technologia ale z informacjami do niego to kiepsciutko... Etam. http://support.novell.com/ - dokumentacje i masz. Potem tylko szukasz NLDAP i masz. Tia, cholerny thunderbird odpowiada domyślnie do autora jak się zagapię. Z wszystkimi klientami widze to samo :))) No bo te nieszczęsne nagłówki tak mają. Tylko muttem chyba daje się sensownie odpowiadać. Pozdrawiam -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: jedna domena, 2 serwery poczty
lockman napisał(a): Witam Na wstępie chciałbym się przywitać ponieważ pisze pierwszy raz na tej grupie, a wiec Witam serdecznie wszystkich. Mam taki problem: Mam 1 domene powiedzmy domena.pl, oraz 2 serwery z exim4. Serwery nie sa w jednym LANie. No i powiedzmy że na serwerze A mam serwer DNS. Chce tak skonfigurować pocztę (exim4 i DNS) aby rozłożyć konta użytkowników pomiędzy te 2 serwery czyli np. kowalski ([EMAIL PROTECTED]) ma maildira na serwerze A, natomiast malinowsli (malinowski.domena.pl) ma maildira na serwerze B. I chciałbym żeby listy przychodzące były odpowiednio przekierowywane. Jeśli mógłby ktoś z szanownych grupowiczów dać mi jakieś wskazówki lub linka na dobry manual byłbym wdzięczny. Sposobów jest pewnie sporo, w zależności od tego, co chcesz osiągnąć (i z jakich przyczyn). Na szybko pomysły - forwardowanie odpowiednio na jeden lub drugi serwer (każdy z nich musiałby mieć normalny adres). Jeden serwer pocztowy, ale część zasobów podmontowana z tego drugiego... Zależy od potrzeb i celu. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: ntpdate
Albert Czarnecki napisał(a): Witam Jak ten ntpdate dziala? czy on sie co jakis czas sam synchronizuje ? Czy da sie wymusic na nim aby robil synchronizacje powiedzmy co 6 godzin sam? Ostatnio sprawdzalem po tych zmianach czasowych czas na serwie i wszystko bylo ok a dzisiaj nagle mi pokazuje druga w nocy ntpdate służy do jednorazowej synchronizacji z serwerem. Możesz wprawdzie ustawić w cronie synchronizację co pewien czas, ale nie lepiej w takim razie ntpd zainstalować? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: sugerowane pakiety
Albert Czarnecki napisał(a): Witam Jest jakas opcja przy apt-get zeby odrazu zainstlaowal rowniez sugerowane pakiety? A musi być apt-get? Nie może być wajig? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Tłumaczenie gratis
[EMAIL PROTECTED] napisał(a): 9. Nie znam admina, który by nie potraktował DoS'em kogoś upierdliwego Współczuję znajomych. I skończmy już ten temat. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: serwer FTP i router
On Tue, Sep 19, 2006 at 05:51:36PM +0200, JRX wrote: Postanowiłem postawić niewielki serwer FTP, raczej na swoje własne skromne potrzeby, bez zbytniego przepychu, problem polega na tym, że znajduje się w sieci za routerem i połączeniem internetowym muszę się dzielić z innymi komputerami. Na szczęście mam dostęp do konfiguracji routera, ustawiłem sobie virtual server na porcie 21, przekierowanie na swój adres 192.168.x.x i ... w sumie nic nie gra. Po pierwsze, router mi podaje WAN IP w stylu 10.13.x.x natomiast jak wejde na stronę typu http://myip.dk dostaję coś jak 85.89.x.x. Z którym adresem powinny łączyć się klienty żeby się dostać do mojego servera. Po drugie: próbowałem obydwu i żaden nie działa, co powinienem zrobić, żeby dało sie ze mną połączyć? A pewien jesteś, że ta cała Twoja sieć nie jest za NATem? -- d'`'`'`'`'`'`'`'`'`'`'`'`'Yb Dziękuję, wolę sobie trochę pouderzać `b [EMAIL PROTECTED] d' tłuczkiem do kartofli po palcach, przyjem- d' http://epsilon.eu.org/ Yb niejsze to i więcej z tego pożytku.(January `b,-,.,-,.,-,.,-,.,-,.,-,.d' Weiner) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: jak to widzicie - upgrade serwerow
