Записная книжка

Debian и Dockbarx

2012-02-02T09:04:00.000-08:00

Во всех манах встречается упоминание команды add-apt-repository ppa:dockbar-main/ppa

Для Debian это равносильно внесению в список apt такого источника

deb http://ppa.launchpad.net/dockbar-main/ppa/ubuntu lucid main

aptitude update

и теперь

aptitude install dockbarx

firefox и плагины 64bit

2012-02-02T04:55:00.000-08:00

Что-то последнее время firefox все больше и больше разочаровывает (все субьективно конечно, пока остаюсь его приверженцем).

Так вот при ручном обновлении перестали работать плагины adobe и т.п.
А все ведь просто, на сайте фф предлагается для скачки версия в 32 бита. А плагины в 64 битной системе стоят соответствующие.

ФФ релизит 64bit отдельно - так для версии 10.0
http://releases.mozilla.org/pub/mozilla.org/firefox/releases/10.0/linux-x86_64
Качаем с нужным языком и устанавливаем (распаковываем, копируем и т.п.)

Debian и LVM

2012-01-31T09:04:00.000-08:00

aptitude install lvm2

Создаем разделы на диске с 0x8e (Linux LVM).

Инициализация разделов
pvcreate /dev/sda9

Создание физических томов и групп томов
vgcreate system-volume /dev/sda9
создает логический том с именем system-volume

После создания группы томов system-volume ведите команду vgdisplay для просмотра общей информации о вновь созданной группе томов
vgdisplay -v system-volume

Создание новых логических томов (разделов)

lvcreate -L 50G -n home system-volume

создается логический том размером 50 ГБ с именем home. После создания тома home можно проверить наличие узла этого устройства:

ls -l /dev/mapper/system--volume-home
ls -l /dev/system-volume/home

Можно просмотреть свойства логического тома с помощью команды lvdisplay.

Когда логический том готов, отформатируем его в файловую систему ext4, а затем установите желаемую точку монтирования:
mkfs.ext4 /dev/system-volume/home
mount -t ext4 /dev/system-volume/home /mnt/home
df -h /mnt/home

Может потребоваться изменить файл fstab для автоматического монтирования файловой системы во время загрузки:

/dev/system-volume/home /mnt/home ext4 defaults 0 2

Расширение томов

Если достаточно свободного места в группе томов, для расширения тома достаточно ввести команду lvextend, том даже не требуется предварительно размонтировать. Затем нужно расширить файловую систему внутри логического тома (это две разные вещи).
Если недостаточно места в группе томов, то потребуется сначала добавить дополнительные физические диски. Для этого действия похожи на самые первые действия по созданию.
Береь раздел на диске и изменяем тип раздела на 0x8e (Linux LVM) для облегчения идентификации LVM разделов/дисков. инициализируем физический диск c помощью pvcreate: pvcreate /dev/sda10.
Затем командой vgextend добавляем физический диск к существующей группе томов:

vgextend system-volume /dev/sda10.

можно создавать или добавлять несколько физических дисков одновременно через пробел дописав их в команду т.е. /dev/sda10 /dev/sda11 ...

теперь, когда места хватает, с помощью lvextend расширяем логический том (тома):

lvextend -L +5G /dev/system-volume/home

Эта команда расширяет логический том /dev/system-volume/home на 5ГБ. Если указать без знака "+" - то будет расширено до абсолютного значения (т.е. в данном примере весь раздел будет 5Gb)

теперь надо расширить файловую систему (чтобы дополнительное пространство можно было использовать). Это может быть сделано «на лету» (со смонтированной файловой системой), если позволяет файловая система. Для ext3/ext4 используется resize2fs

resize2fs /dev/system-volume/home

Для управления томами вы должны уметь уменьшать логические тома и удалять физические.

Уменьшение логических томов
можно уменьшить логический том так же, как и расширяли, используя команду lvreduce. Большинство файловых систем не поддерживают сокращение раздела «на лету».

umount /dev/system-volume/home
При испльзовании resize2fs просит запустить e2fsck -f /dev/system-volume/home

resize2fs -P /dev/system-volume/home - покажет минимальный размер раздела (в мане предупреждение об возможных ошибочных показаниях)

resize2fs /dev/system-volume/home 53G
уменьшит раздел до 53G

lvreduce -L 53G /dev/system-volume/home
файловая система не должна быть длиннее логического тома

Удаление физических томов
мы не сможем удалить физический том, использующийся в логическом. Для этого существует утилита pvmove, которая освобождает физические тома. Конечно, для нее нужно наличие свободных диапозонов. С помощью команды pvdisplay -m можно вывести карту распределения физического тома.

надо отключить распределения физического тома перед его освобождением

pvchange -xn /dev/sda10

чтобы переместить данные с этого тома, нужно выполнить:
pvmove -i 10 /dev/sda10
"-i 10" = отображать статус операции каждые 10 секунд.

Почти все дернуто отсюда
http://www.ibm.com/developerworks/ru/library/l-lvm2/

Debina и удаление драйверов ATI (проприетарных)

2012-01-31T03:06:00.000-08:00

HP ProBook 4535s и настройка видеокарты

Если при обновлении ядра glxinfo стало ругаться на "x error of failed request" или и вовсе "segmentation fault" надо зачистить систему.

Сначала удаляем все, что так или иначе связано с fglrx-...
Если устанавливались драйвера с сайта AMD, то выполняем /usr/share/ati/amd-uninstall.sh --force
Можно проверить лог удаления в /etc/ati/fglrx-uninstall.log

И перезагрузка.

Pulseaudio и bluetooth handsfree

2012-01-29T01:54:00.000-08:00

aptitude install pulseaudio
aptitude install pulseaudio-module-bluetooth
aptitude install pavucontrol

удалить или переименовать файл /etc/asound.conf.
reboot

Собственно, звук через pulseaudio должен заработать. Затем включаем гарнитуру на "обзор" и находим ее (полезный для этого пакет blueman и его программа blueman-manager).

Далее необходимо выбрать в качестве вывода звука гарнитуру и тут есть несколько вариантов:
1. С помощью Gnome или KDE открыть настройки звука и найти гарнитуру и выставить на ней галку.
2. Запустить pavucontrol и в нем Конфигурации выбрать нужный режим работы гарнитуры и во время проигрывания открыть вкладку "Проигрывание" и изменить значение "конпки" с Internal Audio Analog Stereo на гарнитуру.

HP ProBook 4535s и настройка видеокарты

2012-01-29T00:35:00.000-08:00

Для начала ставим fglrx-control (он следом потянет еще кучу пакетов). Хотя для ядра 3.2 это оказалось лишнее, достаточно было лишь от AMD с сайта.

Затем тут находим самый свежий драйвер http://support.amd.com/de/gpudownload/linux/Pages/radeon_linux.aspx
На момент написания это был 12.1 -- http://www2.ati.com/drivers/linux/amd-driver-installer-12-1-x86.x86_64.run

и затем устанавливаем его

sh amd-driver-installer-12-1-x86.x86_64.run

Ну а далее смотрим fglrxinfo на наличие информации об OpenGL и типе карты выбранной в данный момент. Возможны варианты 6480G и 6400М. Причем переключение происходит в Catalyst Control Center. И при этом как ни странно, при выборе "Переключаемые графические адаптеры" -> "Энергоэкономный GPU..." после перезагрузки происходит переключение на 6480G которая в тестах показывает почти в два раза большую производительность.

тестить можно так:
fgl_glxgears
glxgears

HP ProBook 4535s и ошибка загрузки файла CAICOS_pfp.bin

2012-01-28T10:34:00.000-08:00

Если при загрузке выскакивают такие строчки:


Failed to load firmware "radeon/CAICOS_pfp.bin"
*ERROR* Failed to load firmware!

Значит его нет в initrd.img-.....

Нужно проверить наличие в /lib/firmware/radeon этого файла. При отсутствии - добавить репозиторий sid non-free и с него поставить пакет firmware-linux-nonfree

Затем в /usr/share/initramfs-tools/hook-functions добавить в одну из функций (к примеру в manual_add_modules) команду
copy_exec "/lib/firmware/radeon/CAICOS_pfp.bin"

И выполнить update-initramfs -u

Debian и настройка репозитория

2012-01-26T09:57:00.000-08:00

Немецкий репо (по ряду причин)

deb ftp://ftp.de.debian.org/debian/ stable main contrib non-free
deb-src ftp://ftp.de.debian.org/debian/ stable main contrib non-free

Debina и HP ProBook 4535s

2012-01-26T09:00:00.000-08:00

Сразу оговорюсь, все что делалось происходило в январе 2012. В дальнейшем часть инструкций потеряет актуальность.

При ядре 2.6.32 не работает нормально звук (card 1) и touchpad Synaptics (multitouch и т.п.)
Команда alsactl init выдает:


" Unknown hardware: "HDA-Intel" "ATI R6xx HDMI" "HDA: 1002aa01, 00aa0100, 00100100" "0x174b" "0xaa38"
Hardware is initialized using a guess method

Поэтому обновим ядро из backports до 2.6.39, там это все работает.
И вот тут ждал неприятный сюрприз - при высокой сетевой активности начинал потрескивать звук - причем это alsa голая (т.е. pulseaudio и пр. ни при чем). А на ядре 3.2.0 ничего такого "хрипящего" не наблюдается.

** Обновляем ядро.
в /etc/apt/sources.list помещаем
deb http://backports.debian.org/debian-backports squeeze-backports main contrib non-free

затем апдейтим
apt-get update

В http://backports-master.debian.org/Packages/ находим linux-image и linux-headers актуальной для вашего компьютера версии. Либо смотрим на вывод aptitude search linux-image
Для HP ProBook 4535s на данный момент написания linux-image-2.6.39-bpo.2-amd64 и linux-headers-2.6.39-bpo.2-amd64

Устанавливаем.
apt-get -t squeeze-backports install linux-image-2.6.39-bpo.2-amd64
apt-get -t squeeze-backports install linux-headers-2.6.39-bpo.2-amd64
если поругалось на отсутствие non-free firmware rtl - пакет firmware-realtek
После этого не забыть закомментировать строки в /etc/apt/sources.list связанные с debian-backports. И снова проапдейтить apt-get update

Перегружаемся, выбираем ядро 2.6.39-bp0.2-amd64
И теперь можно проверить наличие настроек звука.

Про звук смотрим
alsamixer -c 1

должен быть полный набор регуляторов из Master Headphon Speaker и т.д.

Надо создать файл /etc/asound.conf


pcm.!default {
type hw
card 1
}

ctl.!default {
type hw
card 1
}

** Touchpad Synaptics

Для активации всех вкусных плюшек сенсорной панели устанавливаем gsynaptics
apt-get install gsynaptics

запускаем gpointing-device-settings и выбираем что приглянется
если в гноме, то можно еще вызвать gnome-mouse-properties и в вкладке "тачпад" активировать клик сенсорной панелью.

** Bluetooth
Часто случается так, что после загрузки не поднимается адаптер и в lsusb его тоже не видно.
Необходимо включить в репозиториях non-free и установить firmware
aptitude install firmware-atheros

Собственно говоря, на данном этапе у вас должен работать правильно звук и touchpad (прокрутка касанием двух пальцев панели и сдвигом вверх-вниз, влево-вправо)

Установка gitweb

2012-01-05T04:05:00.000-08:00

aptitude install gitweb

Каталог для веб /usr/share/gitweb и /usr/lib/cgi-bin
Лично мне удобнее поместить их в другое место, прописав в настройках апача.

Для apache настройки кидаются в /etc/apache2/conf.d/gitweb
Имеет смысл изменить их и прописать в конкретный поддомен и т.п.

Основные настройки сидя в /etc/gitweb.conf
там и пути к репозиториям и т.п.

Mailman и изменение урла.

2012-01-04T08:22:00.000-08:00

Предположим у вас есть списки рассылок и вдруг понадобилось изменить урл на котором они живут. Казалось бы, поменять в /etc/mailman/mm_cgf.py

DEFAULT_URL_HOST = 'нужный урл'
DEFAULT_URL_PATTERN = 'нужный паттерн'

и все дела, перезапустил mailman и готово... А вот и нет. Пришлось еще фиксить url

./withlist -l -r fix_url ваш_список -u нужный_урл -v

Redmine и дикие тормоза.

2011-12-22T09:54:00.000-08:00

Ну собственно subj. Страницы открывает долго и печально.

