Отслеживать работоспособность участков сети по встроенному мониторингу не очень удобно. Карта сети позволяет наглядно увидеть какие дома работают в данный момент времени, а какие нет.

Принцип работы прост:

1. Проставляете у пользователей адреса подключения (физические, почтовые, т.е. реальных домов).
2. Вносите в базу с помощью административного интерфейса координаты домов на карте (картинка)  и адреса. Точка возле мыши и есть указатель координат. После клика на первый угол дома нажимаете первую кнопку справа,после клика на второй угол – вторую кнопку, и т.д.
3. Если хотя бы один пользователь в доме подключен в данный момент времени – дом подсвечивается зеленым цветом.

Вот собственно и все.

Из возможностей:

1. Как уже сказал – подсветка дома зеленым, если в нем кто-то работает, красным – если в доме все отключены.
2. Вывод списка подключенных пользователей.
3. Вывод по каждому пользователю номера квартиры, CID.
4. Ссылка на пользователе ведет в его профиль в биллинге.
5. Клик на доме выводит дополнительное меню со ссылкой на удаление этого дома из базы карты.
6. В интерфейсе добавления дома при выборе названия улицы, номера домов изменяются динамически.

В планах:

1. Инвентаризация по каждому дому.

Скриншоты:

Стоимость данного модуля – 50 WMZ.

Demo сервер.

© Silver Ghost, Записки старого сисадмина, 2010. | Ссылка | 2 комментария(ев) | Контакты
Теги: abills, Map

Feed enhanced by Better Feed from Ozh

На самом деле, оказалось все не просто, а очень просто.

1. Грузимся с LIVE CD или LIVE USB.
2. Открываем терминал.
3. Теперь нужно найти раздел, на котором установлена Ubuntu.

$ sudo fdisk -l

4. Монтируем этот раздел.

$ sudo mount /dev/sdDP /mnt

где “D” – номер диска “a”, “b”, “c”;
“P” – номер раздела.

5. Теперь устанавливаем GRUB.

$ sudo grub-install --root-directory=/mnt /dev/sdD

“D” – это Ваш диск. Например, “sda”.

6. Размонтируем диск и перегружаемся.

$ sudo umount /mnt && reboot

Постовые: rolex replica, аренда фото студии

© Silver Ghost, Записки старого сисадмина, 2010. | Ссылка | Нет комментариев | Контакты
Теги: GRUB, Ubuntu

Feed enhanced by Better Feed from Ozh

Кому надо, забираем из SVN. Лицензия GPLv3.

svn co http://svn.in-lan.net.ua/svn/dnsbl-check --username anonymous

Запуск:
/root/dnsbl-check/dnsbl-check.php <IP|domain> [mail@domain.tld]

Принимается в качестве имени хоста или IP или FQDN.

EMail – не обязательный параметр, если указано, то результат работы будет отправлен на этот адрес.

Я использую раз в сутки по крону с отправкой на почту.

Идеи, предложения, пожелания оставляем в комментах.

Постовые: горнолыжные туры в италию, купить мобильный телефон, фото бамбука

© Silver Ghost, Записки старого сисадмина, 2010. | Ссылка | 6 комментария(ев) | Контакты
Теги: antispam, dnsbl, скрипты

Feed enhanced by Better Feed from Ozh

Итак, впервые перенимаю эстафету по подведению итогов года, но думаю это будет полезно для моих читателей, которые хотят меня узнать получше.

