voan.varlog

Чиним FireTray для работы с Thunderbird 8

2011-11-13T00:51:00.001+02:00

Текущая стабильная версия FireTray (v0.3.3) не работает с Thunderbird 8.

Версия из канала разработки (v0.4.0a3) работает с Thunderbird 8, но как-то урезанно.

Если просто подправить maxVersion в install.rdf, то 0.3.3 не будет работать с Thunderbird 8.

Решение: скачать обновленную версию отсюда (http://code.google.com/p/firetray/issues/detail?id=199#c5), ну или собрать из SVN самому.

irssi, wlstat.pl - "irssi: warning settings_get(term_type) : not found"

2011-09-16T23:02:00.000+03:00

После установки скрипта wlstat.pl в irssi начался флуд предупреждениями от скрипта:

Irssi: warning settings_get(term_type) : not found

Решение:

Находим строку в wlstat.pl:

if (lc Irssi::settings_get_str('term_type') eq 'utf-8') {

в которой меняем term_type на term_charset.

(c) http://rc.vc/files/irssi/notes/wlstat.txt

Установка и настройка git-сервера (gitosis) + веб-морда viewgit (+ nginx)

2011-07-15T01:50:00.000+03:00

Настройка ssh

Для работы gitosis необходимо настроить авторизацию по ключам, для этого необходимо изменить несколько параметров в конфиге sshd (на сервере) - /etc/ssh/sshd_config:

# Авторизация по-паролю - по желанию.
PasswordAuthentication yes

# Если RSA.
RSAAuthentication yes

# Авторизация по ключам.
PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys

# Если используется AllowUsers, то не забыть добавить туда gitosis-пользователя - gitosis.
AllowUsers user1 user2 gitosis
DenyUsers root www-data

Теперь необходимо сгенерировать ключи (на клиенте):

$ ssh-keygen -t rsa -C "mail@example.org" -f username-home

После чего создаётся два файла (в ~/.ssh/) - username-home, username-home.pub.
Копируем публичный ключ (содержание username-home.pub) на сервер в файл ~/.ssh/authorized_keys:

На клиенте надо запустить (если не запущен) и добавить в автозагрузку /usr/bin/ssh-agent.
Теперь, используя ssh-add, необходимо добавить ключ и парольную фразу к нему:

$ ssh-add ~/.ssh/username-home

Не забыть рестартануть sshd (на сервере:):

$ sudo /etc/init.d/ssh restart

Настройка git-сервера

Установка git, gitosis, git-daemon на сервере:

$ sudo aptitude install git-core gitosis git-daemon-run

Выполняем инициализацию gitosis-admin репозитория (на сервере):

# authorized_keys - это файл с публичным ключем, кот-ый в прошлом шаге скопировали на сервер.
$ sudo -H -u gitosis gitosis-init < /home/user_name/.ssh/authorized_keys

Если всё хорошо, то появится надпись, что инициализирован пустой репозиторий gitosis-admin.git:

Initialized empty Git repository in /srv/gitosis/repositories/gitosis-admin.git/
Reinitialized existing Git repository in /srv/gitosis/repositories/gitosis-admin.git/

Разрешаем выполнение post-update хука:

$ sudo chmod +x /srv/gitosis/repositories/gitosis-admin.git/hooks/post-update

Настройка gitosis (git-репозитория gitosis-admin) Клонируем конфиг gitosis на нашу локальную машину и перейдем в каталог с репозиторием:

$ git clone gitosis@git.example.org:gitosis-admin.git
$ cd gitosis-admin

Получили репозиторий, в котором будет лежать дирректория keydir (в ней лежат публичные ключи людей, которые имеют доступ к данному репозиторию. В качестве имени файла используется его имя из открытого ключа. Т.е. что бы добавить человека нужно, просто, добавить его ключ) и файл gitosis.conf (настройка прав доступа для репозиториев, синтаксис и примеры gitosis.conf можно посмотреть здесь: (0) /usr/share/doc/gitosis/; (1) http://eagain.net/gitweb/?p=gitosis.git;a=blob;f=example.conf;hb=master (2) http://nablog.kiev.ua/2010/11/nginx-gitweb-gitosis/). Содержание gitosis.conf по-умолчанию:

[gitosis]
[group gitosis-admin]
writable = gitosis-admin
members = логин

После правок он будет выглядеть, например, так:

[gitosis]
gitweb = no
daemon = no

[group gitosis-admin]
writable = gitosis-admin
members = логин

После правок делаем коммит:

$ git commit -am "пыщь-пыщь"

Затем записываем изменения:

$ git push origin master

Всё, изменения применились. Создаем и настраиваем приватный репозиторий. Клонируем конфиг gitosis на нашу локальную машину и перейдем в каталог с репозиторием:

$ git clone gitosis@git.example.org:gitosis-admin.git
$ cd gitosis-admin

Пример gitosis.conf с добавленным приватным репозиторием test-priv-repo:

[gitosis]
gitweb = no
daemon = no

[group gitosis-admin]
writable = gitosis-admin
members = логин

[group test-priv-group]
writable = test-priv-repo
members = логин логин2

[repo test-priv-repo]
description = Тестовый приватный репозиторий
owner = Никнэйм

После правок делаем коммит:

$ git commit -am "Добавлен репозиторий test-priv-repo"

Затем записываем изменения:

$ git push origin master

Теперь с данным репозиторием можно работать пользователям, у которых есть доступ, например, клонировать так:

$ git clone gitosis@git.example.org:test-priv-repo.git

Создаем и настраиваем публичный репозиторий. Клонируем конфиг gitosis на нашу локальную машину и перейдем в каталог с репозиторием:

$ git clone gitosis@git.example.org:gitosis-admin.git
$ cd gitosis-admin

Пример gitosis.conf с добавленным приватным репозиторием test-pub-repo:

[gitosis]
gitweb = no
daemon = no

[group gitosis-admin]
writable = gitosis-admin
members = логин

[group test-pub-group]
writable = test-pub-repo
members = логин логин3

[repo test-pub-repo]
daemon = yes
description = Тестовый публичный репозиторий
owner = Никнэйм

После правок делаем коммит:

$ git commit -am "Добавлен репозиторий test-pub-repo"

Затем записываем изменения:

$ git push origin master

Теперь, чтобы получить анонимный доступ на чтение к данному репозиторию надо внести изменения в скрипт запуска git-daemon (/etc/sv/git/daemon/run) - изменить путь до репозиториев. Было:

#!/bin/sh
exec 2>&1
echo 'git-daemon starting.'
exec chpst -ugitdaemon \
  "$(git --exec-path)"/git-daemon --verbose --base-path=/var/cache /var/cache/git

Стало:

#!/bin/sh
exec 2>&1
echo 'git-daemon starting.'
exec chpst -ugitdaemon \
  "$(git --exec-path)"/git-daemon --verbose --base-path=/srv/gitosis/repositories /srv/gitosis/repositories

Рестарт git-daemon:

$ sudo sv restart git-daemon

Теперь с данным репозиторием можно работать пользователям, у которых есть доступ - чтение и запись (ничем не отличается от работы с приватным репозиторием - через ssh), у всех остальных - чтение (через git://), например, клонировать так:

$ git clone git://git.example.or/test-pub-repo.git

Настройка viewgit (веб-морды для git) + nginx Установим php:

$ sudo aptitude install php5 php5-cgi php5-common php5-mcrypt php5-suhosin php5-geshi

Настроим php для работы через cgi - установим значение опции (в файле /etc/php5/cgi/php.ini) cgi.fix_pathinfo равное 1:

cgi.fix_pathinfo=1

Скачаем viewgit:

$ cd /srv/hosting/git.example.org/public_html/
$ git clone git://repo.or.cz/viewgit.git
$ sudo chown -vR www-data:www-data viewgit

Настроим viewgit:

cd viewgit/inc
sudo cp config.php localconfig.php
sudo chown www-data:www-data localconfig.php

Пример localconfig.php (более детально можно ознакомиться: (0) viewgit/doc/ (1) viewgit/inc/):

 array('repo' => '/srv/gitosis/repositories/test-pub-repo.git/'),
);