Помогла установка нативной поддержки mysql

aptitude install libmysqld-dev
gem install mysql

LWP и https

2011-12-11T01:21:00.000-08:00

Для реализации защищенного протокола средствами LWP нужен модуль для perl Net::SSLeay
Но он не соберется без libssl-dev
Поэтому ставим
sudo aptitude install libssl-dev

Еще имеен смысл доустановить модуль для perl LWP::Protocol::https

LDAP, настройка репликация Delta-syncrepl

2011-11-30T07:21:00.000-08:00

Репликация Delta-syncrepl

Для понимания вопроса читаем здесь
http://www.openldap.org/doc/admin24/replication.html#Delta-syncrepl

Везде приведен домен для примера dc=example,dc=com - необходимо подставить свои значения

На мастере

** проверяем файла /etc/ldap/slapd.d/cn=config/olcDatabase={1}hdb.ldif
на наличие следующих строк
olcDbIndex: entryCSN eq
olcDbIndex: entryUUID eq

если их нет, то создадим

ldapmodify -Y EXTERNAL -H ldapi:///


dn: olcDatabase={1}hdb,cn=config
changetype: modify
add: olcDbIndex
olcDbIndex: entryCSN eq
-
add: olcDbIndex
olcDbIndex: entryUUID eq

** создаем нужные подкаталоги


sudo -u openldap mkdir /var/lib/ldap/accesslog
sudo -u openldap cp /var/lib/ldap/DB_CONFIG /var/lib/ldap/accesslog/

** добавим загрузку необходимых модулей syncprov и accesslog

ldapmodify -Y EXTERNAL -H ldapi:///


dn: cn=module{0},cn=config
changetype: modify
add: olcModuleLoad
olcModuleLoad: syncprov
-
add: olcModuleLoad
olcModuleLoad: accesslog

** создадим дополнительную базу для accesslog

ldapadd -Y EXTERNAL -H ldapi:///


dn: olcDatabase={2}hdb,cn=config
objectClass: olcDatabaseConfig
objectClass: olcHdbConfig
olcDatabase: {2}hdb
olcDbDirectory: /var/lib/ldap/accesslog
olcSuffix: cn=accesslog
olcRootDN: cn=admin,dc=example,dc=com
olcDbIndex: default eq
olcDbIndex: entryCSN,objectClass,reqEnd,reqResult,reqStart

** добавим syncprov в БД Accesslog.

ldapmodify -Y EXTERNAL -H ldapi:///


dn: olcOverlay=syncprov,olcDatabase={2}hdb,cn=config
changetype: add
objectClass: olcOverlayConfig
objectClass: olcSyncProvConfig
olcOverlay: syncprov
olcSpNoPresent: TRUE
olcSpReloadHint: TRUE

** добавим syncprov в основную БД

ldapmodify -Y EXTERNAL -H ldapi:///


dn: olcOverlay=syncprov,olcDatabase={1}hdb,cn=config
changetype: add
objectClass: olcOverlayConfig
objectClass: olcSyncProvConfig
olcOverlay: syncprov
olcSpNoPresent: TRUE

** добавим определения accesslog для основной БД

ldapadd -Y EXTERNAL -H ldapi:///


dn: olcOverlay=accesslog,olcDatabase={1}hdb,cn=config
objectClass: olcOverlayConfig
objectClass: olcAccessLogConfig
olcOverlay: accesslog
olcAccessLogDB: cn=accesslog
olcAccessLogOps: writes
olcAccessLogSuccess: TRUE
# Сканировать БД accesslog каждый день, и удалять записи старше 7 дней
olcAccessLogPurge: 07+00:00 01+00:00

** создаем нового юзера "replicator" для репликации

ldapadd -W -x -D 'cn=admin,dc=example,dc=com' -H ldap://127.0.0.1


dn: cn=replicator, dc=example, dc=com
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: replicator
description: sync replication user
userPassword: SECRET

где значение userPassword можно получить с помощью команды slappasswd -h {MD5}

** задаем права на чтение replicator

ldapmodify -Y EXTERNAL -H ldapi:///


dn: olcDatabase={1}hdb,cn=config
changetype: modify
add: olcAccess
olcAccess: to * by dn="cn=replicator,dc=example,dc=com" read

ldapmodify -Y EXTERNAL -H ldapi:///


dn: olcDatabase={2}hdb,cn=config
changetype: modify
add: olcAccess
olcAccess: to * by dn="cn=replicator,dc=example,dc=com" read

На слэйве

** добавим нужный индекс

ldapmodify -Y EXTERNAL -H ldapi:///


dn: olcDatabase={1}hdb,cn=config
changetype: modify
add: olcDbIndex
olcDbIndex: entryUUID eq

** настроим репликацию
_master_server_ = url или ip мастер-сервера LDAP

ldapmodify -Y EXTERNAL -H ldapi:///


dn: olcDatabase={1}hdb,cn=config
changetype: modify
add: olcSyncRepl
olcSyncRepl: rid=0 provider=ldaps://_master_server_:636 bindmethod=simple binddn="cn=replicator,dc=example,dc=com" credentials=SECRET searchbase="dc=example,dc=com" logbase="cn=accesslog" logfilter="(&(objectClass=auditWriteObject)(reqResult=0))" schemachecking=on type=refreshAndPersist retry="60 +" syncdata=accesslog tls_reqcert=never
-
add: olcUpdateRef
olcUpdateRef: ldap://_master_server_

Проверка
В простейшем случае делаем изменение на мастере и следом просматриваем на слэйве
ldapsearch -Y EXTERNAL -H ldapi:///
и сравниваем результат измнененного поля.

Debian, LDAP перенос на другой сервер

2011-11-29T04:40:00.000-08:00

На новом (целевом) серевере установим:

aptitude install slapd ldap-utils

ну и если надо, можно поставить так же migrationtools
запросит ввести пароль для админа - в дальнейшем все равно поменяем, можно не запоминать особо

На исходном сервере стопим ldap и снимаем бэкап.

/etc/init.d/slapd stop
slapcat -v -l backup.ldif
/etc/init.d/slapd start

А так же tar все настройки /etc/ldap и /etc/default/slapd

tar -cvjf ldap.tar.bz2 /etc/ldap/ /etc/default/slapd

Все это перетаскиваем на новый (целевой) сервер и идем в обратном порядке

/etc/init.d/slapd stop - стопим сервер

распаковываем и заменяем оригинальный /etc/ldap (проверить права и т.п.)
на /etc/ldap/slapd.d должны быть права у openldap

rm -f /var/lib/ldap/* -- чистим базу
sudo -u openldap slapadd -v -c -l backup.ldif
sudo -u openldap slapindex -v
/etc/init.d/slapd start

Ldap - бэкап и восстановление

2011-11-28T05:33:00.000-08:00

Бэкап примерно так:


/etc/init.d/slapd stop
slapcat -v -l backup.ldif
/etc/init.d/slapd start

Восстановление:
/etc/init.d/slapd stop
rm -f /var/lib/ldap/* -- чистим базу
sudo -u openldap slapadd -v -c -l backup.ldif
sudo -u openldap slapindex -v
/etc/init.d/slapd start

mysqldump и ошибка 1016

2011-11-21T09:11:00.001-08:00

Если при выполнении дампа базы с помощью mysqldump получили ошибку вида:

mysqldump: Got error: 1016: Can’t open file: ‘.....’ (errno: 24) when using LOCK TABLES

можно попробовать добавить (увеличить) в /etc/my.cnf

open-files-limit=32000

Mysql и несколько экземпляров на одном сервере.

2011-11-19T05:31:00.000-08:00

Потребности в такой установке могут быть весьма различны, а вот этапы настройки вполне одинаковые.

Будем использовать mysqld_multi - программа для управления множеством серверов MySQL.

Для понимания процесса читаем доки.
http://dev.mysql.com/doc/refman/5.0/en/mysqld-multi.html
http://mysql.ru/docs/man/mysqld_multi.html

Создаем каталог для multi mysql, к примеру /var/lib/mysql_multi/
и в нем подкаталоги 01,02...nn
Выставим нужные права на них и собственника.
chmod 755 /var/lib/mysql_multi -R
chown mysql:mysql /var/lib/mysql_multi -R

Создадим в my.cnf нужные разделы (см. ссылки выше) со своими путями к файлам
[mysqld_multi]
mysqld = /usr/local/bin/mysqld_safe
mysqladmin = /usr/local/bin/mysqladmin
user = multi_admin
password = multipass

к примеру для экземпляра #2

[mysqld2]
socket = /var/run/mysqld/mysqld2.sock
port = 3312
pid-file = /var/run/mysqld/mysqld2.pid
datadir = /var/lib/mysql_multi/02
language = /usr/share/mysql/english
user = mysql

** Перед запуском сервера mysql необходимо создать структуру в целевом каталоге:

mysql_install_db --user=mysql --datadir=/var/lib/mysql_multi/02

** Запуск нужного экземпляра сервера:

mysqld_multi start 2

** проверитм подключение:

mysql --socket=/var/run/mysqld/mysqld2.sock
или
mysql --host=127.0.0.1 --port=3312

НЕ ИСПОЛЬЗУЙТЕ "localhost" вместо "127.0.0.1"! Иначе вместо подключения к нужному порту будет задействован сокет по умолчанию. А это будет совсем не тот экземпляр сервера, который вы хотели.

** установим пароль рута:

mysqladmin --socket=/var/run/mysqld/mysqld2.sock -u root password 'new-password'
или
mysqladmin --host=127.0.0.1 --port=3312 -u root password 'new-password'

Так же создадим пользователя mulit_admin и права для выключения сервера mysql для всех экземпляров сервера:

GRANT SHUTDOWN ON *.* TO 'multi_admin'@'localhost' IDENTIFIED BY 'multipass';

к примеру так:

echo "GRANT SHUTDOWN ON *.* TO 'multi_admin'@'localhost' IDENTIFIED BY 'multipass';" | mysql --host=127.0.0.1 --port=3312 -u root -p'password'

ну и соответственно в разделе my.cnf [mysqld_multi] надо внести те же значения
user = multi_admin
password = multipass

Собственно, пока все. Т.е. теперь запустить экземпляры сервера mysql можно командой

mysqld_multi start 2,4,5
остановить аналогично
mysqld_multi stop 2,4,5

Bacula и резервное копирование

2011-11-16T23:38:00.000-08:00

Это пока эскиз статьи.

Нужны как минимум три компонента на бэкап-сервере director, sd, fd.

aptitude install bacula-common
aptitude install bacula-director-common
aptitude install bacula-director-mysql
на этом этапе будет создана настройка mysql базы для bacula

aptitude install bacula-client
aptitude install bacula-server

aptitude install bacula-sd - storage-демн
aptitude install bacula-sd-mysql

На backup сервере в /usr/share/bacula-director лежат скрипты для задания привилегий, создания базы и создания таблиц в ней (если автоматом при установке пакета bacula-director-common не создалось все, что нужно)
grant_mysql_privileges
create_mysql_database
make_mysql_tables

=============================================================
На клиенте достаточно установить bacula-fd
и довести конфиг /etc/bacula/bacula-fd.conf до вида:


Director {
  Name = backup-dir
  Password = "..."
}

Director {
  Name = backup-mon
  Password = "..."
  Monitor = yes
}

FileDaemon {
  Name = _domain_-fd
  FDport = 9102
  WorkingDirectory = /var/lib/bacula
  Pid Directory = /var/run/bacula
  Maximum Concurrent Jobs = 20
}

Messages {
  Name = Standard
  director = backup-dir = all, !skipped, !restored
}

Затем /etc/init.d/bacula-fd restart

Debian и кодеки

2011-11-12T07:50:00.000-08:00

Не хватает в системе кодеков divx и т.п.

Для начала добавим строки в /etc/apt/sources.list

deb http://www.debian-multimedia.org/ stable main non-free
deb-src http://www.debian-multimedia.org/ stable main non-free

затем

aptitude update
aptitude install w32codecs

Debian, pcmanfm и отстутсвие иконок

2011-11-12T04:49:00.000-08:00

Хороший файл-менеджер, но иконки нужно отдельно устанавливать и немного настраивать.

aptitude install tango-icon-theme

затем редактируем файл ~/.gtkrc-2.0 или /etc/gtk-2.0/gtkrc и добавляем в него строку:

gtk-icon-theme-name = "Tango"

на этом все.

Доступ к интернету через VPN тунель

2011-11-11T05:49:00.000-08:00

Докатились таки власти до попытки контроля трафика и контента.

Поднять туннель не слишком сложно. Нужен сервер за границей, пойдет и полудохлый VPS - желательно с неограниченным трафиком (ну либо достаточно большим).
Прочитать можно тут настройка OpenVPN

Итак подняли - в результате на сервере где-то в иностранном интернете появится дополнительный сетевой интерфейс tun0 с ip 10.8.0.1.
У Вас на компьютере будет что-то вроде tun0 с ip 10.8.0.5

На сервере

по минимуму (лучше конечно нормально настроить файрвол):

* включаем форвардинг
echo "1" > /proc/sys/net/ipv4/ip_forward

* настраиваем SNAT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -d 0/0 -j SNAT --to-source _ip_сервера_

Теперь сервер будет перенаправлять запросы из подсети 10.8.0.0 на внешние сети и при получении ответа заворачивать обратно в туннель.

На клиенте

* маршрут на ваш сервер через шлюз провайдера

route add -host _ip_сервера_ gw _ip_шлюза_провайдера_ eth0
(вместо eth0 может быть ppp0 и т.п.)

* маршрут на подсеть туннеля

route add -net 10.8.0.0 netmask 255.255.255.0 dev tun0

* убиваем маршрут по умолчанию от провайдера

route del default gw _ip_шлюза_провайдера_ eth0
(вместо eth0 может быть ppp0 и т.п.)

* устанавливаем шлюз по умолчанию на наш туннель

route add default gw 10.8.0.1 tun0

Естественно, все это лучше завернуть в скрипты. Да и сами конфиги туннеля настроить так, что бы они выдавали часть настроек сами.

Exim4 и ошибка при установке - Не удалось выполнить оперативную настройку 'exim4-daemon-light'

2011-11-11T03:06:00.000-08:00

Дебиан не перестает удивлять. При попытке установить exim4 вывалиось что-то вроде

Не удалось выполнить оперативную настройку 'exim4-daemon-light'
(could not perform immediate configuration on 'exim4-daemon-light')

Все решение заключается в порядке установки

вначале ставим

apt-get install exim4-base exim4-config

затем

apt-get install exim4-daemon-light

Оригинально, однако работает контроль пакетов. Куда уж старой доброй Slackware до таких высот.

Настройка OpenVPN

2011-11-10T23:30:00.000-08:00

Настройка сервера.

