1. Бекапим и удаляем старые файлы конфигураций:

$ mkdir ~/pulse-backup && cp -r ~/.pulse ~/.asound* /etc/asound.conf /etc/pulse -t ~/pulse-backup/
$ rm -r ~/.pulse ~/.asound*
$ sudo rm /etc/asound.conf

2. Ставим необходимые пакеты:

$ sudo apt-get install libasound2-plugins padevchooser libsdl1.2debian-pulseaudio

3. Убиваем “libflashsupport”:

$ sudo apt-get remove --purge libflashsupport flashplugin-nonfree-extrasound

4. Запускаем микшер и уставливаем все “по умолчанию”:

$ pulseaudio & pavucontrol

5. Перегружаемся

Вот и все. После этого у меня звук заработал как надо.

Постовые: горящие туры египет, бойлеры, ноутбук недорого

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: Karmic, pulseaudio, sound

Feed enhanced by Better Feed from Ozh

Имеем сервер с установленным Debian Lenny. Задача: настроить на серверe несколько VPS-ов.

1. Устанавливаем ядро с поддержкой OpenVZ
   aptitude install linux-image-openvz-amd64
2. Для нормальной работы OpenVZ-контейнеров необходимо чтобы /etc/sysctl.conf содержал следующие строки:
   net.ipv4.conf.all.rp_filter=1
   net.ipv4.icmp_echo_ignore_broadcasts=1
   net.ipv4.conf.default.forwarding=1
   net.ipv4.conf.default.proxy_arp = 0
   net.ipv4.ip_forward=1
   kernel.sysrq = 1
   net.ipv4.conf.default.send_redirects = 1
   net.ipv4.conf.all.send_redirects = 0
   net.ipv4.conf.eth0.proxy_arp=1
3. Перезагружаем сервер
4. Проверяем, что сервер загрузился с новым ядром
   uname -r
   если система выдаст 2.6.26-2-openvz-amd64, то всё установилось корректно
5. Ядро, которое было установлено по-умолчанию мне не нужно и я его удаляю (если хотите оставить предыдущее ядро – шаг пропускаем)
   apt-get remove ––purge linux-image-2.6.26-2-amd64
6. Для контейнеров OpenVZ у меня выделен отдельный раздел подмонтированный в /vz. По-умолчанию OpenVZ в Debian всё складывает в /var/lib/vz. Переношу всё с /var/lib/vz в /vz и созаздю симлинк
   /etc/init.d/vz stop ; mv /var/lib/vz/* /vz/ ; rmdir /var/lib/vz ; ln -s /vz /var/lib/vz ; /etc/init.d/vz start
   
7. В контейнере у меня будет работать Debian Lenny х86. Загружаем шаблон контейнера с сайта OpenVZ
   cd /var/lib/vz/template/cache
   wget -c http://download.openvz.org/template/precreated/debian-5.0-x86.tar.gz
8. Создаём контейнер
   vzctl create 101 ––ostemplate debian-5.0-x86 ––config vps.basic
   (101 – это уникальный идентификатор контейнера)
9. Указываем чтобы контейнер запускался в вместе с OpenVZ
   vzctl set 101 ––onboot yes ––save
10. Конфигурируем имя хоста, IP и dns-сервер для контейнера
    vzctl set 101 ––hostname vps1.local ––save
    vzctl set 101 ––ipadd 10.1.1.101 ––save
    vzctl set 101 ––nameserver 10.1.1.2 ––save
11. Запускаем контейнер  и устанавливаем пароль для root-a
    vzctl start 101
    vzctl exec 101 passwd
12. Переключаемся в контейнер
    vzctl enter 101
    Для выхода из контейнера необходимо дать команду exit. Зайти можно и по ssh.
    
13. Устанавливаем необходимое ПО в контейнере.
14. Успешно эксплуатируем.

P.S. Несколько необходимых команд для работы с контейнерами:

vzlist -a – список запущеных контейнеров и их состояние
vzctl stop <UID> – остановить контейнер
vzctl restart <UID> – перезагрузить контейнер
vzctl destroy <UID> – удалить контейнер

где <UID> – уникальный идентификатор OpenVZ-контейнера.