Michal Prokopiuk napisał(a): Jezeli sa to takie same maszyny i jest taka sama lista pakietow - upgrade na jednym, testy, a potem rsync :) Zawsze można też postawić własne repozytorium, z którego będzie się bezwarunkowo instalować automagicznie poprawki. Tyle, że wtedy trzeba te poprawki ręcznie do tego repozytorium wrzucać -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: automatyczna akutalizacja przy pomocy apt
Marcin napisał(a): Wiem ze mozna napisac wlasny skrypt:) ale jestem ciekaw czy jest cos juz gotowego jest paczka pt. cron-apt o wdziecznym opisie automatic update of packages using apt-get ale czy jest to faktycznie praktyczne i bezpieczne nie mialem okazji sie przekonac. Praktyczne to jest wrucenie do crona apt-get update apt-get -d (dist-)upgrade. Tym sposobem, jak przychodzimy w dzień i chcemy upgrade robić, już mamy pakiety posciągane w nocy i idzie szybko. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Apt/ aptitude problem - pomocy
Krzysztof Lew napisał(a): Chcę przejrzeć co tam jest i tu niespodzianka: ns:~# aptitude Au! SIGABRT, czas umierać Przerwane strace(1) niczego sensownego nie sugeruje? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: NTP serwer na linuxie klienci - Windows
marcinp napisał(a): Cześć Jak to się robi żeby postawić serwer NTP na linuxie lub chociażby żeby synchronizować stację Windows z serwerem na debianie . Do tej pory ustawiałem tylko pojedyńcze stacje przez ntpdate . apt-cache search ntp-server http://google.pl/search?q=abouttime (chyba że to XP) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: zdalne sterowanie maszyny Windows z shella
[EMAIL PROTECTED] napisał(a): Takie zagadnienie. Siedzę sobie przed serwerem debian w trybie tekstowym . Czy da się zarządzać serwerami Windows 2000/2005 tak jak serwerami linux przez ssh ? NTG Ale tak szybko: Da się. Ssh na win też istnieje. Co nie znaczy automatycznie, że da się pod tym ssh coś sensownego zrobić :-P -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: zdalne sterowanie maszyny Windows z shella
Wojciech Ziniewicz napisał(a): Takie zagadnienie. Siedzę sobie przed serwerem debian w trybie tekstowym . Czy da się zarządzać serwerami Windows 2000/2005 tak jak serwerami linux przez ssh ? NTG Ale tak szybko: Da się. Ssh na win też istnieje. Co nie znaczy automatycznie, że da się pod tym ssh coś sensownego zrobić :-P www.cygwin.com - srodowisko linuxa pod windowsy - dziala wolno (cholernie wolno ) ale dziala (pełna funkcjonalnośc linuxa) . Nie do końca. Nie tyle linuksa, co po prostu środowisko GNU i przyległości. Poza tym jest jeszcze mingw, czy jak to tam się nazywało. no i druga opcja - svcviewer - mozliwe odpalenie vnc ale pod konsolą tty a nie pts. p.s. na prawde nigdzie nie masz srodowiska graficznego ? To nie ja akurat zadawałem pierwotne pytanie, ale pozwolę sobie zauważyć, że praca po vnc czy rdesktopie przez GPRS jest, lekko mówiąc, średnio wygodna. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Odp: IA64
Tomasz Kaźmierczak napisał(a): BTW, czy jesteś pewny, że Xeon to IA64 a nie EM64T? (EM64T to intelowska architektura kompatybilna z AMD64, a tym samym z IA32) Jeśli Xeon to EM64T to Debian IA64 na nim nie ruszy. Ależ oczywiście, że to amd64, a nie ia64. Ia64 to było... Itanium? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: zdalne sterowanie maszyny Windows z shella