Установим
aptitude install openvpn

Копируем файлики для генерации ключей и немного поднастроим:

cp -R /usr/share/doc/openvpn/examples/easy-rsa/2.0/ /etc/openvpn/easy-rsa

если нужно, то редактируем строки в конце файла /etc/openvpn/easy-rsa/vars (страна, город и т.д.)

mkdir /etc/openvpn/easy-rsa/keys
touch /etc/openvpn/easy-rsa/keys/index.txt
echo "00">/etc/openvpn/easy-rsa/keys/serial

cd /etc/openvpn/easy-rsa
source ./vars
chmod 700 ./vars

Создаём личный ключ и сертификат центра сертификации, на основе которых будут сертифицироваться прочие выдаваемые ключи:

./build-ca

Генерация ключей происходит в папке /etc/openvpn/easy-rsa. Перед каждым сеансом генерации ключей не забываем загружать переменные:

source ./vars

Генерируем ключ сервера:

./build-key-server server

Генерация сертификата и личного ключа клиента

source ./vars
./build-key computer2

Создаём параметр DH (Алгоритм Диффи — Хеллмана):

./build-dh

Генерируем TLS ключ:

openvpn --genkey --secret /etc/openvpn/easy-rsa/keys/ta.key

Настройка openvpn сервера
делаем отдельную папку keys в папке openvpn и копируем туда необходимые для работы сервера файлы:

mkdir /etc/openvpn/keys
cd /etc/openvpn/easy-rsa/keys/
cp ca.crt ca.key /etc/openvpn/keys/
mv server.crt server.key dh1024.pem ta.key /etc/openvpn/keys/

Запросы на генерацию сертификата можно удалить:

rm server.csr

Копируем примерный файл настройки сервера openvpn (а можно просто создать):

gzip -cd /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz >> /etc/openvpn/server.conf

Примерное содержание server.cong

# адрес на котором слушать входящие запросы.
# закоментированно, значит на всех
;local a.b.c.d
port 1194
proto udp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
tls-auth keys/ta.key 0
cipher BF-CBC
comp-lzo
max-clients 30
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

Собственно говоря, на этом и все. Можно настроить выдачу шлюза по умолчанию и пр. редактируя server.conf

Есть вероятность, что tun на сервере не запущен
modprobe tun

Запускаем /etc/init.d/openvpn start и смотрим в лог /var/log/openvpn-status.log все ли нормально.
Проверяем вывод ifconfig. Должен появиться дополнительный интерфейс tun0 со своим ip
================================

Настройка клиента

Установим
aptitude install openvpn
Скопируем в папку с секьюрными правами файлы ca.crt computer2.key computer2.crt
к примеру в /etc/openvpn/keys/

затем в /etc/openvpn создадим конфиг _domain_.conf (удобно хранить названия домена, конфигов может быть несколько на разные сервера)
За основу можно взять /usr/share/doc/openvpn/examples/sample-config-files/client.conf

client
remote _domain_ 1194
proto udp
ca /etc/openvpn/keys/ca.crt
key /etc/openvpn/keys/computer2.key
cert /etc/openvpn/keys/computer2.crt
daemon
dev tun

Есть вероятность, что tun на клиенте не запущен
modprobe tun

Запуск клиента производится командой вида
openvpn --config /etc/openvpn/_domain_.conf

Проверяем вывод ifconfig. Должен появиться дополнительный интерфейс tun0 со своим ip

Тест "скорости" канала интернета.

2011-11-02T02:06:00.000-07:00

Если надо потестить скорость инета можно воспользоваться http://www.thinkbroadband.com/download.html
Доступны к скачке файлы от 5M до 1G и канал у них довольно широкий

http://download.thinkbroadband.com/1GB.zip
http://download.thinkbroadband.com/512MB.zip
http://download.thinkbroadband.com/200MB.zip
http://download.thinkbroadband.com/100MB.zip
http://download.thinkbroadband.com/50MB.zip
http://download.thinkbroadband.com/20MB.zip
http://download.thinkbroadband.com/10MB.zip
http://download.thinkbroadband.com/5MB.zip

Redmine и удаление плагинов - дубль 2

2011-10-20T09:31:00.000-07:00

Сначала все бэкапим:
mysqldump -u -p > ~/redmine_`date +%d-%m-%y`.sql
tar -cPzf ~/redmine-`date +%d-%m-%y`.tgz _rails_root_

Переходим в директорию, где у нас установлен Redmine (RAILS_ROOT) (/usr/share/redmine) и выполняем следующие команды:

rake db:migrate:plugin NAME=_plugin_name_ VERSION=0 RAILS_ENV=production
ruby script/plugin remove _plugin_name_

После второй команды появится сообщение:

svn: '_rails_root_/vendor/plugins' is not a working copy

это не важно.
Перезапускаем Apache

Debian и установка Graphite

2011-10-18T06:22:00.000-07:00

Graphite

sudo aptitude install python-whisper
sudo aptitude install python-django
sudo aptitude install python-django-tagging
sudo aptitude install python-twisted
sudo aptitude install python-cairo
aptitude install python-simplejson

* Качаем исходники:
https://launchpad.net/graphite

wget http://launchpad.net/graphite/0.9/0.9.9/+download/whisper-0.9.9.tar.gz
wget http://launchpad.net/graphite/0.9/0.9.9/+download/carbon-0.9.9.tar.gz
wget http://launchpad.net/graphite/0.9/0.9.9/+download/graphite-web-0.9.9.tar.gz

* распаковываем и инсталлируем каждый пакет

sudo python2.6 setup.py install

создаст каталог /opt/graphite/ и в него установит.

В /opt/graphite/conf копируем:

cp carbon.conf.example carbon.conf
cp storage-schemas.conf.example storage-schemas.conf
подредактировать storage-schemas.conf
cp graphite.wsgi.example graphite.wsgi

* Создаем базу и заоодно root для django
cd /opt/graphite/webapp/graphite
sudo python manage.py syncdb

* Меняем права на базу, что бы апач мог получить доступ
sudo chown -R www-data:www-data /opt/graphite/storage/

* для апача модуль python
sudo aptitude install libapache2-mod-python
sudo aptitude install libapache2-mod-wsgi

* копируем из исходников пример настройки апача examples/example-graphite-vhost.conf
а в нем видим такую строку WSGISocketPrefix /etc/httpd/wsgi/
а у нас вообще нет каталогоа httpd - а есть apache2 (Debian) - делаем
mkdir /etc/apache2/wsgi
и меняем в конфиге на WSGISocketPrefix /etc/apache2/wsgi/

* собственно перезапускаем апач и смотрим, что получилось.

* для отладки включим вывод в лог debug
cd /opt/graphite/webapp/graphite
cp local_settings.py.example local_settings.py
находим и раскомментируем
DEBUG = True

* Запускаем Carbon (сборщик данных)

cd /opt/graphite/
./bin/carbon-cache.py start

1Wire и OWServer

2011-10-05T09:04:00.000-07:00

OWServer - вроде драйвера между 1Wire и программами.
OWFS - может монтировать значения девайсов шины в виде файловой системы, вроде /sys /proc
Сайт проекта http://owfs.org

Для сборки потребовался еще libfuse-dev

И вот что самое тупое в owserver

При использовании простого адаптера для последовательного порта, она почти 2 минуты пытается найти на нем адаптер на DS2480. И лишь после этого согласно инструкции "переключается" на работу с простейшим адаптером. Поэтому или имейте терпение, или патчите код
module/owlib/src/ow_ds9097U.c

на предмет уменьшения значения повторов #define DS9097U_INIT_CYCLES 10
так, поставив 1 - получим ДВЕ проверки ~ около 10 секунд.

1Wire и DS1820

2011-10-05T04:49:00.000-07:00

Есть простейший адаптер на FT232R и одном транзисторе для 1Wire. Нужно получить температуру.
Ставим пакет digitemp

Запускаем
digitemp_DS9097 -i -s /dev/ttyUSB0

на выходе что-то вроде:

Turning off all DS2409 Couplers
.
Searching the 1-Wire LAN
10BBEC6C010800A0 : DS1820/DS18S20/DS1920 Temperature Sensor
ROM #0 : 10BBEC6C010800A0
Wrote .digitemprc

Значит нашли нужный адаптер и термометр.
Теперь берем с него температуру:

digitemp_DS9097 -a -s /dev/ttyUSB

в выводе нас интересует строчка:

Oct 05 14:40:28 Sensor 0 C: 21.25 F: 70.25

можно "отсеч" лишний вывод командой вида

digitemp_DS9097 -a -s /dev/ttyUSB0 -q -o "%.1C"

выведет цифры температуры по Цельсию.
если датчиков несколько, добавляем параметр -t 0 (0-n) номер датчика

Хостинг в Европе.

2011-09-29T06:02:00.000-07:00

Сохраню на память, может пригодится.

https://inceptionhosting.com/
xen виртуализация, адекватный саппорт. 14 дней возврат денег. Частые промо-акции и скидки.
Понравилось!

http://www.cinfu.com/
Пока все хорошо. быстро организовали доступ. Скидка для нового пользователя 50%!

www.rapidovps.com
Самый тупой сапорт. Отвечают иногда через 5-7 дней. Не делают то, что нужно. Был на сервере сбой и потребовалась переустановка ОС (подозреваю, липовая), они тихонько подсунули сервер ступенькой ниже. Памяти в два раза меньше и хард меньший в два раза. В общем, ну их. Не понравилось.

Thunderbird и ошибка с библиотекой libdbus-glib-1.so.2

2011-09-27T08:29:00.000-07:00

Как обычно трабла в версии библиотек - 32 против 64 бит.
При запуске Thunderbird выдало что-то вроде:

/thunderbird-bin: error while loading shared libraries: libdbus-glib-1.so.2: cannot open shared object file: No such file or directory

Одно из решений, установить ia32-libs-gtk

Apache и предупреждение при рестарте

2011-09-26T02:16:00.000-07:00

На свежем debin 6 при рестарте апача получили предупреждение:

Restarting web server: apache2apache2: Could not reliably determine the server's fully qualified domain name, using --ip-- for ServerName
... waiting apache2: Could not reliably determine the server's fully qualified domain name, using --ip-- for ServerName

Решается довольно просто - в файл /etc/apache2/apache2.conf добавляем строку
ServerName *
или вместо звездочки ваш сервер.

Debian и nagios

2011-09-18T07:49:00.000-07:00

Проблема известная, но повторяется раз от раза при каждой установке.

Error: Could not stat() command file '/var/lib/nagios3/rw/nagios.cmd'!

Выполняем:
sudo /etc/init.d/nagios3 stop
sudo dpkg-statoverride --update --add nagios www-data 2710 /var/lib/nagios3/rw
sudo dpkg-statoverride --update --add nagios nagios 751 /var/lib/nagios3
sudo /etc/init.d/nagios3 start

Postfixadmin, exim и dovecot

2011-09-17T05:13:00.000-07:00

Итак:

В postfixadmin не получалось добавить алиас для отправки копии письма на другой адрес, своего рода forward. Выдавало что-то вроде

This email address already exists, please choose a different one!

Как оказалось, alias надо добавлять вовсе не "глобально". Для начала надо было изменить в конфиге config.inc.php два параметра:

$CONF['alias_control'] = 'YES';
$CONF['alias_control_admin'] = 'YES';

после этого в списке Mailboxes появиться ссылка Alias, пройдя по которой и можно задать списко ящиков, каждый в новую строку. Они затем отобразятся в поле To = "Mailbox и ваш доп.ящик"

================================

Теперь добавим авторизацию для dovecot.
В /etc/dovecot/dovecot.conf в секции "auth default"
Пароли будем забирать из базы postfixadmin - имя базы, юзер = mail

# SQL database
passdb sql {
args = /etc/dovecot/dovecot-sql.conf
}

а настройки юзеров будут статические.

userdb static {
args = uid=vmail gid=vmail home=/home/vmail/%u
}

т.е. папки юзеров будут создаваться от имени vmail в /home/vmail/юзер

socket listen {
client { # демон авторизации, его будет использовать exim
path = /var/run/dovecot/auth-client
mode = 0666
}
master { #для локальной досавки - LDA
path = /var/run/dovecot/auth-master
mode = 0666
}
}

И сама локальныя доставка, т.е. exim будет почту передавать dovecot, что бы тот распихал ее по реальным папкам в ящиках.

protocol lda {
postmaster_address = postmaster@example.com
auth_socket_path = /var/run/dovecot/auth-master
}

В /etc/dovecot/dovecot-sql.conf

connect = host=localhost dbname=mail user=mail password=mailnew
default_pass_scheme = plain <- пароль в открытом виде, на боевой системе не допустимо!
password_query = SELECT `username` as `user`, `password` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'

Теперь про exim
Авторизация с использованием dovecot
Создаем /etc/exim4/conf.d/auth/05_dovecot_login

dovecot_login:
driver = dovecot
public_name = LOGIN
server_socket = /var/run/dovecot/auth-client
# setting server_set_id might break several headers in mails sent by authenticated smtp. So be careful.
server_set_id = $auth1

dovecot_plain:
driver = dovecot
public_name = PLAIN
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1

Настройка подключения к базе mysql - понадобиться для форвардинга
добавим в /etc/exim4/conf.d/main/02_exim4-config_options

hide mysql_servers = localhost/mail/mail/mailnewzulu145:/etc/exim4/conf.d/main

настроим, что локальную доставку LDA
редактируем /etc/exim4/conf.d/router/900_exim4-config_local_user (хотя можно сделать и новый)

local_user:
debug_print = "R: local_user for $local_part@$domain"
driver = accept
domains = +local_domains
transport = dovecot_virtual_delivery
cannot_route_message = Unknown user

настроим траспорт
создадим /etc/exim4/conf.d//transport/05-exim4-config_transport_dovecot
dovecot_virtual_delivery:
driver = pipe

debug_print = "T: dovecot_virtual_delivery for $local_part@$domain"

command = /usr/lib/dovecot/deliver -d $local_part@$domain -f $sender_address
# v1.1+: command = /usr/local/libexec/dovecot/deliver -d $local_part@$domain -f $sender_address -a $original_local_part@$original_domain
message_prefix =
message_suffix =
delivery_date_add
envelope_to_add
return_path_add
log_output
user = vmail
temp_errors = 64 : 69 : 70: 71 : 72 : 73 : 74 : 75 : 78

Теперь forward - переадресацию - что бы информация бралась из базы postfixadmin
приведем /etc/exim4/conf.d/router/600_exim4-config_userforward к виду

userforward:
driver = redirect
allow_fail
allow_defer
data = ${lookup mysql{SELECT goto FROM alias \
WHERE address='${local_part}@${domain}' AND domain='${domain}'}}

Redmine и не работающий форум.