• Достижение года: достижение личных целей, личностного и карьерного роста.
• Событие года: ICT-2009
• Настроение года: давайте чего-нить замутим новое на работе
• Встреча года: Тигра и Эмиль (два уникальных музыканта)
• Геморрой года: IPTV-сервер
• Страна года: Украина
• Город года: Донецк (люблю я его)
• Слово года: “In LAN”
• Путешествие года: Крым
• Веб-сервис года: Twitter
• Цвет года: синий
• Запах года: Givenchy pour Homme
• Новость года: я стал совладельцем локальной сети “In LAN”
• Ржач года: “The IT Crowd”
• Книга года: Крис Андерсон “Длинный хвост”
• Фильм года: “2012″
• Группа года: ZETTA
• Песня года: Между финишем и стартом
• Ужас года: снегопад
• Кафе года: Малиновка
• Напиток года: “Губерния Эталон”
• Еда года: Бифштекс с кровью
• Любовь года: есть такая ;)
• Транспорт года: такси
• Бренд года: Google
• Античеловек года: политик
• Покупка года: пачка серверов
• Мечта на следующий год: стать управляющим компанией и наконец найти помощника на целый день. Съездить куда-нибудь отдохнуть и посетить пару-тройку городов Украины.

Выводы по году:

Довольно успешный год вышел для меня. Знакомство (хоть и виртуальное) с известными блоггерами Украины, реальное знакомство с очень интересными людьми, развитие своего блога, личностный и карьерный рост… Все это весьма и весьма толкает меня на дальнейший рост. :)

Из плохого: я пока холост, хотя это и не самое плохое :). Не законченный ремонт дома, не совсем то, чего хочется иметь на работе, но это все же это решаемые проблемы.

В целом же, год был успешным и плодотворным, на чем и закончим.

Эстафету хочу передать Интернетессе, Lecactus, Lissyara, ну и все тем, кто только что прочел эту запись. :)

Постовые: мото туризм, корпоративная лицензия, каталог модной одежды

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 3 комментария(ев) | Контакты
Теги:

Feed enhanced by Better Feed from Ozh

Получилось весьма не плохо, что подтверждают тесты сервисом Load Impact и программой siege.

Итак, приступим.

Для начала ставим последнюю версию nginx. Т.к. в репозитариях ее нет, то соберем ее из исходников:
$ wget http://sysoev.ru/nginx/nginx-0.8.29.tar.gz

Распаковываем куда нибудь содержимое архива и конфигурируем сборку:

$ ./configure --conf-path=/etc/nginx

Т.е. конфигурационные файлы будут у нас лежать в /etc/nginx

Дальше классические:

$ make
$ sudo make install

Теперь правим конфигурационные файлы.

/etc/nginx/nginx.conf

В раздел http я добавил кеширование:

proxy_cache_path /var/nginx/cache levels=1:2 keys_zone=one:10m inactive=7d max_size=200m;
proxy_temp_path /var/nginx/temp;

Все параметры в официальной документации очень подробно расписаны, поэтому останавливаться на этом не буду.

Дальше настраиваем виртуальные хосты (/etc/nginx/sites-enabled). Поскольку у меня их довольно не мало, хоть и не так уж и много, то руками все прописывать я не стал, а подготовил скрипт, который вычитал имена хостов из Апача и сгенерил по шаблону конфиги хостов для nginx.

Шаблон был стандартный, т.е. такой:
server {

proxy_cache one;
proxy_cache_key $host$scheme$proxy_host$uri$is_args$args;
proxy_cache_valid  200 302 304 10m;
proxy_cache_valid  301 1h;
proxy_cache_valid  any 1m;
}
}
После чего я в настройках Апача изменил его порт на 8080 и перезапустил его. Момент истины настал – запускаем nginx:

$ sudo /usr/local/nginx/sbin/nginx -c /etc/nginx/nginx.conf

Собственно базовая настройка для всех хостов завершена. Странички будут теперь отдаваться гораздо быстрее и какой-то базовый Хабраэффект сервер выдержит.

Но погуляв по сайтам я вдруг обнаружил, что сайты на WordPress и Joomla иногда глючат. В частности на моем сайте не оставлялись комментарии, а на Joomla-сайтах невозможно было залогиниться ни в админку, ни на сайт. Поковырявшись во внутренностях, я нашел как это дело исправить. Все просто, для определенных ключевых моментов нужно отключить кеширование и все начинает работать как часы.