Wojciech Ziniewicz napisał(a): To nie ja akurat zadawałem pierwotne pytanie, ale pozwolę sobie zauważyć, że praca po vnc czy rdesktopie przez GPRS jest, lekko mówiąc, średnio wygodna. IMHO przez gprs nie da sie zrobić nic. administracja po ssh idzie bardzo kiepawo a co dopiero vnc ;) . Pozostaje statyczny niedynamiczny webmin ;) Etam. Dla ustalenia uwagi dodam, że jak za starych dobrych czasów MUDowaliśmy, to nierzadko czekało się po parędziesiąt sekund na pokazanie się tego, co się w tym okienku z napisem telnet wpisało :-) -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: SCSII
Artur Homeniuk napisał(a): Hello debian-user-polish, JEszcze tylko amle tytanko jak uruchomic ponownie dysk SCSII po wyjeciu z hotswapa i wlozeniu na nowo. W kern.log wyskakuje mi tylko kernel: scsi0: Someone reset channel A i to wsio jakies pojecie ma ktos o tym? Przeczytać dokumentację do modułu drivera kontrolera. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Exim4 i 2 serwery pocztowe
Linuks pytania napisał(a): Haj kochani. Mam taką wątpliwość. Czy exim może obsługiwać 2 serwery pocztowe do wysyłania mejli. Mam w /etc/aliases ustawione że root to [EMAIL PROTECTED] Zrobiłem dpkg-reconfigure exim4-config i podałem nazwę serwera pocztowego (przyjął również IP) ale już 2 nie mogę wpisać. A bardzo chciałbym, bo jak serwer pocztowy który podałem padnie to nie dostanę powiadomień e-mailem. Można to jakoś zrobić albo obejść? AAaaale oochodzi? Tobie chodzi o smarthosta? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: BIND i dodawanie przedrostka 'www'
Marek Net Admin napisał(a): Witam ! W jaki sposób skonfigurować 'named' aby po wejściu na mojadomena.pl natępował automatyczny przeskok do www.mojadomena.pl tak, że w pasku adresu przeglądarki pojawi się ten przedrostek, a także będzie następowało ładowanie z adresu IP prztpisanego pod www.mojadomena.pl? Przykład: Proszę wejść na stronę: rybnet.pl Po wejściu automatycznie w pasku adresu pokazuje się przedtostek 'www'. Jak osiągnąć taki efekt u siebie? Tego się nie robi namedem. To się realizuje na poziomie apache. Pozdrawiam -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Akceleracja 3D.
HaflingeR napisał(a): Dzieki ale niestety moja karta to RADEON Mobility U1 IGP 320M. Nie jest niestety na liscie obslugiwanych platform. Jedynie do czego udalo mi sie dotrzec to DRI-trunk ale niesty paczki sa dosc stare i nie wiem czy warto ryzykować. Pytanie czy gra warta świeczki. Używałem swojego czasu Xorga z unstable na nx9010 (też ma IGP 320M). I działało... tak sobie. Niektóre rzeczy - foobillard, America's Army, działały względnie dobrze, a niektóre - np. scorch3d praktycznie wcale. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Akceleracja 3D.
HaflingeR napisał(a): Używałem swojego czasu Xorga z unstable na nx9010 (też ma IGP 320M). I działało... tak sobie. Niektóre rzeczy - foobillard, America's Army, działały względnie dobrze, a niektóre - np. scorch3d praktycznie wcale. Czyli samo przejscie na SID'a jest juz rozwiązaniem? Prawdopodobnie byłoby częściowym rozwiązaniem (pamiętajmy, że sid to w końcu unstable i określenie to jednak skądś się wzięło). Dla porządku dodam jednak, że ostatni raz używałem Xów na tym notebooku (nie licząc uruchamiania pod VNC) tak z rok temu. Pozdrawiam -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Akceleracja 3D.