2011-09-14T06:44:00.000-07:00

Не люблю ruby!

Поставили плагины-модули, перестали работать форумы.
Как оказалось, из-за кривого плангина - redmine_autohie

Удаление:
rake db:migrate:plugin NAME=redmine_autohier VERSION=0 RAILS_ENV=production
ruby script/plugin remove redmine_autohier

Ruby и обновление

2011-09-14T01:25:00.000-07:00

При обновлении redmine попалась такая ошибка:

(in /usr/share/redmine)
Missing the i18n 0.4.2 gem. Please `gem install -v=0.4.2 i18n`

На попытку установить:
$ sudo gem install -v=0.4.2 i18n

ругнулось так:

ERROR: could not find gem i18n locally or in a repository

В общем пришлось обновлять ruby:

sudo gem install rubygems-update
cd /var/lib/gems/1.8/gems/rubygems-update-*
sudo ruby setup.rb

Настройка vsftp

2011-09-05T02:49:00.000-07:00

Устанавливаем vsftpd и libpam-pwdfile

Добавляем в начало /etc/pam.d/vsftpd стрки:

auth sufficient /lib/security/pam_pwdfile.so pwdfile=/etc/vsftpd/passwd
account sufficient /lib/security/pam_permit.so

Создаем папку, переносим в нее конфиг и делаем симлинк

mkdir /etc/vsftpd
mv /etc/vsftpd.conf /etc/vsftpd
ln -s /etc/vsftpd/vsftpd.conf /etc/vsftpd.conf

В папку с конфигами будет файл - userlist
каталог users с настройками конкретных юзеров
и файл passwd с паролями юзеров

Меняем

anonymous_enable=NO
write_enable=YES

userlist_file=/etc/vsftpd/userlist
user_config_dir=/etc/vsftpd/users/
virtual_use_local_privs=YES
guest_enable=YES
guest_username=www-data
userlist_enable=YES
userlist_deny=NO

Теперь добавляем юзера (к примеру roma):
добавляем его в список файла userlist
затем создаем пароль в файле passwd через
htpasswd ./passwd roma
вводим пароль

Создаем файл ./users/roma
и помещаем в него необходимые настройки для этого юзера

chroot_local_user=YES
local_root="путь_к_папке_юзера"
guest_username="юзер"

где guest_username - от имени какого сист. юзера будет работать данный логин - к примеру - www-data

Debian и bluetooth 2

2011-08-28T06:23:00.000-07:00

Разрабы пакета Bluez опять поменяли формат конфигов. Так что инет полон устаревшей инфы на тему настройки bluetooth адаптеров. Так теперь hcid.conf устарел, и более не нужен. И pin теперь задается посредством bluetooth-agent, а не /etc/bluetooth/pin.

Проверяем, что адаптер вообще работает.
/usr/sbin/hciconfig

hci0: Type: BR/EDR Bus: USB
BD Address: 00:13:65:72:50:E9 ACL MTU: 1021:8 SCO MTU: 48:10
UP RUNNING PSCAN <<-----------
RX bytes:732 acl:0 sco:0 events:28 errors:0
TX bytes:113 acl:0 sco:0 commands:25 errors:0

нас интересует строчка вида "UP RUNNING PSCAN", если адаптер не поднялся будет "DOWN"

Далее сканируем на предмет телефона:
hcitool scan

Scanning ...
5C:5C:A9:6D:8B:3D U8500

Нашли, МАС адрес запомнили.

Иногда адаптеры запускаются в режиме "невидимости" - снова включить "видимость" можно
dbus-send --system --dest=org.bluez /org/bluez/hci0 org.bluez.Adapter.SetMode string:discoverable
или так
hciconfig hci0 piscan
после соединения и пин-кода лучше опять отключить.
hciconfig hci0 noscan

Запрос на соединение и пин код

bluetooth-agent "пин" "МАС"

т.е. что-то вроде

bluetooth-agent 1234 5C:5C:A9:6D:8B:3D

На телефоне тоже выскочит предложение ввести код. Вводим (иногда время ввода ограничено) и устройства с этого момента "спарены"

http://wiki.debian.org/BluetoothUser

Осуществляем проверку надежности передачи пакетов между компьютером и телефоном:

l2ping 00:0F:DE:82:22:87

Просмотр сервисов запущенных на телефоне (зачастую требуется доп. программки вроде Astro и модуля для него bluetooth - который реализует ObexFTP).
sdptool browse

Итак Astro с запущенным модулем bluetooth (с включенной опцией OBEX FTP Server) создал доп. канал:

Service Name: ASTRO_Bluetooth_FTP
Service RecHandle: 0x10007
Service Class ID List:
UUID 128: 00001106-0000-1000-8000-00805f9b34fb
Protocol Descriptor List:
"L2CAP" (0x0100)
"RFCOMM" (0x0003)
Channel: 16

Монтируем этот канал
obexfs -b "МАС" -B "канал" /media/android
т.е. что-то вроде этого
obexfs -b 5C:5C:A9:7D:8B:3D -B 16 /media/android

и можно теперь использовать /media/android как обычный раздел, копировать, удалять и т.д.

Debian, Synaptics Touchpad

2011-08-23T09:07:00.000-07:00

При старте иксов touchpad гонял курсор как обычная мышка, но отказывался "кликать" коротком нажатии на touchpad.
А всего-то оказалось надо было запустить мышиный драйвер с параметром proto=imps

Для проверки можно из консоли выполнить команды:
modprobe -r psmouse
modprobe psmouse proto=imps

Если все заработало, то можно создать файл touchpad.conf в /etc/modprobe.d/ и поместить в него:
options psmouse proto=imps

Про ноут есть немного описания - http://www.fi.muni.cz/~kas/c1020/#touchpad

Debian и список репозиториев

2011-08-23T06:21:00.000-07:00

Добавляем в /etc/apt/sources.list

deb ftp://ftp.ru.debian.org/debian/ stable main contrib non-free
deb-src ftp://ftp.ru.debian.org/debian/ stable main contrib non-free

и апдейтим
apt-get update

Debian и MongoDB

2011-08-22T08:21:00.000-07:00

добавляем ключ
sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 7F0CEB10

добавляем репозиторий
deb http://downloads-distro.mongodb.org/repo/debian-sysvinit dist 10gen

sudo apt-get update
sudo apt-get install mongodb-10gen

Оптический привод и ошибка Sense Key : Medium Error [current] and Unhandled sense code

2011-08-21T07:46:00.000-07:00

Если при монтировании оптических дисков полезли следующие ошибки

Unhandled sense code
Sense Key : Medium Error [current]

пофиксить можно

sudo hdparm -E 0 /dev/sr[01]

Git - установка и настройка

2011-08-16T07:43:00.000-07:00

ставим git и gitosis

Настройка git-сервера

Выполняем инициализацию gitosis-admin репозитория (на сервере):

$ sudo -H -u gitosis gitosis-init < /путь/к/файлу/id_rsa.pub
где id_rsa.pub - ваш публичный кюч.

В ответ будет выдано что-то вроде:
Initialized empty Git repository in /srv/gitosis/repositories/gitosis-admin.git/
Reinitialized existing Git repository in /srv/gitosis/repositories/gitosis-admin.git/

разрешаем выполнение post-update хука:
$ sudo chmod +x /srv/gitosis/repositories/gitosis-admin.git/hooks/post-update

Клонируем конфиги gitosis на локальный компьютер

$ git clone gitosis@ваш_сервер:gitosis-admin.git

репозиторий в каталоге gitosis-admin, в котором в дирректории keydir лежат публичные ключи людей, которые имеют доступ к данному репозиторию.
В качестве имени файла используется его имя из открытого ключа. Что бы добавить человека нужно, просто, добавить его ключ.
файл gitosis.conf - настройка прав доступа для репозиториев
Добавляем ключи (юзеров) и редактируем конфиг на предмет прав и доступа.
затем коммитим изменения и закидываем их на сервер
$ git commit -am "grant new user ...."
$ git push origin master

Создаем и настраиваем новый репозиторий.

$ git clone gitosis@ваш_сервер:gitosis-admin.git

Редактируем gitosis.conf с добавленным репозиторием test-repo, в конфиг добавляем:

[group test-group]
writable = test-repo
members = логин1 логин2 ...

[repo test-repo]
description = Тестовый репозиторий
owner = имя

после правок делаем коммит:
$ git commit -am "Добавлен репозиторий test-repo"
и записываем изменения:
$ git push origin master

репозиторий готов и можно клонировать:

$ git clone gitosis@git.example.org:test-repo.git
да не забыть добавить хотя бы один файлик, иначе будет ругаться на ошибку.

В некоторых версиях git новые репозитории не создаются автоматически и при попытке клонировать выдается что-то вроде

fatal: 'repositories/имя-репо.git': unable to chdir or not a git archive
fatal: The remote end hung up unexpectedly

В таком случае репозиторий надо создать принудительно. есть два варианта:
1. создавать прямо на удаленном сервере

Создаем нужный каталог и в нем инициируем git
mkdir /srv/gitosis/repositories/test-repo.git
cd /srv/gitosis/repositories/test-repo.git
git init
chown gitosis.gitosis /srv/gitosis/repositories/test-repo.git -R

2. сначала создать локально, а потом залить на сервер.
mkdir test-repo
cd test-repo
git init
git remote add origin gitosis@YOUR_SERVER_HOSTNAME:test-repo.git
добавим какой-нибудь файлик и закомметим его
git push origin master:refs/heads/master

Android SDK и Eclipse - настройка

2011-08-12T03:56:00.000-07:00

** Устанавливаем Java - sun-java6-jre
** Устанавливаем JDK - sun-java6-jdk

** Скачать свежий SDK http://developer.android.com/sdk/index.html
Распаковать его и запусить ./tools/android

** Доустановить утилиты --
Available packages -> Android Repository -> Android SDK Platform-tools
(в нем содержится нужная утилитка adb)
На "64битной" системе утилита adb откзалась запускаться и выдала что-то вроде:
./adb: error while loading shared libraries: libncurses.so.5
для ее запуска понадобились два пакета "32битных" : lib32ncurses5 и lib32stdc++6

** Доустановить нужные SDK под конкретную версию ОС --
Available packages -> Android Repository -> SDK Platform Android x.x (x.x версия)

** Теперь установить ADT плагин в Eclipse. (если нужно донастроить прокси)
Help > Install New Software > кнопка Add > ввести "ADT Plugin" как Name и Location = "https://dl-ssl.google.com/android/eclipse/" > кнопка OK
выбираем "Developer Tools" и жмем Next и видим список компонентов, которые будут скачены - опять Next. Читаем лиценизию и соглашаемся с ней (чекбокс accept) и жмем Finish. В процессе будет что-то на счет "не доверенных" компонентов, доверяем всем.
Рестартим Eclipse.

** Указываем Eclipse путь к установленному SDK
Window->Preferences-> Android ->Browse - указываем путь к SDK.

Android 2.2 и bluetooth клавиатура.

2011-08-12T02:31:00.001-07:00

Есть платная программа Blueinput от teksoft - если не жалко 10 евро она возможно поможет.
Если жалко:
статья на английском http://i-miss-erin.blogspot.com/2009/09/connect-bluetooth-keyboard-in-android.html

** Девайсы необходимо "спарить"
Settings->Wireless&networks->Bluetooth settigs
Включаем Bluetooth и клавиатуру (иногда на ней надо нажать еще хитрую кнопочку с обратной стороны, что бы она начала вещать на все окрестности о себе - как правило всего несколько минуть, затем если не успели - повторить нажатие)
На смарте жмем Scan for device - клавиатура должна появиться в списке Bluetooth devices
Жмем на строчку с названием клавиатуры (Bluetooth Keyboard) и вводим код - любой, к примеру 1234
ОК. Теперь этот же код набираем на клавиатуре и на жмем enter.
Состояние строки под Bluetooth Keyboard измениться на Paired but not connected

Версия для смарта, без применения компьютера
* нужен root на девайс - z4root
* нужен установленный - busybox
* нужен установленный - GScript

Качаем файлы в папку на флэшке - gscript (/mnt/sdcard/gscript)
hciconfig
hcitool
hidd
cp_blueutils.sh

В моем Huaway U8500 уже был в системе hcitool и при замене предложенным, сканирование устройств перестало корректно работать. Поэтому на всякий случай выкладываю и его.

hcitool.orgin_u8500

Если качается стандартным гугл.браузером, то все падает на флэшку в папку download, но программам к имени добавляется суффикс .bin, т.е. было hidd, скачалось hidd.bin. Т.е. надо переименовыват (отрывать у имени .bin) и копировать в нужный каталог.

Opera такими проблемами не страдает, она позволяет сразу выбрать - куда скачивать (выбираем папку gscript) и сохраняет с нормальными именами.