Постовые: работа директором, пошив штор, the rake back

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: Debian, OpenVZ

Feed enhanced by Better Feed from Ozh

Детальный список новшеств был опубликован ранее. Некоторые улучшения, подчеркнутые в анонсе кандидата в релизы:

Десктоп редакция: заметно уменьшено время загрузки и оформление, в дистрибутив интегрировано десктоп-окружение GNOME 2.28 (для Kubuntu – KDE 4.3, для Xubuntu – Xfce 4.6 ), вместо Pidgin для мгновенного обмена сообщениями теперь по умолчанию устанавливается Empathy, реализована единая система управления пакетами и обновлениями – Ubuntu Software Center;
Серверная редакция: значительно расширена поддержка AppArmor и облачных вычислений, созданы специальные установочные образы для окружений Ubuntu Enterprise Cloud (UEC) и Amazon’s EC2;
Ubuntu Netbook Remix: проведена дополнительная оптимизация для субноутбуков на базе CPU Intel Atom, изменен внешний вид интерфейса пользователя, увеличена скорость загрузки, расширены возможности индивидуальной переработки OEM-производителями.

Источник: OpenNet

Постовые: эксклюзивные мобильные телефоны, отдых на кубе, беспроводной адаптер

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: Ubuntu

Feed enhanced by Better Feed from Ozh

Основная задача – показать Windows-пользователям что в Linux тоже можно удобно работать и чувствовать себя комфортно.

Одним нажатием клавиши пользователь может обновить систему и установить набор наиболее популярных и востребованных приложений для работы с текстами и офисными документами, программы для работы с видео и аудио файлами, приложения для ведения домашней бухгалтерии, все необходимые кодеки (DivX, DVD, MP3 и др.), а также все необходимые дополнительные драйвера.

Состав дисков можно посмотреть здесь
Скачать – здесь

Запись размещена на правах рекламы.

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: UALinux, Ubuntu

Feed enhanced by Better Feed from Ozh

Google дает доступ вебмастерам к подробностям о вредоносном коде на их сайтах. Если Google-бот находит вредоносный код на странице во время индексирования, результаты поиска будут помечены соответствующим предупреждением. Операторы сайта теперь могу использовать Webmaster-tools для получения подробностей о вредоносном коде и более быстрого решения проблемы.

Google указывает, что данный вредоносный код может служить отправной точкой для исследования безопасности веб-страницы и сервера в целом. Удаление подозрительного кода без закрытия “дыры” безопасности вероятно приведет к повторному заражению.

Еще одной новой особенностью является функция “Посмотреть как Googlebot”, которая предоставляет возможность посмотреть на страницу глазами Googlebot’a. Эта информация может помочь вебмастерам в отношении рейтинга и ключевых слов.

Постовые: мебель в одессе, работа одесса, техасский холдем

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги:

Feed enhanced by Better Feed from Ozh

С интересных “фишек” на сайте можно выделить две – игру и карту. О них расскажу поподробнее. Портал, как известно, собирает данные о ценах на недвижимость из тысяч объявлений. Собрав эти данные вместе, разработчики поместили их на карту Киева и сделали так называемый heatmap – цветовую визуализацию данных. Самые дорогостоящие участки окрашены красным, а те, что подешевле – в более прохладные цвета, и так далее. “Игра для риелторов” действительно будет полезна именно реилторам, однако заглянуть и
попробовать может каждый. Суть ее заключается в том, чтобы как можно точнее и быстрее определить местоположение заданного объекта на карте Киева. Чем ближе вы кликните, тем больше очков получите. Проверьте свои познания в географии :)

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Один комментарий | Контакты
Теги:

Feed enhanced by Better Feed from Ozh

Итак, сразу после установки роутера мы можем подключиться к нему, даже не зная его IP. Собственно, система то еще новая и никакого IP у нее нет.

Можно присвоить IP адрес для интерфейса из консоли. Для этого водим логин admin, на запрос пароля просто нажимаем Enter.

Теперь для интерфейса ether1 присвоим IP адрес:

/ip address add address=172.16.0.1/24 interface=ether1

Таким образом мы присвоили адрес 172.16.0.1 с маской 255.255.255.0 на интерфейс ether1.

Есть специальная утилита для конфигурации Mikrotik’a – winbox.

С ее помощью можно зайти на роутер по MAC адресу:

Ну а дальше все визуально. IP – Addresses – + – вписываем необходимые параметры.

Постовой: радиаторы, запорожье, магазин детская обувь

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: FAQ, IP, mikrotik

Feed enhanced by Better Feed from Ozh

Если Вам нравится тематика и контент, то прошу проголосовать за наш проект тут. Внизу страницы есть форма голосования. Вам нужно всего лишь выбрать второй блог из списка (http://silverghost.org.ua) и нажать кнопку голосования.

Спасибо всем заранее.

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Нет комментариев | Контакты
Теги: конкурс

Feed enhanced by Better Feed from Ozh

Сразу после установки она попросилась обновиться через dist-upgrade. Как-то оно все криво работало до обновления и перезагрузки. Зато после этого – красота неописуенная.

Грузится практически мгновенно. И со всяческими красотами.