В частности для WordPress в раздел server добавляем еще один location:
location ~*(comments|wp-admin)* {
proxy_pass http://127.0.0.1:8080;

client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 10m;
}
Для Joomla добавляем такой location:
location ~*(administrator|comprofiler)* {
proxy_pass http://127.0.0.1:8080;

client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 10m;
}
Надеюсь эта статья облегчит жизнь Вашему серверу. :)

Постовые: трудоустройство моряков в одессе, ускоренная регистрация торговой марки, оборудование лабораторий

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 10 комментария(ев) | Контакты
Теги: Apache, nginx, Хабраэффект

Feed enhanced by Better Feed from Ozh

Итак, приступим:

1. Ставим сам Squid:

$sudo apt-get install squid

2. Настраиваем в squid.conf следующие параметры:

Указываем порт работы и порт бекэнда:

http_port 80 vhost vport
cache_peer 127.0.0.1 parent 8080 0 originserver default

Устанавливаем правила доступа:

acl valid_dst dstdomain .example.com
http_access allow valid_dst

Обязательно до deny all!!!

Модифицировать код конфига, чтоб он парсил внешний файл со списком доменов – будет домашним заданием. :) Ну а себе задание на дом – кеширование в nginx. Как разберусь, так напишу подробный пост на эту тему. :)

Постовые: утепление стен пенопластом, горящие туры в оаэ, английский язык для инженеров

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: Apache, Squid

Feed enhanced by Better Feed from Ozh

Изменения:

[+] Добавлены картинки для генерации карт.
[+] Добавлена статистика по активированным картам.
[+] Добавлен номер карты на титульную сторону, для ее идентификации в учетных документах.
[*] Изменены шрифты в административном интерфейсе.
[*] Добавлены комментарии в код.

Живет он в том же SVN’е.

Модуль все так же бесплатен. Кто желает поучаствовать в разработке – милости прошу в джаббер или почту.

Постовые:imitatin chanel watch, комплектующие для ноутбуков, организация конференции

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: abills, Cards module

Feed enhanced by Better Feed from Ozh

Спасибо всем за поддержку. Но вчера начался второй тур голосования и вот тут нам как никогда нужна Ваша поддержка. По списку наш блог первый. Просим проголосовать за нас во втором туре.

Спасибо всем большое за выручку и доверие. :)

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: UAWebstar

Feed enhanced by Better Feed from Ozh

Итак, расскажу об установке под Ubuntu.

Первым делом ставим необходимое для сборки dhcdrop:

$ sudo apt-get install build-essential automake libtool libpcap-dev

Теперь скачиваем последние исходники из svn:

$ svn co https://svn.codenet.ru/netpatch/dhcdrop/trunk/ /tmp/dhcdrop

Запускаем сборку:

$ cd /tmp/dhcdrop
$ ./autogen.sh
$ ./configure
$ make
$ sudo make install

Из официальной документации:

• -h – показывает help-сообщение.
• -D – просмотр списка имён и индексов сетевых интерфейсов. Актуально в ОС Windows – см. пример ниже.
• -t – Режим теста. В этом режиме dhcdrop не выполняет подавление сервера. Производится лишь посылка DHCPDISCOVER, если на него приходит ответ нелегального сервера, то программа заверается возвращаяя код 200 и выводя на экран строку вида DHCP SRV: 10.7.7.1 (IP-hdr: 10.7.7.1) SRV ether: 00:02:44:75:77:E4, YIP: 10.7.7.205 содержащую минимум информации о создающем проблему DHCP сервере.
• -y – подразумевается ответ “yes” на любой вопрос программы.
• -r – отключает рандомизацию MAC адреса источника. Каждый последующий MAC адрес источника увеличивается на 1.
• -b – указывает на необходимость использования флага BROADCAST в отправляемых DHCP пакетах.
• -a – всегда ожидать ответа сервера на порт DHCP клиента по умолчанию (68), даже если задано значение номера порта клиента отличное от значения по умолчанию.
• -A – всегда ожидать ответа с порта DHCP сервера по умолчанию (67), даже если задано значение номера порта сервера отличное от значения по умолчанию.
• -f – режим флуда запросами DHCPDISCOVER. ПРИМЕНЯТЬ С ОСТОРОЖНОСТЬЮ. Удобен для стресс-тестирования сервера. В случае указания опции -r все отправляемые пакеты имеют одинаковый MAC адрес.
• -R – отправляет сообщение DHCPRELEASE с MAC адресом источника указанном при запуске программы и IP адресом указанным при помощи опции -F к серверу указанному опцией -s.
• -q – “тихий” режим работы. Выводится минимум информации.
• -m count – максимальное число попыток получения ответа от сервера.
• -c count – максимальное число адресов арендуемых у сервера.
• -n hostname – значение DHCP опции HostName (по умолчанию – “DHCP-dropper”)
• -N clientname – значение DHCP опции Vendor-Class (по умолчанию – “DHCP-dropper”)
• -p port – порт используемый клиентом для отправки DHCP сообщений. По умолчанию – 68.
• -P port – порт сервера, на который отправляются DHCP сообщения. По умолчанию – 67.
• -w секунд – задаёт таймаут рестарта процесса получения IP адресов в случае использования агрессивного режима. По умолчанию – 60 секунд.
• -T timeout – устанавливает таймаут ожидания ответа сервера (в секундах). По умолчанию – 3 секунды.
• -M хостов-максимум – максимально допустимое количество сканируемых хостов в случае использования агрессивного режима.
• -l MAC-address – Ethernet адрес сервера который необходимо игнориновать при выполненении поиска ложных DHCP серверов в сети. В этой опции следует указать адрес DHCP сервера ответственного за раздачу адресов в данном сегменте сети. Может быть указано несколько адресов – каждый должен предваряться ключом -l.
• -L легальная-сеть – указывает легальную IP подсеть для выбранного интерфейса. Использование этой опции автоматически включает агрессивный режим получения IP адресов. Может быть указано несколько сетей – каждая должна предваряться ключом -L. Подробное описание смотрите ниже.
• -S сеть/маска – ARP сканирование сети ‘сеть’ с использованием сетевой маски ‘маска’ в CIDR нотации. IP адрес источника задаётся опцией -F. Если IP адрес источника не задан – используется случайный адрес из диапазона указанной подсети. Пример использования смотрите ниже.
• -F исходящий-IP-адрес – указывает IP адрес источника для сканирования сети (опция -S), либо IP адрес DHCP клиента для отправки сообщения DHCPRELEASE (опция -R).
• -s IP-адрес-сервера – задаёт IP адрес DHCP сервера. Используется с опцией -R.
• -C count – число порождаемых процессов-потомков. Совместим только с флагом -f. Используется для увеличения числа отправляемых пакетов за единицу времени. При значении этого параметра равном 30, 10000 пакетов генерировалось менее чем за 1,5 секунды.
• -i interface – имя либо индекс сетевого интерфейса (см. ключ -D). Не может быть “any”! Единственный обязательный параметр программы.
• initial MAC address – задаёт MAC адрес источника используемый при отправке первого DHCP сообщения, либо используемый постоянно, в случае использования опции ‘-f’ (flood) вместе с опцией ‘-r’. Если не указан, то используется случайный MAC адрес источника.