Затем запускаем GScript. В меню выбираем "Add script". Жмем "Load file" и выбираем cp_blueutils.sh
Проверяем, есть ли галка на "Needs SU?" - она нам нужна для рута и жмем "Save". В списке скриптов появиться cp_blueutils. Запускаем его на выполнение. На экране должны быть строки о выполнении, типа:

"copy 'hidd' to /system/xbin"

В версии Android ниже 2.2 флэшка (sdcard) монтировалась не в /mnt/sdcard, а в /sdcard
В этому случае надо в скрипте cp_blueutils.sh поправить строку вида:

cd /mnt/sdcard/gscript

отредактировать до вида:

cd /sdcard/gscript

Что бы убедиться, что все и правда скопировалось куда нужно можно еще раз запустить скрипт. На этот раз должно быть что-то вроде

"'hidd' already exists in /system/xbin"

Значит все скопировали.
Скачаем еще немного скрптов в папку gscript:

scan.sh
connect.sh
make_bbb.sh (нужен только если хотите в дальнейшем запускать connect из эмулятора терминала)

Затем запускаем GScript. В меню выбираем "Add script". Жмем "Load file" и выбираем scan.sh, затем сохраняем и запускаем его из списка. Если ничего не нашлось, попробуйте активирвоать на клавиатуре магическую кнопочку.
Должно получиться что-то вроде:

Scanning ...
00:22:43:C6:5B:B9 Bluetooth Keyboard

Запоминаем эти хх:хх:хх:хх:хх:хх цифры-буквы, это MAC адрес клавиатуры. Теперь надо в GScript добавить из файла скрипт connect.sh и в нем ИЗМЕНИТЬ строку вида
mac="00:22:43:C6:5B:B9"
на ваши цифры-буквы. Затем сохранить и выполнить.
После этого клавиатура должна заработать.

В дальнейшем запускать только скрипт connect. Остальные в принципе можно удалить, впрочем как и скачанные программы в папке gscript. Если запусить скрипт make_bbb (пердварительно отредактировав в нем MAC адрес, как и в случае со скриптом connect), то в /system/xbin/ появиться файл bbb. Т.е. теперь можно будет из эмулятора терминала набирать su и затем bbb. И клавиатура должна подключиться.

Вторая версия вышеизложенного - работа с компьютера:
--Смарт должен быть рутован (инструкций огромное множество)--
Качаем недостающие программы:
http://androidobex.googlecode.com/files/hciconfig
http://androidobex.googlecode.com/files/hcitool
http://androidobex.googlecode.com/files/hidd

Итак, вся работа будет производиться через утилиту adb которая входит в комплект SDK Android
** Необходимо подключить девайс через usb к компьютеру.
** Так же после этого включить режим отладки: ставим галку в Settings->Aplication->Development->Usb debugging (как это на русском не помню)

** Запускаем adb shell. Сразу оговорюсь, как под виндой это работает не знаю, нет ее у меня, но говорят, что как-то работает.
В ответ на запуск adb shell получаем приглашение $
Вводим "su" и enter для получения root. И вот тут внимательно смотрим на экран, так как при первом запросе su из шела появиться запрос на предоставление рута (10сек) и надо подтвердить.
Если все нормально, $ поменяется на # - root.

** Теперь надо перемонтировать раздел /system для чтения-записи (изначально он монтируется только на чтение)
Частенько разделы /system имеют отличие - system - это всего лишь точка монтирования, а сам раздел выглядит похоже на /dev/block/mtdblockх, где х - номер раздела. Вот этот номер нам и предстоит выяснить. Если бездумно копировать команды инструкций для других моделей, можно смонтировать ошибочно раздел. Ну в общем. я Вас предупредил.
Смотрим, что и куда смонитировано (символ # набирать не надо, он уже отображается на экране):

# mount

в строчках ищем что-то вроде
/dev/block/mtdblock4 /system ... - вот 4 - это и есть наш раздел. У Вас может быть другая цифра!

Перемонтируем раздел:
# mount -o remount,rw -t yaffs2 /dev/block/mtdblock4 /system
# chmod 777 /system/xbin

Выходим из adb shell (или, предположительно, закрываем окно для винды)
# exit
$ exit

** Теперь надо закинуть три скачанных файлика в смарт.

adb push hidd /system/xbin
adb push hcitool /system/xbin
adb push hciconfig /system/xbin

Сделать исполняемыми:
# chmod 755 /system/xbin/hidd
# chmod 755 /system/xbin/hcitool
# chmod 755 /system/xbin/hciconfig