// $conf['projects'] can also be built up programmatically
// for example the following can be used to translate gitolite's
// projects.list (intended for gitweb) for viewgit
/*
$projects_list_file = "/srv/gitosis/gitosis/projects.list";
$repo_home = "/srv/gitosis/repositories";
foreach (file($projects_list_file) as $proj) {
 $proj = trim($proj);
 $conf['projects'][$proj] = array('repo'  => "$repo_home/$proj");
}
*/


// Where git is. Default is to search from PATH, but you can use an absolute
// path as well.
$conf['git'] = 'git';


// If set, contains an array of globs/wildcards where to include projects.
// Use this if you have a lot of projects under a directory.
//$conf['projects_glob'] = array('/path/to/*/.git', '/var/git/*.git');


// If set, contains an array of projects to exclude.
// Use this if you have set $conf['projects_glob'] and you
// want to exclude just some projects.
//$conf['projects_exclude'] = array('project1', 'project2');


// Name and prefix for tar/gz & zip archives generated. Default is to use the
// project name and version. Can be overridden in project config.
$conf['archive_prefix'] = '{PROJECT}-{DESCRIBE}';


$conf['datetime'] = '%Y-%m-%d %H:%M';


// More complete format for commit page
$conf['datetime_full'] = '%Y-%m-%d %H:%M:%S';


// Maximum length of commit message's first line to show 
$conf['commit_message_maxlen'] = 50;


// Maximum number of shortlog entries to show on the summary page
$conf['summary_shortlog'] = 15;


// Maximum number of tags to show on the summary page
$conf['summary_tags'] = 10;


// Whether to show remote labels on shortlog
$conf['shortlog_remote_labels'] = false;


// Allow checking out projects via "git clone"
$conf['allow_checkout'] = true;


// If set, this function is used to obfuscate e-mail addresses of authors/committers
// The 'obfuscate_mail' function simply replaces @ with ' at ' and . with ' dot '
//$conf['mail_filter'] = 'obfuscate_mail';
//$conf['mail_filter'] = create_function('$mail', 'return str_rot13(strtoupper($mail));');


// Whether to use GeSHi for source highlighting
$conf['geshi'] = true;

// Path to geshi.php
$conf['geshi_path'] = '/usr/share/php-geshi/geshi.php'; // Path on Debian

// Use line numbers in geshi?
// Setting this to "false" disables line numbers
// Using a value of 0 will enable "NORMAL" geshi line numbers
// Using values of 1 or more will enable "FANCY" geshi line numbers
$conf['geshi_line_numbers'] = 5;


// RSS time to live (how often clients should update the feed), in minutes.
$conf['rss_ttl'] = 10;

// RSS: Maximum number of items in feed
$conf['rss_max_items'] = 30;

// RSS item format. Allowed formatting:
// {AUTHOR}, {AUTHOR_MAIL}, {SHORTLOG}, {LOG}, {COMMITTER}, {COMMITTER_MAIL}, {DIFFSTAT}
$conf['rss_item_title'] = '{SHORTLOG} ({AUTHOR})';
$conf['rss_item_description'] = '<pre>{LOG}</pre><b>{AUTHOR}</b> &lt;{AUTHOR_MAIL}&gt;<br /><pre>{DIFFSTAT}</pre>';


$conf['debug'] = false;
$conf['debug_command_trace'] = false;


// Includes a small link to the ViewGit homepage on each page
$conf['ad'] = false;


// If auth_lib is set, inc/auth_.php must exist and include a function
// named auth_check(). The function should check any required global variables
// (such as $_REQUEST, $_SERVER['PHP_AUTH_USER']) and die() if access is denied.