Mariusz Kruk napisał(a): Dla porządku dodam jednak, że ostatni raz używałem Xów na tym notebooku (nie licząc uruchamiania pod VNC) tak z rok temu. Za szybko myślę, za wolno piszę. Pod vmware, nie pod vnc, rzecz jasna. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: HTB ksztaltowanie wewnatrz klasy
Sub napisał(a): ot akurat przy tak prostych kolejkach jak wylacznie przycinanie na sztywno per IP (routowalne) imq nie bylo mi potrzebne (jak mi sie zdaje :) . poki co Nie ma czegoś takiego jak routowalne IP. 1. Routuje (fuj, jakieś _sensowne_ polskie słowo? (trasowanie odrzucamy jako paskudne)) się nie adresy tylko pakiety. 2. Kto broni robić to z pakietami nawet z 127.0.0.1? Pozdrawiam -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: HTB ksztaltowanie wewnatrz klasy
Jaroslaw Bylina napisał(a): ot akurat przy tak prostych kolejkach jak wylacznie przycinanie na sztywno per IP (routowalne) imq nie bylo mi potrzebne (jak mi sie zdaje :) . poki co Nie ma czegoś takiego jak routowalne IP. 1. Routuje (fuj, jakieś _sensowne_ polskie słowo? (trasowanie odrzucamy jako paskudne)) się nie adresy tylko pakiety. Polskie słowo? Proszę bardzo: rutować (przez 'u' zamiast 'ou'). :) Patrz podkreślenie. 2. Kto broni robić to z pakietami nawet z 127.0.0.1? RFC? epsilon:~ ip route show table local [...] broadcast 127.0.0.0 dev lo proto kernel scope link src 127.0.0.1 [...] local 127.0.0.0/8 dev lo proto kernel scope host src 127.0.0.1 [...] Znaczy mój stos IP jest niezgodny z RFC? :-o -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Instalator nie wykrywa sieci
On Fri, May 12, 2006 at 06:31:29AM +0200, Grzegorz Szymański wrote: Zastanów się co będzie, jak w Twojej sieci ktoś postawi własny serwer DHCP, który będzie odpowiadał szybciej na zapytania (podpowiadam, że istniejące implementacje zwykle uznają pierwszą otrzymaną odpowiedź). Te same implementacje mają opcje, aby nie przyjmować oferty od serwerów nie spełniających zadanych kryteriów. Eeee? Gdzie się te kryteria ustawia w takim, powiedzmy, Win2k? -- \/ I WILL FINISH WHAT I STA(Bart Simpson on | [EMAIL PROTECTED] | chalkboard in episode 8F05) | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Instalator nie wykrywa sieci
On Fri, May 12, 2006 at 11:02:03AM +0200, Grzegorz Szymański wrote: Zastanów się co będzie, jak w Twojej sieci ktoś postawi własny serwer DHCP, który będzie odpowiadał szybciej na zapytania (podpowiadam, że istniejące implementacje zwykle uznają pierwszą otrzymaną odpowiedź). Te same implementacje mają opcje, aby nie przyjmować oferty od serwerów nie spełniających zadanych kryteriów. Eeee? Gdzie się te kryteria ustawia w takim, powiedzmy, Win2k? Nie wiem, sądziłem, że chodzi o implementacje dostępne w debianie. No jednak klienci DHCP to w przeważającej liczbie zwykle system z Redmond. -- \/ FTP - Frontalny Trawers Parapsychologiczy | [EMAIL PROTECTED] | | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Instalator nie wykrywa sieci
On Wed, May 10, 2006 at 02:32:13AM +0200, Adam Byrtek wrote: Spróbuj zatem dobrze skonfigurować według Twojej definicji urządzenie, które nie posiada takich możliwości konfiguracyjnych. To, że sprzęt jest prymitywny niczego nie usprawiedliwia. Czyli prymitywnego (albo po prostu trochę starszego) sprzętu nie da się dobrze skonfigurować? Mnie ciekawi jednak, co to znaczy, że przedmówców nie zadowala DHCP. IMO skoro istnieje, czemu z niego nie skorzystać, przecież po to został stworzony? A adres przydzielony przez DHCP nie jest w żaden sposób gorszy od tego wpisanego statycznie... zupełnie nie rozumiem. Zastanów się co będzie, jak w Twojej sieci ktoś postawi własny serwer DHCP, który będzie odpowiadał szybciej na zapytania (podpowiadam, że istniejące implementacje zwykle uznają pierwszą otrzymaną odpowiedź). -- d'`'`'`'`'`'`'`'`'`'`'`'`'Yb ``If all else fails, read the instruc- `b [EMAIL PROTECTED] d' tions.''(TeX) d' http://epsilon.eu.org/ Yb `b,-,.,-,.,-,.,-,.,-,.,-,.d' -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Instalator nie wykrywa sieci