** Теперь пошаманим с программками. Запускаем adb shell

* Получаем root
$ su
#

* Скнируем на предмет наличия клавиатуры и ее MAC адреса (опять же, не забываем, что клавиатура доступна к обнаружению ограниченное время, если не найдется, находим на ней магическую кнопочку и нажимаем). На выходе получим что-то вроде
# hcitool scan
Scanning ...
00:22:43:C6:5B:B9 Bluetooth keyboard
~~~~~~~~~~~~~~~~~
Цифры-буквы и есть MAC адрес

* Пробуем подключить клавиатуру:
# hidd --connect 00:22:43:C6:5B:B9

Должна заработать.
Для удобства можно сделать скрипт вида (вписать свой MAC адрес):

#!/system/bin/sh
hidd --connect 00:22:43:C6:5B:B9

и сохранить в /system/xbin/bbbb
# chmod 755 /system/xbin/bbbb

Теперь открыв на смарте терминал (к примеру Better Terminal Emulator Pro) и в нем
$ su
# bbbb

Должна подключиться клавиатура

Перечитал, и в итоге получился вольный перевод англоязычной статьи. С дополнением про скрипт.

Debian, Bind и chroot

2011-08-09T09:21:00.001-07:00

Подготавливаем окружение chroot
# mkdir -p /var/chroot/bind9/{etc,dev,var/cache/bind,var/run/bind/run,var/log,var/cache/bind/master,var/cache/bind/slave}
# chown -R bind:bind /var/chroot/bind9/var/*
# mknod /var/chroot/bind9/dev/null c 1 3
# mknod /var/chroot/bind9/dev/random c 1 8
# mv /etc/bind /var/chroot/bind9/etc
# ln -s /var/chroot/bind9/etc/bind /etc/bind
# ln -s /var/chroot/bind9/var/log /var/log/named
# ln -s /var/chroot/bind9/var/cache/bind/master /var/chroot/bind9/etc/bind/master
# ln -s /var/chroot/bind9/var/cache/bind/slave /var/chroot/bind9/etc/bind/slave

Создаём файл /etc/rsyslog.d/bind-chroot.conf следующего содержания
# cat /etc/rsyslog.d/bind-chroot.conf
$AddUnixListenSocket /var/chroot/bind9/dev/log

Редактируем /etc/default/bind9
# cat /etc/default/bind9
# run resolvconf?
RESOLVCONF=yes

# startup options for the server
OPTIONS="-u bind -t /var/chroot/bind9"

Для того, чтобы в логах сервера было указано правильное время с учётом часового пояса
# cp /etc/localtime /var/chroot/bind9/etc/

Что бы коректно отрабатывали скрипты запуска-остановки, надо в /etc/bind/named.conf
include "/etc/bind/rndc.key";

controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};

Проверить можно командой
#rndc status
Без этой доработки получали бы при остановке сервиса что-то вроде:
Stopping domain name service...: bind9rndc: connect failed: 127.0.0.1#953: connection refused

Теперь рестартуем rsyslog и стартуем bind9
# /etc/init.d/rsyslog restart
# /etc/init.d/bind9 start

Mysql и переезд на новый сервер

2011-08-09T07:36:00.001-07:00

Понадобилось скопировать пользователей и их права на новый сервер
не плохо подошла для этого утилитка mk-show-grants из пакета Maatkit
http://www.maatkit.org

mk-show-grants --separate --revoke --ask-pass > users.sql

единственный неприятный момент, требуется пароль, а когда используется > users.sql вывод приглашения перенаправляется, т.е. надо вводит "вслепую" и enter
А потом из users.sql надо удалить первую строку - Enter password:

и на целевом сервере втянуть users.sql в базу

Debian и bluetooth

2011-08-09T02:55:00.001-07:00

apt-get install bluetooth
/etc/init.d/bluetooth start

GUI
apt-get install blueman

запускается через
blueman-manager

Debian и терминал

2011-08-07T03:29:00.000-07:00

Хороший терминал rxvt-unicode
aptitude install rxvt-unicode

так же ставим шрифт
aptitude install xfonts-terminus

В .Xresources настраиваем ресурсы терминала:
URxvt.font: -*-terminus-medium-r-*-*-16-*-*-*-*-*-*-u
URxvt.scrollBar: false
URxvt.saveLines: 65535
URxvt.InternalBorder: 0
URxvt.pointerBlank: true
URxvt.loginShell: true
URxvt.background: black
URxvt.foreground: white

Debian и постустановка.

2011-08-07T02:43:00.000-07:00

Поставил в экспертном режиме.

смонтировал dvd

установил иксы с легким десктопом -- aptitude install lxde

отключить загрузку иксов при старте
-- редактируем /etc/inittab в вид:
id:3:initdefault:
(т.е. запуск в runlevel 3)
-- update-rc.d gdm disable 3

Добавляем оф. репозитории в /etc/apt/sources.list
deb ftp://ftp.ru.debian.org/debian/ stable main contrib non-free
deb-src ftp://ftp.ru.debian.org/debian/ stable main contrib non-free
и апдейтим их -- aptitude update

что бы монтировать самбовые шары ставим пакет smbfs

ставим icewm и tango-icon-theme для иконок в pcmanfm (файл-менеджер)
создаем файл .xsession и в него пишем:
icewmbg &
icewm

далее, создаем файл ~/.gtkrc-2.0 и в него пишем:
gtk-icon-theme-name = "Tango"

теперь иконки должны заработать.

xxkb
и настройка

Debian и сглаживание шрифтов

2011-08-05T07:31:00.000-07:00

Установим
aptitude install msttcorefonts

В домашнем каталоге создадим файл .fonts.conf с таким содержанием

<?xml version="1.0"?>
<!DOCTYPE fontconfig SYSTEM "fonts.dtd">
<fontconfig>
<match target="font" >
<edit mode="assign" name="rgba" >
<const>none</const>
</edit>
</match>
<match target="font" >
<edit mode="assign" name="hinting" >
<bool>true</bool>
</edit>
</match>
<match target="font" >
<edit mode="assign" name="hintstyle" >
<const>hintmedium</const>
</edit>
</match>
<match target="font" >
<edit mode="assign" name="antialias" >
<bool>true</bool>
</edit>
</match>
<match target="font" >
<test compare="more_eq" name="size" qual="any" >
<double>0</double>
</test>
<test compare="less_eq" name="size" qual="any" >
<double>15</double>
</test>
<edit mode="assign" name="antialias" >
<bool>false</bool>
</edit>
</match>
<match target="font" >
<test compare="more_eq" name="pixelsize" qual="any" >
<double>0</double>
</test>
<test compare="less_eq" name="pixelsize" qual="any" >
<double>20</double>
</test>
<edit mode="assign" name="antialias" >
<bool>false</bool>
</edit>
</match>
</fontconfig>

Debian и отключение иксов

2011-08-02T09:30:00.001-07:00

Итак, хотим загружаться в консольном режиме без иксов и графики. Уж не знаю зачем так сделали, но в debian при runlevel 2-5 иксы таки грузятся. Что надо сделать, что бы исправить ситуацию:

1. Редактируем /etc/inittab в вид:
id:3:initdefault:
(т.е. запуск в runlevel 3)

2. Удаляем симлинк /etc/rc3.d/S20gdm или /etc/rc3.d/S20kdm - в зависимости, что в виде DE установлено. цифры в S20gdm могут быть другие.
Хотя правильнее будет
update-rc.d gdm disable 3

Huaway U8500 и Android 2.2

2011-07-19T04:51:00.000-07:00

Вышла новая версия.

Перепрошиваем, настраиваем apn и аккаунты.

Устанавливаем:

** Ставим z4root - для root
http://4pda.ru/forum/index.php?showtopic=199355

** Перенос программ на карту памяти -
App 2 SD - http://4pda.ru/forum/index.php?showtopic=212693

** С маркета move2sd enabler и move2sd

** Учет трафика
3G Watchdog - суммарный трафик - http://4pda.ru/forum/index.php?showtopic=127366
TrafficStats - кто и сколько "съел" - http://4pda.ru/forum/index.php?showtopic=183359

** Файрвол - с этого и следует начинать. Нужен root. Droid Wall
http://4pda.ru/forum/index.php?showtopic=131323

** Отключать мобильный интернет apndroid
http://4pda.ru/forum/index.php?showtopic=147639
http://www.android-info.ru/applications/apndroid-otkluchenie-mobilnogo-interneta#more-1

** Блокировка рекламы - Adfree
http://4pda.ru/forum/index.php?showtopic=128383

** Терминал - Better Terminal Emulator Magic
http://4pda.ru/forum/index.php?showtopic=148522

** SSH клиент - ConnectBot
http://4pda.ru/forum/index.php?showtopic=129287

** Root Explorer
http://4pda.ru/forum/index.php?showtopic=134840

Особенность версии 2.2 - экран не разблокируется с помощью двойного нажатия на menu.
Надо рут_эксплорером в файлике build.prop (/system) в строке:
ro.config.hw_menu_unlockscreen=false
заменить false на true. И перезагрузить.

** автоматически включает громкую связь - Up Sound Down
http://4pda.ru/forum/index.php?showtopic=169320

** напоминалка о пропущенных вызовах - Easy Reminder
http://4pda.ru/forum/index.php?showtopic=179541

** быстрый набор номера - QuickDial
http://4pda.ru/forum/index.php?showtopic=139593

** плеер аудиокниг (закладки и т.п.) MortPlayer Audio Books
http://4pda.ru/forum/index.php?showtopic=155375

** видео плеер avi и т.д. - RockPlayer Base
http://4pda.ru/forum/index.php?showtopic=174459

** аудио плеер - MortPlayer Music
http://4pda.ru/forum/index.php?showtopic=155367

** просматривать список контактов в виде контакт+мелодия - MortRing
http://4pda.ru/forum/index.php?showtopic=223852

** Пропущенные звонки на экране блокировки - Missed It!
http://4pda.ru/forum/index.php?showtopic=234434

** Контроль за автозапуском - Autostarts
http://4pda.ru/forum/index.php?showtopic=137316

** файловый менеджер - ASTRO File Manager
http://4pda.ru/forum/index.php?showtopic=121761

** файловый менеджер - SU File Manager & Terminal
http://4pda.ru/forum/index.php?showtopic=134842

** файловый менеджер - EStrongs File Explorer
http://4pda.ru/forum/index.php?showtopic=138744

** Battery Indicator
http://4pda.ru/forum/index.php?showtopic=157382

Mysql изменить пароль root

2011-06-16T07:34:00.000-07:00

Имеем три способа:

1. -------------------------------------
mysql -u root
mysql> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('newpass');

2. -------------------------------------
mysqladmin -u root password "newpass"

3. -------------------------------------
mysql -u root
mysql> use mysql;
mysql> UPDATE user SET Password = PASSWORD('newpass') WHERE User = 'root';
mysql> FLUSH PRIVILEGES;

Midnight Commander и ошибка "Cannot open master side of pty"

2011-05-24T05:11:00.000-07:00

При попытке задействовать консоль в Midnight Commander консоль не работала, выдавая сообщение:

Cannot open master side of pty: No such file or directory

решается добавлением в /etc/fstab строчки:

none /dev/pts devpts mode=0620 0 0

и затеме mount -a
Если devpts все же примонтирована, а ошибка сохраняется, возможно отсутствует файл /dev/ptmx
создадим его:

mknod /dev/ptmx c 5 2
chmod 0666 /dev/ptmx
chown root.tty /dev/ptmx

vsftpd и авторизация по pam-pwdfile

2011-05-24T03:31:00.000-07:00

Нужно доустановить нужные либы.

aptitude install libpam-pwdfile

А вот дальше во многих мануалах пишут такие строки

auth required pam_pwdfile.so pwdfile /etc/vsftpd/passwd
account required pam_permit.so

а заработало лишь с такими

auth sufficient /lib/security/pam_pwdfile.so pwdfile=/etc/vsftpd/passwd
account sufficient /lib/security/pam_permit.so

прочитано тут blog.fluge.ru/article/vsftpd

Как склеить несколько avi файлов

2011-05-22T06:16:00.001-07:00

Понадобилось склеить несколько фрагментов видео avi

cat "список avi файлов" > temp.avi
mencoder temp.avi -oac copy -ovc copy -forceidx -o resault.avi

правда бывают и не большеие досадные глюки - mencoder не все склеенные файлы распознает. Тогда выручает

mencoder -oac copy -ovc copy -o resault.avi кусок1.avi кусок2.avi ....

Debian и timezone

2011-04-30T07:44:00.000-07:00

Понадобилось поменять таймзону под debian. Есть много разных способов, один из них
dpkg-reconfigure tzdata

выбираем регион, город и все готово.

Debian, nagios, nrpe и настройка на удаленном сервере

2011-04-28T09:01:00.000-07:00

Есть сервер с nagios. Нужно с помощью nrpe забирать с других серверов информацию об их состоянии.

Установим на удаленном сервере nrpe-сервис и базовый набор nagios-plugin'ов:
aptitude install nagios-nrpe-server
aptitude install nagios-plugins-basic (в некоторых версиях устанавливается сразу же с nagios-nrpe-server в качестве зависимостей)

Проверим, что нужный порт слушается:
netstat -an | grep 5666
должно получиться что-то вроде этого:
tcp 0 0 0.0.0.0:5666 0.0.0.0:* LISTEN

Изменяем конфигурационный файл /etc/nagios/nrpe.cfg и перезапускаем сервис с новыми параметрами

allowed_hosts=127.0.0.1, "ip основного сервера"

/etc/init.d/nagios-nrpe-server restart

Android и удаление системных приложений

2011-03-18T11:37:00.000-07:00

Итак, необходимо удалить "системное" приложение. В списке к удалению его конечно же нет, на то и системное.
Рассмотрим на примере DocumentToGo - в одной из прошивок его воткнули в "системные", а следовательно обновить его версию и заодно вылечить от жадности обычным способом не выходит.

Нужен рут (root)
Оно живет в /system/app/DocumentToGo_viewer_pdf.apk
Удаляем, но просто удалить его мало. Надо еще вычистить из системы. Для этого открываем файл
/data/system/packages.xml и ищем наше приложение в параметре codePath, запоминаем, что написано в параметре name - в нашем случае com.dataviz.docstogo
и из шела даем команду:

pm uninstall com.dataviz.docstogo

После этого приложение полностью удалено. В принципе, надо бы проверить его кэш и т.п.

Debian и изменение локали

2011-03-18T08:33:00.000-07:00

Ничего гениального, все просто:
sudo dpkg-reconfigure locales

это конечно не тру способ, но быстро и без заморочек. однако, лень наступает.

debian и установка модулей perl через cpan

2011-03-18T08:15:00.001-07:00

Собрался установить модули для perl, как обычно через cpan. И не вышло. Оказалось, что дебиан поставлен в минимальной конфигурации и gcc и make отсутствуют.
aptitude install gcc
aptitude install make

И все в порядке, cpan снова с нами!

apache и предупреждение "NameVirtualHost ... has no VirtualHosts"

2011-03-13T10:41:00.000-07:00

При создании ОТДЕЛЬНЫХ файликов для виртуальных хостов вылезло предупреждение при запуске апача (что-то вроде этого) NameVirtualHost *:80 has no VirtualHosts

А все потому, что в КАЖДОМ файлике было упоминание NameVirtualHost *
Вынес его в etc/apache2/conf.d/virtual.conf
убрал упоминание NameVirtualHost из всех файликов виртуальных хостов и предупреждение пропало.

Drupal и нормальные урлы (человекочитаемые)

2011-03-13T10:26:00.000-07:00

Сразу до начала создания контента используем модуль PathAuto. http://drupal.org/project/pathauto
Разархивируем модуль, и помещаем его в папку sites/all/modules, которая находится в каталоге сайта (если нет папки modules, то создаем ее и не забываем про права).
для работы PathAuto необходим модуль Token.http://drupal.org/project/token
Помещаем его туда же, что и PathAuto
Далее - меню «Управление → Конструкция сайта → Модули», и активируем модули Path, PathAuto и Token. "Сохранить настройки".
настроим транслитерацию - находим в папке модуля PathAuto файл «i18n-ascii.example.txt», и переименовываем его в «i18n-ascii.txt»
Далее меню «Управление», отображение "По модулям".
в модуле Path, вкладка «Синонимы», далее «Настройки автоматических синонимов», находим и ставим галочку «Транслитерировать перед созданием синонима». Сохраняем.

Debian и обновление ключей

2011-03-12T04:40:00.000-08:00

Если при попытке обновить пакеты выдало:

W: GPG error: http://security.debian.org stable/updates Release: Следующие подписи
не могут быть проверены, так как недоступен общий ключ: NO_PUBKEY 010908312D230C5F
W: GPG error: http://ftp.debian.org testing Release: Следующие подписи не могут быть
проверены, так как недоступен общий ключ: NO_PUBKEY 010908312D230C5F

Значит надо установить ключики разработчиков:
sudo apt-get install debian-archive-keyring

После этого:
aptitude update

Но можно и проигнорировать проверку:
apt-get --allow-unauthenticated update

tut.by и web login required