Информация с opennet.ru:

• В рамках проведения работы по увеличению скорости загрузки, завершен перевод Ubuntu на систему инициализации Upstart;
• В состав дистрибутива включена новая единая система управления пакетами и обновлениями - Ubuntu Software Store. На время тестирование данная возможность доступна через меню System (Система), но в будущей бета-версии заменит собой ПО вызываемое при установке и удалении программ;
• Проведена большая работа по интеграции системы AppArmor, более простого в настройке аналога системы SELinux для определения политик безопасности. В парсер AppArmor добавлена поддержка кэширования правил, что позволяет значительно ускорить процесс инициализации во время загрузки. Оригинальный AppArmor патч переработан в плане использования стандартных LSM хуков, что повышает привлекательность патча для включения в основную ветку Linux ядра.
• Добавлены дополнительные профили безопасности, основанные на использовании AppArmor. По умолчанию под контролем AppArmor теперь выполняются ntpd, evince (просмотрщик документов GNOME) и libvirt. В пакет apparmor-profiles включена поддержка контроля выполнения Dovecot IMAP. Улучшен профиль Firefox, который правда отключен по умолчанию (включается так: sudo aa-enforce /etc/apparmor.d/usr.bin.firefox-3.5);
• В Libvirt интегрирована поддержка AppArmor при работе совместно с KVM или QEMU. Фоновый процесс Libvirtd теперь автоматически применяет AppArmor профили для запускаемых виртуальных машин, что повышает защищенность управляющей хост-системы и изоляцию гостевых окружений друг от друга.
• Система упрощенной настройки межсетевого экрана расширена возможностью фильтрации по сетевым интерфейсам и исходящему трафику через использование утилиты ufw.

Ну и куча всего еще.

Что НЕ порадовало:

• Evolution не подхватил свой же каталог с почтой. Вернее подхватил, но как-то кривовато.
• По умолчанию теперь используется Empathy вместо Pidgin.

Что порадовало:

• Evolution стал заметно быстрее.
• Да и сама система явно шустрее работает.
• Liferea 1.6
• OpenOffice 3.1.1

В общем всем советую ставить. Хоть и альфа, но вполне юзабельна.

Постовые: липосакция, вибратор глубинный, продвижение сайта в одессе

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 6 комментария(ев) | Контакты
Теги: Ubuntu

Feed enhanced by Better Feed from Ozh

VRRP для этого отлично подходит. Итак, для начала, что такое VRRP?

VRRP (Virtual Router Redundancy Protocol) — сетевой протокол, предназначенный для увеличения доступности маршрутизаторов выполняющих роль шлюза по умолчанию. Это достигается путём объединения группы маршрутизаторов в один виртуальный маршрутизатор и назначения им общего IP-адреса, который и будет использоваться как шлюз по умолчанию для компьютеров в сети.

В принципе, по описанию все довольно просто. Итак, настраиваем первый Mikrotik – R1:

/ip address add address=192.168.1.1/24 interface=ether1
/interface vrrp add interface=ether1 vrid=49 priority=254
/ip address add address=192.168.1.254/32 interface=vrrp1

На втором Mikrotik‘е – R2:

/ip address add address=192.168.1.2/24 interface=ether1
/interface vrrp add interface=ether1 vrid=49
/ip address add address=192.168.1.254/32 interface=vrrp1

Имейте ввиду, меньший priority имеет подчиненный роутер, т.е. резервный. По умолчанию priority равен 100.

Проверяем на R1:

/interface vrrp print
 0   RM name="vrrp1" mtu=1500 mac-address=00:00:5E:00:01:31 arp=enabled interface=ether1 vrid=49
        priority=254 interval=1 preemption-mode=yes authentication=none password="" on-backup=""
        on-master=""

Проверяем на R2:

/interface vrrp print
 0    B name="vrrp1" mtu=1500 mac-address=00:00:5E:00:01:31 arp=enabled interface=ether1 vrid=49
        priority=100 interval=1 preemption-mode=yes authentication=none password=""
        on-backup="" on-master="

Результат, MAC одинаков на обоих роутерах. Ну и окончательная проверка. Пингаем из сети адрес 192.168.1.254 и выдергиваем сетевой кабель из R1. Пинг будет продолжать идти.

Таким же образом можно дублировать и внешний канал, что у меня и сделано. Очень удобно получается.

И еще одна хитрость – VRRP не работает на VLAN‘ах. Но ведь VLAN завернуть в VRRP никто не мешает. ;)

Постовые: сварка полипропиленовых труб, салон красоты одесса, отдых в одессе

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 2 комментария(ев) | Контакты
Теги: mikrotik, VRRP

Feed enhanced by Better Feed from Ozh

Чтобы это было и для Вас удобным, то сделать надо всего несколько действий.