On Tue, May 09, 2006 at 09:48:56PM +0100, wartan wrote: ok widze że Pan jest tutaj guru to nie wnikam ja się kłócić nie będę, bo dla mnie źle skonfigurowny router to taki prezez który można się łączyć jak się chce, a dobrze skonfigurowany to takowy którym mozna sterowwac, cokolwiek to znaczy, ruchem / dostepem do sieci internet czy kolejnej sieci LAN Spróbuj zatem dobrze skonfigurować według Twojej definicji urządzenie, które nie posiada takich możliwości konfiguracyjnych. Powodzenia. -- \/ My hovercraft is full of eels. | [EMAIL PROTECTED] | | http://epsilon.eu.org/ | /\ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Pytanko
Marcin Owsiany napisał(a): Natomiast '.' i '..' to tylko nazwy, po których można się do pewnych katalogów odnosić z poziomu innych katalogów. No to jak wtrącasz swoje grosze, to przynajmniej rób to zgodnie z prawdą. O ile w wypadku kalekich systemów typu FAT, faktycznie katalogi . i .. muszą być realizowane wirtualnie, o tyle w przypadku np. ext(2|3) te wpisy faktycznie istnieją w katalogach. Nie twierdzę, że jest inaczej. Po prostu pisząc nazwy miałem na myśli to co Ty pisząc wpisy. No to wyklarujmy sobie sytuację, bo najwyraźniej mamy niespójność semantyczną ;-) W kalekich systemach plików faktycznie nie ma katalgów . i .. i ta funkcjonalność musi być zapewniona przez - jeżeli mnie starcza pamięć nie myli - driver w jądrze. W systemach pokroju ext(2|3) są to rzeczywiste wpisy w katalogu odnoszące się do właściwych miejsc (czyli odpowiednio tego samego bądź nadrzędnego katalogu). Przez co niczym nie różnią się od innych podkatalogów znajdujących się w danym katalogu. Po prostu Twoje tylko nazwy sugerowało różnicę pomiędzy ., .. oraz innymi katalogami, a takiej różnicy nie ma. Pozdrawiam -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Pytanko
Marcin Owsiany napisał(a): No to jeszcze ja wtrącę swoje 0.02 PLN. [...] Natomiast '.' i '..' to tylko nazwy, po których można się do pewnych katalogów odnosić z poziomu innych katalogów. No to jak wtrącasz swoje grosze, to przynajmniej rób to zgodnie z prawdą. O ile w wypadku kalekich systemów typu FAT, faktycznie katalogi . i .. muszą być realizowane wirtualnie, o tyle w przypadku np. ext(2|3) te wpisy faktycznie istnieją w katalogach. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: New user need some help
Ken Walker napisał(a): apt-get install x-windows-system No! There ain't no such thing as X Windows! Read the X(7x) manual -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Problem z żurnalem na dysku?
HaflingeR napisał(a): Macie moze jakis pomysl koledzy - jak to mozna naprawic? A co mówi fsck? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: rekompilacja jadra
stentor napisał(a): Witaj lista! po rekompilacji jadra systemem debianowym podczas uruchamiania sie kernela 2.16.4.6-grsec procesz uruchomieniowy zatrzymuje sie i stoi po linijce hda: hda1 hda2 i czeka i tylko reset go ratuje Spróbuj wyłączyć DMA. Może pomóc. Choć nie musi. Poza tym po diabła Ci tam grsec? Przecież nie będziesz tego wystawiać do sieci jako serwera shellowego dla nieznanych userow... -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: IPv6