2011-03-02T06:19:00.000-08:00

Если при работе почтовой программы с электронной почтой от tut.by (все хуже и хуже) появилось что-то вроде "web login required Failure". Значит за что-то заблокировали на гугле (а тут.бай именно его и использует). Идем сюда https://www.google.com/a/tut.by/UnlockCaptcha
вводим имя пользователя, пароль и капчу (кривые буквы).
Все должно заработать.

Сборка ffmpeg с поддержкой x264

2011-02-16T01:14:00.000-08:00

Собираем нужные либы:

1. libfaac и libfaad качаем тут http://www.audiocoding.com/downloads.html

2. libx264 берем тут http://www.videolan.org/developers/x264.html
для него нужен
3. yasm http://www.tortall.net/projects/yasm/wiki/Download

Собираем ffmpeg
./configure --enable-libfaac --enable-libfaad --enable-gpl --enable-nonfree --enable-libx264 --enable-libxvid
можно попутно добавить и --enable-libmp3lame

сборка омрачается сообщением об ошибке:
ERROR: libx264 not found
и это не смотря на то, что libx264 установлен. В общем надо поправить в configure (где-то 2628 строка) и добавить в список библиотек явное использование -lpthread

enabled libx264 && require libx264 x264.h x264_encoder_encode -lx264 -lm -lpthread

после этого configure отработает как нужно, проверяем, что все нужные библы включены.
Ну а дальше собираем кому как удобнее.

Получение и применение патча для "бинарных" файлов.

2011-01-26T23:24:00.000-08:00

В данном случае diff не подойдет.

используем утилитку xdelta

xdelta delta "new_file" "old_file" "patch" - делает патч
xdelta patch "patch" "old_file" "new_resault_file" - применяет патч

утилита по умолчанию использует сжатие (можно отключить - параметр "-0") с использованием библиотеки zlib.

Просмотреть отличия можно с помощью
vimdiff
vbindiff

CentOS и запуск служб

2011-01-25T06:25:00.000-08:00

Необходимо настроить запуск к примеру службы днс named

1. Можно сделать необходимы симлинки /etc/rc.d/init.d в /etc/rc.d/rc_x_.d в соответствующие уровни запуска.

2. Можно через утилиту chkconfig (шел)

3. Можно через /usr/sbin/ntsysv (менюшка)

Необходимые модули для сборки nginx и выдачи картинки

2011-01-22T06:22:00.000-08:00

pcre-devel
gd-devel

Установка пакетов в CentOS с помощью yum

2011-01-12T06:48:00.000-08:00

украдено почти целиком отсюда http://fedoraproject.org.ru/yum

Поиск в репозиториях

Для поиска в репозиториях с помощью yum используются три команды: list, search и provides.

Самый простой способ поиска - использование команды list. Команда list просматривает названия пакетов и их версии в поисках совпадений. Например, для просмотра пакетов с названием tsclient используйте:

yum list tsclient

Команда search ищет в названии пакета и его описании указанную строку. Например, для поиска пакетов связанных с PalmPilot введите:

yum search PalmPilot

Команда provides позволяет производить поиск пакетов содержащих указанный файл. Например, для поиска пакетов содержащих libneon введите:

yum provides libneon

Все команды поиска поддерживают групповые символы ? и * (экранируйте их символом \ для корректной обработки bash). К примеру, при для поиска пакетов начинающихся на tsc введите:

yum list tsc\*

для поиска пакетов, содержащих файлы в директории /etc/httpd

yum provides /etc/httpd\*

Установка пакетов с помощью Yum

Для установки пакетов с помощью yum используется параметр install:

так, для установки tsclient введите:

yum install tsclient

Yum автоматически разрешит (если сможет) зависимости, и предложит установить их:

=============================================================================
Package Arch Version Repository Size
=============================================================================
Installing:
tsclient i386 0.132-6 base 247 k
Installing for dependencies:
rdesktop i386 1.4.0-2 base 107 k

Transaction Summary
=============================================================================
Install 2 Package(s)
Update 0 Package(s)
Remove 0 Package(s)
Total download size: 355 k
Is this ok [y/N]:

Установка пакетов из .rpm файлов

Для установки .rpm пакета с автоматическим разрешением зависимостей используется команда localinstall. Так команда:

yum localinstall foo.rpm

автоматически найдет зависимости пакета foo.rpm в репозиториях (если сможет) и предложит их установить.
Обновление системы

Обновление системы осуществляется с помощью одной команды - update. Таким образом:

yum update

обновит всю вашу систему. А команда

yum update foo

обновит только пакет foo.
Удаление пакетов

Удаление пакетов осуществляется с помощью команды remove. Так,

yum remove foo

удалит пакет foo из системы.

Android, Huaway U8500 и перенос программ на SD карту

2011-01-09T10:45:00.000-08:00

Сам метод можно назвать app2sd, а мануалов полно в сети (что-то вроде http://4pda.ru/forum/index.php?showtopic=187486&st=440). Разбиваем катру на два раздела - оба примари. первый фат, второй ext2 (взял 512М - пока хватает). Файлы для автоматизации дальнейших действий подходят от LG GT540. Раздел /system совпадает с нашим, а именно /dev/block/mtdblock4. Можно запустить скрипт и он все что надо - сделает, можно "ручками" через adb shell набить команды из файлика gscript/a2sd.sh (так в общем-то и делал, во избежании недоразумений). busybox - уже был, еще при рутовании поставил. Перед переносом поубирал второстепенные приложения, потом они уже ставились сразу на карту. (вообще проскакивала информация, что при установке инсталяторы смотрят цифры свободной памяти из "настроек" и конечно же они ничего не знают о переносе разделов. поэтому желательно "зачистить" свободное пространство как можно больше, на сколько правда - не проверял)
В общем - перезапуск и работает.
Если кому надо подробнее, пишите в комент, добавлю описание.

wifi и настройка интерфейсов

2010-12-11T08:53:00.000-08:00

Итак, есть usb wifi адаптер. Задача сделать из него точку доступа. Режим master его драйвера не поддерживают, поэтому поднимем его как Ad-hoc.
Будем считать, что драйвер загружен и имеем wifi интерфейс wlan0
Примерный вид скрипта для запуска:

#!/bin/sh
ifconfig wlan0 down
iwconfig wlan0 mode ad-hoc
iwconfig wlan0 channel 5 <- канал свой свободный
#iwconfig wlan0 Bit 54Mb/s
iwconfig wlan0 essid 'virus testing' <- название вашей сети
iwconfig wlan0 key s:пароль <- ваш пароль
ifconfig wlan0 192.168.8.1 netmask 255.255.255.0 <- ip вашего интерфейса
iwconfig wlan0
ifconfig wlan0 up

Так же поднят dhcp демон слушающий этот интерфейс /etc/dhcpd.conf:

ddns-update-style ad-hoc;
subnet 192.168.8.0 netmask 255.255.255.0 {
interface wlan0;
option domain-name-servers 192.168.8.1;
option routers 192.168.8.1;
option ntp-servers 192.168.8.1;
option broadcast-address 192.168.8.0;
host ttt {
hardware ethernet 5C:4C:A9:4D:xx:xx; <- MAC адрес вашего беспроводного девайса
fixed-address 192.168.8.2;
}
}

запускаем демона в дебаг-режиме и смотрим кому и что мы выдаем: dhcpd -d

Как видим, нашему wifi девайсу с заданным MAC-адресом будет присвоен ip 192.168.8.2 и шлюз по умолчанию 192.168.8.1 и он же DNS

Теперь учитывая, что данный комп не является шлюзом и имеет связь со шлюзом через интерфейс eth0 с адресом из другой подсети, к примеру 192.168.7.50 надо использовать маскарадинг или (SNAT)

iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -o eth0 -j MASQUERADE

благодаря этому правилу у пакетов идущих на шлюз подменится "исходящий" адрес и пакеты после обработки вернуться этому компьютеру, а потом беспроводному устройству.

Ну и на шлюзе в конкретном случае надо тоже поднастроить:
политика форвард по умолчанию стоит в drop, поэтому пропустим с одного ip
iptables -A FORWARD -i eth0 -s 192.168.7.50 -p tcp -j ACCEPT
ну и дальше маскарад
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.7.50 -p tcp -j MASQUERADE

маршрут по умолчанию наш инет-интерфейс

В кратце это все. Ну еще надо поднять ДНС сервер слушающий 192.168.8.1, либо указать другой ("внешний"). Если назначать внешний ДНС, то в правилах шлюза надо еще добавить протокол udp
iptables -A FORWARD -i eth0 -s 192.168.7.50 -p udp -j ACCEPT
ну и дальше маскарад
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.7.50 -p udp -j MASQUERADE

что бы проверить, куда все и как бегает, можно использовать tcpdump
tcpdump -i wlan0 -n
будет показывать потоки через интерфейс wlan0 без трансляции ip и портов в "имена".
комбинируя с grep можно отслеживать, где затыки слушая разные интерфейсы и проследить куда и что пошло.

Android и wifi в режиме Ad-Hoc - Huaway U8500

2010-12-11T04:50:00.000-08:00

В "штатной" поставе не может подключаться к wifi в режиме Ad-Hoc (вообще их не видит).
Жмем "добавить сеть Wi-Fi" и в ручную указываем "Сетевой SSID". Затем идем в /data/misc/wifi и редактируем файлик wpa_supplicant.conf

ГЛАВНОЕ!!! Проверить права и владельца на этот файлик (должно быть 660 system.wifi) - иначе wifi НЕ ЗАПУСТИТСЯ - будет писать "Не удалось запустить Wi-Fi"!!!

В начало добавляем строку:

ap_scan=2 (при этом будут сканироваться все сети, в том числе и ad-hoc)

а затем в раздел
network={
ssid="наш ssid"
scan_ssid=1
key_mgmt=NONE
priority=20
wep_key0="пароль"<---------- добавляем эту строку если есть пароль и wep
mode=1 <---------- добавляем эту строку (для указания ad-hoc)
}

сохраняем, и идем обратно в системные настройки wifi, точка должна увидеться и получить от нее адресс и т.п.

Есть метод с заменой файла /system/bin/wpa_supplicant на пропатченную версию, но у меня на U8500 не пошел.

Android и перемонтирование раздела system - Huaway U8500

2010-12-11T04:44:00.001-08:00

Для изменений на разделе system требуется его перемонтировать с возможностью записи:

mount -o remount,rw /dev/block/mtdblock4 /system

либо через

adb remount - но у меня не пошло, да и adb root - тоже не пошло с таким сообщением "adbd cannot run as root in production builds" - типа - не девелоперский девайс.

Android и SDK - Huaway U8500

2010-12-11T02:42:00.000-08:00

Брать здесь - бывает по 5 минут ждешь ответа от сервера.
http://developer.android.com/sdk/index.html

Скачал, а там самый минимум, даже adb нет. запускаем tools/android в оболочке настраиваем проксик если надо, Android Repository - Android SDK Platform-tools. Апдейтим.

Запускаем
adb start-server
затем
adb devices
и фиг вам. Не хочет устройство определяться. Для это нужна утилитка usb_modeswitch и база устройств к ней usb-modeswitch-data.
Еще можно поменять права, у меня девайс определился как /dev/sr3, ставим 666.
http://www.draisberghof.de/usb_modeswitch/
Компилируем, базу копируем в /etc/usb_modeswitch.d, если надо прописываем в правила udev
И запускаем
usb_modeswithc -c /etc/usb_modeswitch.d/12d1:1031 (это для Huaway U8500, lsusb вам в помощь)
Все, режим устройства мы переключили и теперь
adb kill-server
adb start-server
adb devices
видим наш девайс, затем получим шел
adb shell
готово, работает - правда от шела не стоит ожидать всех возможностей, он сильно урезан.

Android и wifi - Huaway U8500

2010-12-10T08:57:00.000-08:00

Network Info II
вся инфа о телефоне и его сетях +++
http://4pda.ru/forum/index.php?showtopic=201289

Barnacle Wifi Tether
раздаем инет через wifi - куча фишек
http://4pda.ru/forum/index.php?showtopic=171632
Если выдает ошибку Failed to connect to supplicant, то включи в опциях галку Skip wpa_supplicant

shank.portscaner - ошибка

WiFi Manager
поиск сетей и их рейтинг - полезно +++
http://4pda.ru/forum/index.php?showtopic=167109

WiFi Buddy
поиск сетей - полезно +++
http://4pda.ru/forum/index.php?showtopic=133246

NetCounter
счетчик разного трафика
http://4pda.ru/forum/index.php?showtopic=128310

IP Manager
Настраивает профили wifi - удобно, когда несколько мест без dhcp
http://4pda.ru/forum/index.php?showtopic=170799

WeFi - Automatic WiFi
база свободных точек wifi с привязкой к координатам
http://4pda.ru/forum/index.php?showtopic=172290

Android и терминал - Huaway U8500

2010-12-10T03:23:00.001-08:00

просмотр сетевых интерфейсов - netcfg (ifconfig - сильно урезанный)

Полезные команды для проверки wifi

2010-12-10T02:07:00.000-08:00

iw dev wlan0 info
iw dev wlan0 scan

Android и список софта - Huaway U8500

2010-12-08T03:11:00.000-08:00

Учет трафика - кто и сколько "съел" - НО только для android >=2.2
TrafficStats
http://4pda.ru/forum/index.php?showtopic=183359

Файрвол - с этого и следует начинать. Нужен root.
Droid Wall
http://4pda.ru/forum/index.php?showtopic=131323

Сохранение и восстановление настроек APN - всякое бывает - подключишься к другому оператору и т.п.
APN Backup & Restore
http://4pda.ru/forum/index.php?showtopic=137269

Навигация Навител
http://rutracker.org/forum/viewtopic.php?t=3089818
без карт

Навигация IGO
http://4pda.ru/forum/index.php?showtopic=147776&st=480#entry4546541

Для jabber
http://www.beem-project.com/

Русская клавиатура
ruKeyboard
http://4pda.ru/forum/index.php?showtopic=134073
Активируется в системных настройках -> Locale & Text (Язык и клавиатура), далее активировать Russian Keyboard. Потом долго тапнуть на любом поле ввода и выбрать "Способ ввода" и там "Russian Keyboard"

Skype
Skype Lite
http://4pda.ru/forum/index.php?showtopic=122032

SSH
ConnectBot
http://4pda.ru/forum/index.php?showtopic=129287

Раскладки клавиатуры
Много вариантов, но ближе
http://board.riot.ru/showthread.php?t=17314&page=1
http://board.riot.ru/attachment.php?attachmentid=12178&d=1268060306
или
http://4pda.ru/forum/index.php?showtopic=130174&st=40
http://4pda.ru/forum/dl/post/407135/anysoftkeyboard_20100203.apk

Словари
ColorDict Universal Dictionary
http://4pda.ru/forum/index.php?showtopic=137225
сами словари http://www.nexusone.com.ua/soft/2-doctionary/8-colordict
и тут http://www.multiupload.com/56UVX68J1T
Для установки словаря нужно скопировать в папку /dictdata на sd карте тройку файлов:
*.dict,*.idx,*.ifo
обсуждение здесь http://4pda.ru/forum/lofiversion/index.php?t137225-300.html

Читалки
FBReaderJ
http://4pda.ru/forum/index.php?showtopic=101249
iReader
http://4pda.ru/forum/index.php?showtopic=146518

Отключать мобильный интернет
apndroid
http://4pda.ru/forum/index.php?showtopic=147639
http://www.android-info.ru/applications/apndroid-otkluchenie-mobilnogo-interneta#more-1

Для удаления приложений:
Menu => Настройка => Приложения => Управление приложениями. Удалить.
Или удерживайте приложение несколько секунд а потом ведите вниз к кнопочке "Удалить".

Android 2.1 и проблема с аккаунтом google - Huaway U8500

2010-12-08T00:59:00.000-08:00

На смартфоне предлагается подключить аккаунт google, вводим данные, экран показывает "...выполняется вход, это займет не более 5 минут...", в итоге выскакивает сообщение "не удается установить надежное подключение к серверу для передачи данных... возможно, это временная неполадка либо ваш телефон не поддерживает передачу данных..."
Оказалось, это довольно частая трабла. Помог сброс до заводских настроек, после него все заработало как надо.

Существует обход этой "беды" - http://4pda.ru/forum/index.php?showtopic=189292&st=20#entry5782479

Получилось только после входа через программу YouTube в аккаунт.