// For a simple username/password authorisation you can use auth_simple, see
// inc/auth_simple.php for more info. The array is username => md5 hash.
//$conf['auth_lib'] = 'simple';
//$conf['auth_simple_users'] = array('test' => 'd7b58f27f98f47bacd60fa87efe822ba');

// Uncomment the following lines to authenticate using some drupal site's
// config
//$conf['auth_lib'] = 'drupal_user';
//$conf['drupal_site_config'] = '/var/www/sites/default/settings.php';


// Which stylesheet to use
$conf['style'] = 'default';

if (!@include_once('localconfig.php')) {
 header("Content-type: text/plain");
 echo "ViewGit has not been configured yet, please read doc/README for installation instructions:\n\n";
 require_once('doc/README');
 die();
}

Настройка связки nginx + php (через fastcgi): Создаем /etc/init.d/php-fastcgi:

#! /bin/sh
### BEGIN INIT INFO
# Provides: php-fastcgi
# Required-Start: $all
# Required-Stop: $all
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start and stop php-cgi in external FASTCGI mode
# Description: Start and stop php-cgi in external FASTCGI mode
### END INIT INFO

# Author: Kurt Zankl 

# Do NOT "set -e"

PATH=/sbin:/usr/sbin:/bin:/usr/bin
DESC="php-cgi in external FASTCGI mode"
NAME=php-fastcgi
DAEMON=/usr/bin/php-cgi
PIDFILE=/var/run/$NAME.pid
scriptNAME=/etc/init.d/$NAME

# Exit if the package is not installed
[ -x "$DAEMON" ] || exit 0

# Read configuration variable file if it is present
[ -r /etc/default/$NAME ] && . /etc/default/$NAME

# Load the VERBOSE setting and other rcS variables
. /lib/init/vars.sh

# Define LSB log_* functions.
# Depend on lsb-base (>= 3.0-6) to ensure that this file is present.
. /lib/lsb/init-functions

# If the daemon is not enabled, give the user a warning and then exit,
# unless we are stopping the daemon
if [ "$START" != "yes" -a "$1" != "stop" ]; then
log_warning_msg "To enable $NAME, edit /etc/default/$NAME and set START=yes"
exit 0
fi

# Process configuration
export PHP_FCGI_CHILDREN PHP_FCGI_MAX_REQUESTS
DAEMON_ARGS="-q -b $FCGI_HOST:$FCGI_PORT"

do_start()
{
# Return
# 0 if daemon has been started
# 1 if daemon was already running
# 2 if daemon could not be started
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --test > /dev/null || return 1
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --background --make-pidfile --chuid $EXEC_AS_USER --startas $DAEMON -- $DAEMON_ARGS || return 2
}

do_stop()
{
# Return
# 0 if daemon has been stopped
# 1 if daemon was already stopped
# 2 if daemon could not be stopped
# other if a failure occurred
start-stop-daemon --stop --quiet --retry=TERM/30/KILL/5 --pidfile $PIDFILE > /dev/null # --name $DAEMON
RETVAL="$?"
[ "$RETVAL" = 2 ] && return 2
# Wait for children to finish too if this is a daemon that forks
# and if the daemon is only ever run from this initscript.
# If the above conditions are not satisfied then add some other code
# that waits for the process to drop all resources that could be
# needed by services started subsequently. A last resort is to
# sleep for some time.
start-stop-daemon --stop --quiet --oknodo --retry=0/30/KILL/5 --exec $DAEMON
[ "$?" = 2 ] && return 2
# Many daemons don't delete their pidfiles when they exit.
rm -f $PIDFILE
return "$RETVAL"
}

case "$1" in
start)
[ "$VERBOSE" != no ] && log_daemon_msg "Starting $DESC" "$NAME"
do_start
case "$?" in
0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
esac
;;
stop)
[ "$VERBOSE" != no ] && log_daemon_msg "Stopping $DESC" "$NAME"
do_stop
case "$?" in
0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
esac
;;
restart|force-reload)
log_daemon_msg "Restarting $DESC" "$NAME"
do_stop
case "$?" in
0|1)
do_start
case "$?" in
0) log_end_msg 0 ;;
1) log_end_msg 1 ;; # Old process is still running
*) log_end_msg 1 ;; # Failed to start
esac
;;
*)
# Failed to stop
log_end_msg 1
;;
esac
;;
*)
echo "Usage: $scriptNAME {start|stop|restart|force-reload}" >&2
exit 3
;;
esac

Делаем ему +x и добавляем в автозагрузку

$ sudo chmod +x /etc/init.d/php-fastcgi
$ sudo insserv php-fastcgi

Создаем /etc/default/php-fastcgi:

#
# Settings for php-cgi in external FASTCGI Mode
#

# Should php-fastcgi run automatically on startup? (default: no)
START=yes

# Which user runs PHP? (default: www-data)
EXEC_AS_USER=www-data

# Host and TCP port for FASTCGI-Listener (default: localhost:9000)
FCGI_HOST=localhost
FCGI_PORT=9999

# Environment variables, which are processed by PHP
PHP_FCGI_CHILDREN=1
PHP_FCGI_MAX_REQUESTS=1000

Настраиваем nginx (пример виртуального хоста):

### file /etc/nginx/sites-available/git.example.org
### Host git.example.org

server {
    listen       80;               ## for IPv4.
    listen       [::];             ## for IPv6.

    server_name  git.example.org;

    ## Разрешаем коннект только к своему сайту.
    if ($host !~ ^(git.example.org)$) {
        rewrite ^ http://www.fbi.gov$request_uri? permanent;
    }

    charset  utf-8;

    access_log    /srv/hosting/git.example.org/logs/access.log;
    error_log     /srv/hosting/git.example.org/logs/error.log;

    root /srv/hosting/git.example.org/public_html;

    location / {
        index index.php index.html;
    }

    location ~ \.php$ {
        fastcgi_pass 127.0.0.1:9999;
        fastcgi_index index.php;
        fastcgi_param script_FILENAME /srv/hosting/git.example.org/public_html$fastcgi_script_name;
        include fastcgi_params;
    }
}  # end server (git.example.org).

Затем не забыть сделать симлинк этого файла в sites-enabled и рестатрануть nginx, после чего можно наблюдать веб-морду к гит по адресу http://git.example.org/viewgit/

(C) 0. http://www.openbsd.ru/docs/ssh.html 1. http://help.github.com/linux-set-up-git/ 2. /usr/share/doc/gitosis/README.Debian 3. http://catap.ru/blog/2009/02/12/git-make-a-hosting/ 4. http://nablog.kiev.ua/2010/11/nginx-gitweb-gitosis/ 5. http://blog.eveel.ru/2009/06/set-up-nginx-gitweb-gitosis-on-fedora.html 6. https://help.ubuntu.com/community/Git

Python: копирование содержимого изменяемых объектов (список, словарь)

2011-03-29T12:10:00.000+03:00

Копирование содержимого через срезы [:] (для списков), метода .copy() (для словарей), copy.copy(объект) создаёт неполную копию. Если в списке (словаре) есть другой изменяемый объект, то создастся не копия, а ссылка на тот же участок памяти.
Если нужна полная копия, то нужно использовать copy.deepcopy(объект)

>>> import copy
>>> lst1 = [1, [2, 3], 4]
>>> lst2 = lst1[:]
>>> lst3 = copy.deepcopy(lst1)
>>>
>>> id(lst1), id(lst2), id(lst3)
(3077665228L, 3077665004L, 3077650700L)
>>>
>>> id(lst1[1]), id(lst2[1]), id(lst3[1])
(3077650668L, 3077650668L, 3077665548L)

Настройка связки django + fastcgi (flup) + nginx

2011-03-16T22:16:00.000+02:00

Содержание:

Настройка Django;

Настройка проекта;

Настройка пользователя для сайта;

Настройка Nginx для работы с Django через FastCGI;

Настройка FastCGI;

Настройка Django

Описывается здесь: http://varlog.voan.ru/2011/03/django.html

Настройка проекта

Создаём папку для сайтов.

$ cd ~/env/sites/

Создаем папку для нужного сайта.

$ mkdir voan.ru
$ cd voan.ru

Папка для логов.

$ mkdir logs

Создаём пустой django-проект.

$ django-admin.py startproject web_site
$ cd web_site

Директория для статики.

$ mkdir static

Корректируем путь к модулю настроек url (settings.py).

$ perl -pi -e "s/web_site.urls/urls/g" settings.py

Укзываем путь к статике для админики.

$ perl -pi -e "s/ADMIN_MEDIA_PREFIX = '\/media\/'/ADMIN_MEDIA_PREFIX = '\/media_admin\/'/g" settings.py

Для корректной работы factcgi необходимо обнулить FORCE_SCRIPT_NAME.