1. Генерим ключи:

$ ssh-keygen

Команда сгенерит новые ключи для доступа к серверам.

2. Копируем открытый ключ на сервер:

$ ssh-copy-id user@server.tld

Команда копирует ключ на сервер для указанного пользователя. После запуска нужно будет ввести один раз пароль для копирования.

3. Первый вход:

$ ssh user@server.tld

или же, если имя юзера в локальной и удаленной системе совпадает:

$ ssh server.tld

Вот и все. Скажу только, что ключи на другие сервера генерировать уже не нужно. Достаточно просто их скопировать на новый сервер.

Постовые: парикмахерские москвы, replica watches, оптимизация сайта одесса

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 2 комментария(ев) | Контакты
Теги: keys, SSH

Feed enhanced by Better Feed from Ozh

Для начала, если Вы не хотите переходить окончательно на ext4, то можно просто поправить в fstab ext3 на ext4 и перегрузиться.

Для теста этого достаточно.

Если же Вы решились, то тут придется немного поработать руками. Первое:

sudo tune2fs -j /dev/{нужный раздел}

Это переключит Ваш раздел в ext4. НО! Это еще не все, т.к. на разделе будут ошибки и их ОБЯЗАТЕЛЬНО нужно исправить:

sudo tune2fs -O extents,uninit_bg,dir_index /dev/{нужный раздел}

После этого правим fstab и все. Дальше работаем с ext4. :)

Не рекомендуют менять размер inode с помощью e2fsprogs. Не знаю почему. Если Вы знаете – милости прошу в комментарии.

Если Вы хотите и /boot сконвертировать в ext4, то в menu.lst GRUB нужно добавить rootfstype=ext4 для ядра.

Постовые: gazeta.ru, replica watches, грузовые перевозки

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | Один комментарий | Контакты
Теги: ext3, ext4

Feed enhanced by Better Feed from Ozh

W: A error occurred during the signature verification. The repository is not updated and the previous index files will be used.GPG error: http://archive.ubuntu.com jaunty-updates Release: The following signatures were invalid: BADSIG 40976EAF437D05B5 Ubuntu Archive Automatic Signing Key

Долго пытал я ее и ничего не получалось. В результате волшебной последовательности команд все завелось и стало работать как часы.

Итак, поочереди выполняем команды и будет Вам счастье:

apt-get clean
cd /var/lib/apt
mv lists lists.old
mkdir -p lists/partial
apt-get clean
apt-get update

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 4 комментария(ев) | Контакты
Теги: apt, keys, Ubuntu

Feed enhanced by Better Feed from Ozh

Оказалось решение довольно простое. Итак, приступим к установке и настройке DropBox для безопасного использования.

Для начала идем на офсайт и ставим себе клиент.

После чего в каталог ~/Dropbox переносим все необходимые нам каталоги.

Например, Документы, Картинки, Рабочий стол.

Если перенесли системные каталоги (перечисленные выше), то на их месте делаем символические ссылки.

$ ln ~/Dropbox/Документы ~/Документы

и т.п.

Теперь приступим к шифрованию критически важных данных. Устанавливаем encfs:

$ sudo apt-get install encfs

и создаем шифрованный каталог:

$ encfs ~/Документы/.crypt ~/Документы/Encrypted

Таким образом, мы создаем шифрованный каталог .crypt и монтируем его в Encrypted. В Encrypted мы и переносим критически важные данные.

В результате чего на сервера сервиса DropBox данные попадут в зашифрованном виде.

На другом компьютере устанавливаем DropBox и encfs и монтируем так же каталоги. В результате получаем постоянно синхронизированные данные на двух компьютерах.

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 2 комментария(ев) | Контакты
Теги: DropBox, Security, Ubuntu, Линукс

Feed enhanced by Better Feed from Ozh

#!/bin/bash

SQLITE=`dpkg -l | grep sqlite3 | awk {'print $2'} | head -2 | tail -1`

if [[ "$SQLITE" == "sqlite3" ]]
then

    if [[ "$1" == "start" ]]
    then

	cd ~/.mozilla/firefox/*.default/
	for i in *.sqlite; do echo "VACUUM; REINDEX;" | sqlite3 $i ; done

    else

	echo "Usage: '$0 start' - to clean FireFox"

    fi

else

    echo "Type 'sudo apt-get install sqlite3' and hit Enter first."

fi

Сохраняем его в “/usr/local/bin” и периодически запускаем при закрытом FF. Разница в работе ощутимая.

© Silver Ghost, Записки старого сисадмина, 2009. | Ссылка | 4 комментария(ев) | Контакты
Теги:

Feed enhanced by Better Feed from Ozh