Простейший запуск:

$ sudo dhcdrop -i eth0

Найдет все DHCP-сервера и по порядку спросит чего с ними делать. Остальное можно прочитать на официальном сайте. Тем более, что он русский. :)

Постовые: оценка транспортных средств, подключение компьютера, студийная фотосъемка

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 3 комментария(ев) | Контакты
Теги: dhcp, Ubuntu, сети

Feed enhanced by Better Feed from Ozh

1. Бекапим и удаляем старые файлы конфигураций:

$ mkdir ~/pulse-backup && cp -r ~/.pulse ~/.asound* /etc/asound.conf /etc/pulse -t ~/pulse-backup/
$ rm -r ~/.pulse ~/.asound*
$ sudo rm /etc/asound.conf

2. Ставим необходимые пакеты:

$ sudo apt-get install libasound2-plugins padevchooser libsdl1.2debian-pulseaudio

3. Убиваем “libflashsupport”:
$ sudo apt-get remove --purge libflashsupport flashplugin-nonfree-extrasound
4. Запускаем микшер и уставливаем все “по умолчанию”:

$ pulseaudio & pavucontrol

5. Перегружаемся

Вот и все. После этого у меня звук заработал как надо.

Постовые: горящие туры египет, бойлеры, ноутбук недорого

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 3 комментария(ев) | Контакты
Теги: Karmic, pulseaudio, sound

Feed enhanced by Better Feed from Ozh

Имеем сервер с установленным Debian Lenny. Задача: настроить на серверe несколько VPS-ов.

1. Устанавливаем ядро с поддержкой OpenVZ
   aptitude install linux-image-openvz-amd64
2. Для нормальной работы OpenVZ-контейнеров необходимо чтобы /etc/sysctl.conf содержал следующие строки:
   net.ipv4.conf.all.rp_filter=1
   net.ipv4.icmp_echo_ignore_broadcasts=1
   net.ipv4.conf.default.forwarding=1
   net.ipv4.conf.default.proxy_arp = 0
   net.ipv4.ip_forward=1
   kernel.sysrq = 1
   net.ipv4.conf.default.send_redirects = 1
   net.ipv4.conf.all.send_redirects = 0
   net.ipv4.conf.eth0.proxy_arp=1
3. Перезагружаем сервер
4. Проверяем, что сервер загрузился с новым ядром
   uname -r
   если система выдаст 2.6.26-2-openvz-amd64, то всё установилось корректно
5. Ядро, которое было установлено по-умолчанию мне не нужно и я его удаляю (если хотите оставить предыдущее ядро – шаг пропускаем)
   apt-get remove ––purge linux-image-2.6.26-2-amd64
6. Для контейнеров OpenVZ у меня выделен отдельный раздел подмонтированный в /vz. По-умолчанию OpenVZ в Debian всё складывает в /var/lib/vz. Переношу всё с /var/lib/vz в /vz и созаздю симлинк
   /etc/init.d/vz stop ; mv /var/lib/vz/* /vz/ ; rmdir /var/lib/vz ; ln -s /vz /var/lib/vz ; /etc/init.d/vz start
   
7. В контейнере у меня будет работать Debian Lenny х86. Загружаем шаблон контейнера с сайта OpenVZ
   cd /var/lib/vz/template/cache
   wget -c http://download.openvz.org/template/precreated/debian-5.0-x86.tar.gz
8. Создаём контейнер
   vzctl create 101 ––ostemplate debian-5.0-x86 ––config vps.basic
   (101 – это уникальный идентификатор контейнера)
9. Указываем чтобы контейнер запускался в вместе с OpenVZ
   vzctl set 101 ––onboot yes ––save
10. Конфигурируем имя хоста, IP и dns-сервер для контейнера
    vzctl set 101 ––hostname vps1.local ––save
    vzctl set 101 ––ipadd 10.1.1.101 ––save
    vzctl set 101 ––nameserver 10.1.1.2 ––save
11. Запускаем контейнер  и устанавливаем пароль для root-a
    vzctl start 101
    vzctl exec 101 passwd
12. Переключаемся в контейнер
    vzctl enter 101
    Для выхода из контейнера необходимо дать команду exit. Зайти можно и по ssh.
    
13. Устанавливаем необходимое ПО в контейнере.
14. Успешно эксплуатируем.