$ echo "FORCE_SCRIPT_NAME = ''" | tee -a settings.py

Теперь можно попробовать запустить девелоперский сервер:

$ /usr/bin/python2.6 manage.py runserver ИП.Адрес.Сервера:Порт

Настройка пользователя для сайта

Небходимо установить Flup:

$ sudo aptitude install python-flup

Для того, чтобы изолировать код проекта от остальной системы, необходимо добавить в систему пользователя, от имени которого будет исполняться код проекта:

$ sudo addgroup --quiet --system django
$ sudo adduser --quiet --system --ingroup django --no-create-home --no-create-home django

Необходимо, чтобы доступ к исходному коду имел только владелец, но при этом надо обеспечить взаимодействие с web-сервером через сокет, а так же дать доступ к статическим файлам пользователю веб сервера:

$ sudo chown django:www-data -R ~/env/sites/voan.ru

Установка прав доступа на проект - чтение/запись есть только у владельца. http-серверу (www-data) позволяем только читать.

$ sudo chmod u=rwx,g=rx,o= -R ~/env/sites/voan.ru

Доступ к исходному django-коду должен быть только у владельца

$ sudo chmod u=rwx,g=,o= -R ~/env/sites/voan.ru/web_site

В данной директории будт находиться не только логи веб-сервера, но и сокет (если будут использоваться unix-сокеты).
Поэтому необходимо обеспечить (для unix-сокетов):
* автоматическое создание сокета с группой http-сервера
* возможность записи в сокет от имени пользователя http-сервера
Для этого необходимо сделать:
* выставить бит sgid, чтобы файлы создавались с тойже группой, что и у директории logs
* выставить доступ на запись для пользователя http-сервера

$ sudo chmod u=rwx,g=rwxs,o= -R ~/env/sites/voan.ru/logs

Настройка Nginx для работы с Django через FastCGI

Файл с настройками FastCGI /etc/nginx/conf.d/fastcgi.conf:

fastcgi_param    PATH_INFO             $fastcgi_script_name;

fastcgi_param    REQUEST_METHOD        $request_method;
fastcgi_param    QUERY_STRING          $query_string;
fastcgi_param    CONTENT_TYPE          $content_type;
fastcgi_param    CONTENT_LENGTH        $content_length;

fastcgi_param    SCRIPT_NAME           $fastcgi_script_name;
fastcgi_param    REQUEST_URI           $request_uri;
fastcgi_param    DOCUMENT_URI          $document_uri;
fastcgi_param    DOCUMENT_ROOT         $document_root;
fastcgi_param    SERVER_PROTOCOL       $server_protocol;

fastcgi_param    GATEWAY_INTERFACE     CGI/1.1;

fastcgi_param    SERVER_SOFTWARE      nginx;

fastcgi_param    REMOTE_ADDR          $remote_addr;
fastcgi_param    REMOTE_PORT          $remote_port;

fastcgi_param    SERVER_ADDR          $server_addr;
fastcgi_param    SERVER_PORT          $server_port;
fastcgi_param    SERVER_NAME          $server_name;

fastcgi_param    SCRIPT_FILENAME      $document_root$fastcgi_script_name;

fastcgi_pass_header         Authorization;
fastcgi_intercept_errors    off;

## PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param    REDIRECT_STATUS      200;

Файл настроек нужного виртуального хоста /etc/nginx/sites-available/example.org должен иметь следующие настройки:

server {
  ...

  # Кусок настройки nginx, связанный с FastCGI:
  location / {
    fastcgi_pass  127.0.0.1:8989;

    include       /etc/nginx/conf.d/fastcgi.conf;

    fastcgi_param              PATH_INFO        $fastcgi_script_name;
    fastcgi_pass_header        Authorization;
  }

  # Кусок настройки nginx, связанный со статическим содержимым проекта:
  location /static/ {
    alias /home/django/env/sites/voan.ru/web_site/static/;
    expires 30d;
  }

  # Кусок настройки nginx, связанный с статическим содержимым админки:
  location /media_admin/ {
    alias /usr/lib/python2.6/dist-packages/django/contrib/admin/media/;
    expires 30d;
  }

  ...
}

Настройка FastCGI

FastCGI-сервер запускать так:

$ sudo -u django /usr/bin/python2.6 /home/django/env/sites/voan.ru/web_site/manage.py runfcgi method=prefork maxchildren=10 maxspare=5 minspare=2 maxrequests=100 host=127.0.0.1 port=8989 pidfile=/home/django/env/sites/voan.ru/logs/django-server.pid umask=007

Если используется port & host, а не socket, то umask не надо использовать.
umask=007 выставляется для того, чтобы право на работу с сокетом имели только владелец и группа сокета.