То есть зашел в программу YouTube там в Аккаунты, там набрал свой ЛОГИН (полностью с @gmail.com) и ПАРОЛЬ (в инструкции выше написано что без пароля)
После этого этот аккаунт появился и в общем списке в настройках "Учетные записи и синхронизация".
НО что главное заработал СТАНДАРТНЫЙ аплет по добавлению аккаунтов google (то есть через стандартное меню "Учетные записи и синхронизация" -> "Добавить аккаунт")

Ну вот спустя неделю интенсивных перенастроек опять словил глюк с аккаунтом, и на этот раз делать "сброс" настроек было жалко. В итоге помог способ с youtube, просто залогинился через youtube с gmail аккаунтом - видать он прямо пишет в настройки аккаунта, а gmail и gtalk - подгючивают.

Net::SMTP::SSL и authentication required

2010-11-30T07:36:00.000-08:00

Итак, понадобилось отправить через gmail.com почту по SSL через порт 465.
Для этого есть модуль Net::SMTP::SSL. Соединяется, но авторизация не проходит. При debug=1 выдает такую ошибку - authentication required.
Как оказалось, для успешной авторизации еще нужен модуль Authen::SASL, который за собой тянет еще что-то, которое возможно и не хватает для авторизации. Ну в общем, после доустановки - все работает.

Skype и при попытке подключит вебкамеру "No devices found"

2010-11-05T04:08:00.000-07:00

Получили ошибку "No devices found". Проверили /dev/video0 существует. mplayer открывает видео с камеры:
mplayer tv:// -tv device=/dev/video0
mplayer tv:// -tv device=/dev/video0:driver=v4l:width=640:height=480
Все, убедились - камера работает.
А скайп не видит. Идем в /home/YOURUSERNAME/.Skype/shared.xml и редактируем
БЫЛО:
<Video>
<Disable>1</Disable>
</Video>

СТАЛО:
<Video>
<Disable>0</Disable>
</Video>

Перезапускаем скайп и камеры уже определяются.

Распаковать rpm

2010-10-26T00:51:00.000-07:00

Вот уж редко нужно и все время забываю.
rpm2cpio файл.rpm | cpio -idmuv --no-absolute-filenames

Обновление CentOS PHP с 5.1 до 5,2

2010-10-22T02:33:00.000-07:00

Взято здесь http://ru.ispdoc.com/index.php/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5_PHP_%D0%B2_CentOS_Linux
Подключите репозиторий:

wget -q -O - http://www.atomicorp.com/installers/atomic.sh | sh

Обновите PHP

yum update php

Также потребуется обновить модуль mcrypt (что-то не пошло)

yum update php-mcrypt

После успешного выполнения команды проверьте версию PHP и работу (что расширения подгружаются и ни на что не ругается):

php -v
php -m

И перезапустите Apache

/etc/init.d/httpd restart

Откатить установку можно

yum --allow-downgrade update php-5.1.6

или

yum downgrade <пакет>

или

rpm -Uvh --oldpackage пакет.rpm <- это точно сработало

Проверка своей сети wi-fi на взломоустойчивость.

2010-10-12T09:56:00.000-07:00

Не закончено, да и вряд ли будет
Запускаем "мониторинг":

sudo airmon-ng start wlan0

в результате появиться новый интерфейс mon0

мониторим все беспроводые сетей

sudo airodump-ng mon0

дамп показывает активность. В верхней части -обнаруженные точки доступа, в нижней обнаруженные клиенты.
BSSID — MAC адрес точки доступа
PWR — уровень сигнала
#Data — число пойманных пакетов с данными
CH — номера канала на котором находится точка доступа
MB — скорость передачи данных
ENC — алгоритм шифрования
CIPHER — тип шифрования
AUTH — тип авторизации
ESSID — название точки доступа
STATION — MAC адрес клиента
Probes — названия сетей с которыми пытался соединиться клиент

Программки на Си и файлы более 2Гб

2010-10-12T01:58:00.000-07:00

Столкнулся с проблемой - не работает прожка с файлами более 2Гб. Не вдаваясь в подробности решение при компиляции использовать параметры «-D_FILE_OFFSET_BITS=64», «-D_LARGEFILE64_SOURCE»
Кому интересно, есть хорошая статья http://www.wiadw.ru/?id=10

Настройка wi-fi usb TP-Link TL-WN722N

2010-10-09T01:16:00.000-07:00

Имеем модуль TP-Link TL-WN722N, представляет собой usb девайс. Подозреваю, что вскоре эта заметка станет не актуальной, потому как поддержку воткнут в "официальный" драйвер ath9k. А пока качаем наборчик:
http://wireless.kernel.org/download/compat-wireless-2.6/

заходим в него и компилируем. (можно выбрать только то, что нужно ./scripts/driver-select)
По идее, надо бы собрать пакет, но там много дополнительных скриптов во время инсталляции, что пришлось просто make install. увы, лень разбираться, что они там и куда кидают.
Затем пытаемся подгрузить драйвер

modprobe -v ath9_htc

и не тут-то было, вроде и драйвер подгрузился, а интерфейса не появилось. А все потому, что
для чипа AR9271 (а у нас именно он) нужен файлик ar9271.fw помещенный в /lib/firmware.
Об этом, кстати, написано на родной страничке драйвера http://linuxwireless.org/en/users/Drivers/ath9k_htc. И об этом есть запись в /var/log/messages, что не найден ar9271.fw
Идем сюда http://git.kernel.org/?p=linux/kernel/git/dwmw2/linux-firmware.git;a=tree
качаем и закидываем в /lib/firmware. И вот тут снова сюрприз - скачался файл нулевого размера - скрипт у них видать в этот период подглючивал, тогда нажимаем ссылку "raw" рядом с именем файла и то, что прибежит переименовываем в ar9271.fw и в /lib/firmware

Осталось проверить наличие интерфейса

ifconfig -a

"-a" показать ВСЕ интерфейсы, потому как наш новоявленный интерфейс еще "лежит", два часа угробил на переборку драйверов, нет wlan0 и все тут, пока не вспомнил этот параметр поставить, зато изучил драйвер его вдоль и поперек :) )

Ну а дальше его конфигурирование и счастливое использование!

freevo и его настройки

2010-10-02T08:27:00.000-07:00

Задача - мультимедийный центр.

freevo (1.9.0) на python тянет кучу "зависимостей", но хотя бы при этом внятно говорит, что и где брать.

Запускаем настройку:

freevo setup

Копируем из дистрибутива local_conf.py.exemple в каталог ~/.freevo/local_conf.py

Теперь при запуске имеем красивые "квадратики" вместо русских букв.

OSD_FORCE_FONTNAME = 'verdana.ttf'

OSD_EXTRA_FONT_PATH = [ 'свой реальный путь к TTF' ]
уже чуть лучше, но все же кое где квадратики, а именно в "служебных" сообщениях. Их наши настройки не коснулись.
И вот тут начинается самое интересное, в /usr/share/freevo/skins находим все файлы и тупо заменяем в них VeraBd и Vera на к примеру verdana.
И не забыть скопировать этот шрифт в папку шрифтов /usr/share/freevo/fonts. Потому как для "системных" сообщений не ищет шрифты в OSD_EXTRA_FONT_PATH. В общем, еще хватает багов.

И еще, обязательно прихлопните кэш .freevo/cache - а то будете долго гадать, почему не изменяется при перенастройке интерфейс!

Запуск икcовых приложений на второй дисплей

2010-10-01T07:43:00.000-07:00

Многие настройки можно легко сделать через nvidia-settings. Вот только если к SVideo не подключено ничего, то при запуске иксов оно попадет в игнор и надо будет активировать принудительно.

export DISPALY=:0.1
icewm

это запустит icewm на втором дисплее (ТВ).

А вообще, темя обширная - расширение рабочего стола и пр.

Можно картинку mplayer сразу выпустить на второй дисплей:
mplayer "имя файла" -display :0.1

Тонкая настройка hdd и hdparm

2010-09-21T05:20:00.000-07:00

Информация

hdparm -i /dev/hda

Расшифровка:
MaxMultSect: Это поле содержит максимальное число секторов, которое ваш жесткий диск может прочитать за "один присест".
MultSect: Текущая настройка количества секторов, считываемых за один раз.
PIO modes и DMA modes: Здесь перечисляются режимы, которые поддерживает жесткий диск. Режим, помеченный символом "звездочка" (*), является текущим.
AdvancedPM: Признак 'yes' указывает на то, что жесткий диск поддерживает APM (Advanced Power Management - Расширенное Управление Питанием).

Дополнительная информация

hdparm /dev/hda

multcount - число секторов, считываемых одновременно;
I/O support - режим обмена с жестким диском (16/32/32sync);
using_dma - указывает, используется ли в настоящий момент режим DMA или нет;
keepsettings - указывает, сохраняются ли настройки после программного сброса (изменять эту настройку не рекомендуется, если вы не уверены в том, что делаете);
readonly - обычно установлен в 1 только для CD-ROM, этот флаг сообщает системе - является ли устройство read-only или нет;
readahead - количество секторов для опережающего чтения;

Настройка

-c1 -- установка 32-х битного режима (обычно то, что вам нужно)
-d1 -- включение DMA
-mN -- количество секторов передаваемых сразу (одним блоком). Степень двойки,
максимальное число -- параметр MaxMultSect в выводе hdparm -i.
-aN -- опережающее чтение N секторов

Тестирование:

hdparm -t <имя устройства>

hdparm -u1c1d1m8a8 <имя устройства>

Взято отсюда http://www.opennet.ru/base/sys/htparm_tune.txt.html

Ручная установка и ошибка шрифта fixed

2010-09-20T01:34:00.000-07:00

Итак, установил Slackware 12.2 на ноутбук в минимальной конфигурации. Затем доустановил иксы, в результате при запуске такая ошибка:

FATAL ERROR:
could not open default font 'fixed'.

Лечиться следующим образом:

mkfontdir /usr/share/fonts/mics

для остальных шрифтовых каталогов тоже желательно сделать

perl, hash и сортировка

2010-09-12T05:03:00.000-07:00

Сортировка ключей по численному сравнению ассоциированных значений:
foreach(sort {$hash{$a} <=> $hash{$b}} keys %hash) {
print $_,'=',$hash{$_},"\n";
}

Сортировка ключей по алфавиту ассоциированных значений:
foreach $key(sort {$hash{$a} cmp $hash{$b}} keys %hash){
print $key, " = ", $hash{$key},"\n";
}

найдено тут http://www.opennet.ru/docs/RUS/perl_hash/, но все время забывается.

Округление в perl

2010-09-09T02:09:00.000-07:00

"Отбрасывает" дробную часть int ()

Округление с заданной точностью.
$rounded = sprintf("%.2f",$unrounded);

GD::Graph::lines и кириллица

2010-09-06T00:41:00.000-07:00

Уже не первый раз сталкиваюсь с тем, что GD::Graph::lines не нормально выводит кириллицу в подписях и метках. А поменять ситуацию не выходило. В итоге принято решение патчить lines.pm (тот, что в /usr/lib/perl5/site_perl/5.10.0/GD/Graph) и добавить в него соответствующие методы:

sub set_label_font # (fontname)
{
my $self = shift;
$self->_set_font('gdta_label', @_) or return;
}

sub set_value_font # (fontname)
{
my $self = shift;
$self->_set_font('gdta_value', @_) or return;
}

sub set_x_label_font # (fontname)
{
my $self = shift;
$self->_set_font('gdta_x_label', @_);
}
sub set_y_label_font # (fontname)
{
my $self = shift;
$self->_set_font('gdta_y_label', @_);
}
sub set_x_axis_font # (fontname)
{
my $self = shift;
$self->_set_font('gdta_x_axis', @_);
}

sub set_y_axis_font # (fontname)
{
my $self = shift;
$self->_set_font('gdta_y_axis', @_);
}

sub set_values_font
{
my $self = shift;
$self->_set_font('gdta_values', @_);
}

sub set_legend_font # (font name)
{
my $self = shift;
$self->_set_font('gdta_legend', @_);
}

Теперь их своего скрипта их можно вызвать к примеру так:
my $graph = new GD::Graph::lines;
$graph->set_title_font("/usr/share/fonts/TTF/times.ttf",18);
$graph->set_label_font("/usr/share/fonts/TTF/times.ttf",14);
$graph->set_x_label_font("/usr/share/fonts/TTF/times.ttf",10);
$graph->set_y_label_font("/usr/share/fonts/TTF/times.ttf",10);
$graph->set_x_axis_font("/usr/share/fonts/TTF/times.ttf",10);
$graph->set_y_axis_font("/usr/share/fonts/TTF/times.ttf",10);
$graph->set_values_font("/usr/share/fonts/TTF/times.ttf",10);
$graph->set_legend_font("/usr/share/fonts/TTF/times.ttf",10);

Пути к шрифтам естественно свои подставить. И вся кириллица стала в норме.

Резервная копия mysql

2010-08-31T23:52:00.000-07:00

Есть и более продвинутые средства, но когда надо быстро:

mysqldump -u "юзер" -p --opt "база" > "имя_файла"

запросит пароль и сбросит копию в "имя_фала".

Еще один момент, иногда надо целиком перекинуть базы, в том числе и создать их в новом месте, первый вариант не совсем подходит, можно запустить так:

mysqldump -u "юзер" -p -B "список баз" > "имя_файла"

Если вдруг получили при этом что-то вроде этого
mysqldump: Got error: 29: File .... not found (Errcode: 24) when using LOCK TABLES
(слишком много одновременно открываемых файлов)

Можно просто добавить опцию --single-transaction

mysqldump -u "юзер" -p --single-transaction -B "список баз" > "имя_файла"

Шпаргалка Vim.

2010-08-28T01:57:00.000-07:00

В сети куча таких "шпаргалок", ну и я себе одну сделаю, своя роднее.

"Склеить" текущую строку со следующей = J

yy - Скопировать строку в буфер
Y - Скопировать строку в буфер
p - Вставить из буфера ниже текущей строки
P - Вставить из буфера выше текущей строки
:1,3 co 5 - Скопировать сроки с 1 по 3 и вставить их после 5
:4,6 m 8 - Переместить сроки с 4 по 6 и вставить их после 8

/строка - Поиск строки "строка" вперед в тексте
?строка - Поиск строки "строка" назад в тексте

Создание и запись CD DVD

2010-08-27T07:49:00.000-07:00

Записать образ на диск :
cdrecord dev=/dev/cdrw /tmp/output.iso

Быстрая очистка cd-rw:
cdrecord -v blank=fast dev=/dev/sr0

Для записи DVD-R/RW дисков нам понадобиться пакет dvd+rw-tools

Запись каталога на диск:
growisofs -Z /dev/sr0 -R -J /home/каталог
-R -J - ВАЖНО! иначе всякие винды не смогут нормально читать этот диск.
это совместимость с протоколом Rock Ride, и Joilet. Хотя есть мнение, что Rock Ride виндой не понимается.

Запись образа :
growisofs -Z /dev/sr0=image.iso

Запись на определённой скорости :
growisofs -speed=8 -Z /dev/sr0=image.iso

Очистить DVD-RW:
dvd+rw-format -f /dev/dvd

ISO-образы: Создать образ из содержимого каталога /.../каталог
mkisofs -joliet-long -r -o disk.iso /.../каталог

Сделать образ из dvd/cd диска:
dd if=/dev/cdrom of=image.iso

Vim и полезные настройки.

2010-08-27T03:09:00.000-07:00

Все настройки прячутся в файле ~/.vimrc

Для начала цветовая схема (допиленную напильником можно подкинуть в ./vim/colors )
colorscheme моя_схема

Игнорировать различие прописных/строчных букв при поиске:
set ignorecase

Метод фолдинга:
set foldmethod=marker

Отключение переноса длинных строк:
set nowrap

При поиске подсвечивать все найденные:
set hlsearch

При поиске перескакивать на найденный текст в процессе набора шаблона:
set incsearch

Включить подсветку синтаксиса:
syntax on

Нумерация сток - очень удобно!
set number

Vim и фолдеры (fold) сворачивание.

2010-08-27T02:21:00.000-07:00

В больших программах удобно сворачивать фрагменты и vim в этом отлично помогает.

в нужном месте ставим коментарий #{{{ "описание", а по окончанию фрагмента #}}}. Это и есть маркеры (можно изменить)
При этом свернуты фолдер полностью спрячет все, что между маркеров за исключением "описания" - очень удобно. Т.е. будет что-то вида:

+-- 25 строк: основные константы и определения ----
+-- 44 строк: вывод заголовка ---------------------
и т.д.

настроим vim
:set foldermethod=marker (или короче :set fdm=marker ). Можно сразу запихнуть в настройки vim (~/.vimrc)

Теперь zc - сворачивает, zo - разворачивает отдельный фолдер
zo - открыть фолдер;
zO - открыть фолд рекурсивно;
zc - закрыть фолд;
zC - закрыть фолд рекурсивно;
za - если фолд открыт - закрыть, и наобород;
zA - то же, что и za, только рекурсивно;
zr - уменьшить уровень закрытых фолдов (FOLDLEVEL+=1);
zR - открыть все фолды;
zm - увеличить уровень закрытых фолдов (FOLDLEVEL-=1)
zM - закрыть все фолды.