On Thu, Apr 13, 2006 at 03:59:04PM +0200, Wojciech Ziniewicz wrote: przepraszam, jestem ograniczony ponieważ nie mogę sobie wyobrazić jak można pracować na kernelu z paczki. Pogadamy jak będziesz miał pod opieką fafnaście różnych maszyn. O fafdziesięciu już nie wspomnę. If it ain't broke, don't fix it. Polska mentalność ;) Nie, misiaczku. Dobra praktyka. Eksperymentować to ja sobie mogę w domu, a nie w pracy na produkcyjnym systemie. _Każda_ ma albo monolita ,albo kompilacje. Że co? A kompilacja jest bardzo prosta 1. apt-get source linux-image-cośtam 2. make menuconfig 3. make-kpkg --opcje I tak za każdym wydaniem jądra na fafnastu albo fafdziesięciu różnych maszynach? Dziękuję, posiedzę. -- \/ A tak - to jakby mówić do pralki. Zadajesz | [EMAIL PROTECTED] | jej pytanie, a ona pierze. Zupełny brak | http://epsilon.eu.org/ | płaszczyzny porozumienia.(Artur Skura) /\ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: IPv6
Wojciech Ziniewicz napisał(a): przepraszam, jestem ograniczony ponieważ nie mogę sobie wyobrazić jak można pracować na kernelu z paczki. Pogadamy jak będziesz miał pod opieką fafnaście różnych maszyn. O fafdziesięciu już nie wspomnę. If it ain't broke, don't fix it. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: CRM na Debianku
On Tue, Mar 21, 2006 at 06:09:54PM +0100, Wojciech Ziniewicz wrote: przegladam demo To napisz później co myślisz. Niedługo też będzie mnie to czekało ;) uzywam produkcyjnie sugar crm 3.5 po polsku . sprawdza sie swietnie. btw. to najwiekszy i najlepiej rozwiniety crm jaki znam. No myśmy swojego czasu oglądali sugara, ale w starszych wersjach był jeszcze (jak na nasze potrzeby) nie dość dobry. Obecnie przymierzamy się do wdrożenia aktualnej wersji ponownie. Dorobił się nawet jakiejś kontroli uprawnień :-) -- \.\.\.\.\.\.\.\.\.\.\.\.\.\ Hardware: The parts of a computer system [EMAIL PROTECTED] that can be kicked. \.http://epsilon.eu.org/\.\ .\.\.\.\.\.\.\.\.\.\.\.\.\. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: POSTFIX + MKS + AMAVIS
[EMAIL PROTECTED] napisał(a): Witam! Czy ktoś spotkał sie z takim komunikatem? # mksd mksd v1.15 (c) MkS Sp. z o.o. 2002,2003 tryb pracy: scan, liczba procesow: 1 inicjalizuje mks_vir'a... mksd: bind: Address already in use Wyjscie awaryjne. mksd nie jest uruchomiony. Proszę o pomoc. Przed instalacją i konfiguracją amavisa demon mks działał OK. SPrawdź co słuch na porcie, na którym chce pracować mks. A tak BTW, nie lepiej amavisa z clamem? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Samba jako kontroler domeny
Robert Mońka napisał(a): Ustawiłem sobie sambę jako kontroler domeny na serwerze. Mam różne stacje windowsowe które logują się do kontrolera bez problemu. Mam również kilka linuxów i tu jest problem. Po bojach udało mi się ustawić je tak aby logować się do domeny. Domena TEST użytkownik moniek Loguję użytkownika TEST+moniek bardzo ładnie zostaję wlogowany do domeny tylko co dalej. W jaki sposób mogę podmontować zasoby tego użytkownika? Co to znaczy logujesz się do domeny pod linuksem. Masz stacje linuksowe uwierzytelniane winbindem do tej domeny? Chcę po prostu w zależności od zalogowanego użytkownika mieć podmonowane odpowiednie zasoby z odpowiednimi prawami. Czy tego się nie da zrobić na dostępnych programach linuxowych? Jeżeli sytuacja wygląda tak, jak opisałem, radziłbym spróbować pam_mount. Tyle, że chyba w debianie standardowo w paczkach nie ma. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Czy ext3 jest taki wolny?