P.S. Несколько необходимых команд для работы с контейнерами:

vzlist -a – список запущеных контейнеров и их состояние
vzctl stop <UID> – остановить контейнер
vzctl restart <UID> – перезагрузить контейнер
vzctl destroy <UID> – удалить контейнер

где <UID> – уникальный идентификатор OpenVZ-контейнера.

Постовые: работа директором, пошив штор, the rake back

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: Debian, OpenVZ

Feed enhanced by Better Feed from Ozh

Детальный список новшеств был опубликован ранее. Некоторые улучшения, подчеркнутые в анонсе кандидата в релизы:

Десктоп редакция: заметно уменьшено время загрузки и оформление, в дистрибутив интегрировано десктоп-окружение GNOME 2.28 (для Kubuntu – KDE 4.3, для Xubuntu – Xfce 4.6 ), вместо Pidgin для мгновенного обмена сообщениями теперь по умолчанию устанавливается Empathy, реализована единая система управления пакетами и обновлениями – Ubuntu Software Center;
Серверная редакция: значительно расширена поддержка AppArmor и облачных вычислений, созданы специальные установочные образы для окружений Ubuntu Enterprise Cloud (UEC) и Amazon’s EC2;
Ubuntu Netbook Remix: проведена дополнительная оптимизация для субноутбуков на базе CPU Intel Atom, изменен внешний вид интерфейса пользователя, увеличена скорость загрузки, расширены возможности индивидуальной переработки OEM-производителями.

Источник: OpenNet

Постовые: эксклюзивные мобильные телефоны, отдых на кубе, беспроводной адаптер

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: Ubuntu

Feed enhanced by Better Feed from Ozh

Основная задача – показать Windows-пользователям что в Linux тоже можно удобно работать и чувствовать себя комфортно.

Одним нажатием клавиши пользователь может обновить систему и установить набор наиболее популярных и востребованных приложений для работы с текстами и офисными документами, программы для работы с видео и аудио файлами, приложения для ведения домашней бухгалтерии, все необходимые кодеки (DivX, DVD, MP3 и др.), а также все необходимые дополнительные драйвера.

Состав дисков можно посмотреть здесь
Скачать – здесь

Запись размещена на правах рекламы.

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: UALinux, Ubuntu

Feed enhanced by Better Feed from Ozh

Google дает доступ вебмастерам к подробностям о вредоносном коде на их сайтах. Если Google-бот находит вредоносный код на странице во время индексирования, результаты поиска будут помечены соответствующим предупреждением. Операторы сайта теперь могу использовать Webmaster-tools для получения подробностей о вредоносном коде и более быстрого решения проблемы.

Google указывает, что данный вредоносный код может служить отправной точкой для исследования безопасности веб-страницы и сервера в целом. Удаление подозрительного кода без закрытия “дыры” безопасности вероятно приведет к повторному заражению.

Еще одной новой особенностью является функция “Посмотреть как Googlebot”, которая предоставляет возможность посмотреть на страницу глазами Googlebot’a. Эта информация может помочь вебмастерам в отношении рейтинга и ключевых слов.

Постовые: мебель в одессе, работа одесса, техасский холдем

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги:

Feed enhanced by Better Feed from Ozh

С интересных “фишек” на сайте можно выделить две – игру и карту. О них расскажу поподробнее. Портал, как известно, собирает данные о ценах на недвижимость из тысяч объявлений. Собрав эти данные вместе, разработчики поместили их на карту Киева и сделали так называемый heatmap – цветовую визуализацию данных. Самые дорогостоящие участки окрашены красным, а те, что подешевле – в более прохладные цвета, и так далее. “Игра для риелторов” действительно будет полезна именно реилторам, однако заглянуть и
попробовать может каждый. Суть ее заключается в том, чтобы как можно точнее и быстрее определить местоположение заданного объекта на карте Киева. Чем ближе вы кликните, тем больше очков получите. Проверьте свои познания в географии :)

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Один комментарий | Контакты
Теги:

Feed enhanced by Better Feed from Ozh