Jarek Buczyński napisał(a): Jam mam jak już wcześniej pisałem ReiserFS, nie jest to żaden serwer produkcyjny, ale nie chciałbym żeby mnie to spotkało, bo jednak trzeba sporo czasu poświecić zeby to wszystko skonfigurować. Use the backup, Luke. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Serwer pocztowy z dodatkami (clamav,spamassassin,rbl) w firmie
ozyrys.hd napisał(a): Mam pytanie do administratorów firmowych serwerów pocztowych tych z bajerami (clamav,spamassassin,rbl). Jak wygląda w takich systemach dostarczanie poczty oznaczonej jako spam, czy jest jakaś kwarantanna? U mnie jest tak: postfix + amavisd z clamavem + bogofilter. Żeby było weselej, użytkownicy i aliasy są z LDAPa z Novellowego NDSu. amavis zrzuca co wytnie do kwarantanny, ale jeszcze chyba nie miałem false-positives, jeśli chodzi o wykrywanie robactwa. Potem uruchamiany jest bogofilter jako content-filter w postfiksie. bogofilter dodaje nagłówek X-Bogosity:, po którym później filtruję globalnym procmailrc (używam procmaila jako LDA). Globalny procmailrc mam taki: :0 * ^X-Bogosity: *Spam.* /var/spool/mail/spam I sobie co dwa-trzy dni robię mutt -f /var/spool/mail/spam i patrzę czy nie ma jakichś false-positives. Jak są, to odpowiednio rejestruję w bogofiltrze i zapisuję do spoolów użytkowników, gdzie miały oryginalnie dotrzeć. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: wylaczenie dla 1 ip transparent proxy
bieniu gras napisał(a): Witaj lista! hejka taka sprawa cala siec ma miec transparent proxy czyli: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.1:8080 i smiga ale jak dac jednemyu ip w sieci zeby strony nie szly mu przez proxy tylko normalnie ??? jakas regula dla iptables z wylaczeniem danego ip ? !jakis_ip ??? podpowiedzcie prosze Musisz w tablicy PREROUTING _przed_ powyższym wpisem umieścić jakiś wpis dotyczący danego IP, terminujący działanie łańcucha PREROUTING. czyli przed powyższym dajesz np. iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -s $ip -j ACCEPT Pozdrawiam -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: logi ze squid'a
scibior napisał(a): Witam. Mam sieć podzieloną na kilka segmentów z osobnymi serwerami i całość spinam na jednej maszynie, gdzie siedzi squid. W logach otrzymuje inf. z poszczególnych segmentów bez informacji o pojedynczych hostach. Pytanie moje: Jak zbierać informacje z podsieci za kolejnym serwerem?. Instalacja podrzędnego proxy na maszynieserwer2 nie jest wskazana (PII300 z 32MBRAM). Znalazłem trochę w goglach, ale chciałbym poznać opinię grupowiczów. Pozdrawiam. Mariusz Ścibiorski. 192.168.0.0 |serwer2--- 192.168.1.0.. internet serwer1 | |-serwer3-- 192.168.0.0... 192.168.1.0... Napisałeś mocno niejasno, ale spróbujemy. Z tego, co rozumiem jest tak: Masz kilka różnych sieci na adresach prywatnych. Każda z tych sieci ma osobny router i, jak rozumiem, jest za natem. Masz już przed natem jakiś serwer ze squidem, który z natury rzeczy loguje połączenia już z adresami natowanymi. Jeśli ten opis odpowiada Twojej rzeczywistości, musisz zmienić regułki natu, żeby połączenia ze squidem nie podlegały translacji. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Apache 2 - po restarcie wszystko Permission denied
Robert Różak napisał(a): Więc spróbuj skopiować tak choćby dyskietke 1. Nie uczyli w podstawówce, że nieładnie zaczynać zdanie od więc? 2. Spróbuj przeformułować swoje zdanie tak, żeby było wiadomo o co Ci chodzi. A zwłaszcza jaką śmiałą tezę stawiasz. Jeśli chcesz kogoś pouczać z gramatyki języka polskiego, może warto zacząć od siebie. I chyba na bardziej odpowiedniej do tego grupie. Pouczenie było tak przy okazji. Co nie zmienia faktu, że napisane było w taki sposób, że nie było wiadomo o co chodziło autorowi wypowiedzi więc spróbuj skopiować tak choćby dyskietkę. Przytoczę kontekst, który radośnie został wycięty: [ciach] może $ cat /dev/hda /dev/hdb Pójdzie, ale diabelnie długo to trwa. Tak jakby odczyt/zapis następował bajt po bajcie. Bzdura. A cat różni się od dd choćby konwersjami (np. noerror w szczególności). Więc spróbuj skopiować tak choćby dyskietke [ciach] Czy autor spróbuj skopiować dyskietkę zgadza się z tym, że cat różni się od dd tym czy tamtym? Czy może nie zgadza się? A jeśli tak, to dlaczego? -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