Остановить FastCGI-сервер:

$ sudo -u django kill `cat /home/django/env/sites/voan.ru/logs/django-server.pid`

(!) Обратить внимание, что кавычки такие (` ака нажатие на ё).

Развёртывание Django

2011-03-16T17:34:00.003+02:00

Содержание:

1-й способ. Глобальная установка;

1-й способ

Глобальная установка.

# cd /opt
# wget http://media.djangoproject.com/releases/1.2/Django-1.2.5.tar.gz
# tar xzf Django-1.2.5.tar.gz
# python -c "from distutils.sysconfig import get_python_lib; print get_python_lib()"
  /usr/lib/python2.6/dist-packages
# ln -s /opt/Django-1.2.5/django /usr/lib/python2.6/dist-packages/django
# ln -s /opt/Django-1.2.5/django/bin/django-admin.py /usr/local/bin/
# python -c "import django; print django.VERSION"
  (1, 2, 5, 'final', 0)

Оповещение на e-mail обо всех успешных SSH-подключениях

2011-02-01T13:25:00.002+02:00

last update: 2011 02 05
Обновил скрип и данный пост.

Сам скрипт (sln.py):

#!/usr/bin/python
# coding: utf-8
# sln.py - уведомление по email о каждом успешном ssh-логине.
#
# Использование:
#   В /etc/ssh/sshrc (если нет, то создать) вписать следующую строку:
#   /path/to/sln.py --text="$(date +%d.%m.%Y\ %H:%M:%S)|$USER|$SSH_CONNECTION|$SSH_TTY"
# ----------------------------------------


# Настройки.
smtp_host = "smtp.gmail.com"
smtp_port = "587"

mail_login = "no_reply@example.org"
mail_pass = "superpuperporol"
mail_to = "admin@example.org"

mail_subj = "New SSH login on srv"
# ----------------------------------------


from sys import argv
from getopt import getopt

import smtplib
import email.utils
from email.mime.text import MIMEText


def send_mail(text):
    
    msg = MIMEText(text, "plain", "utf-8")
    
    msg["To"] = email.utils.formataddr((mail_to, mail_to))
    msg["From"] = email.utils.formataddr((mail_login, mail_login))
    msg["Subject"] = mail_subj
    
    server = smtplib.SMTP(smtp_host + ":" + smtp_port)
    server.ehlo()
    server.starttls()
    server.ehlo()
    server.login(mail_login, mail_pass)
    server.sendmail(mail_login, mail_to, msg.as_string())
    server.quit()


opts, args = getopt(argv[1:], "x", ["text="])
ssh_info = opts[0][1].split("|")
ssh_info2 = ssh_info[2].split(" ")

text = """%s (IP: %s):\n\nДата: %s\nЗалогинившийся пользователь: %s\nIP подключившегося: %s\nSSH TTY: %s""" % (mail_subj, ssh_info2[-2], ssh_info[0], ssh_info[1], ssh_info2[0], ssh_info[-1])
send_mail(text=text)

Использование:
В файл /etc/ssh/sshrc (если нет, то создать) добавить:

/path/to/sln.py --text="$(date +%d.%m.%Y\ %H:%M:%S)|$USER|$SSH_CONNECTION|$SSH_TTY"

Не забыть указать правильный путь sln.py, далее надо дать права на исполнение скрипту (главное не догадайтесь дать 777 права [как догадался один чувак это посоветовать на одном из форумов], который, кстати, не указал, что скрипт взял отсюда. Ну и хуй с ним).

Если мучают параноидальные мысли (вычитано всё с того же форума) о "это же текстовый файл, кто угодно может просмотреть его содержимое", то можно сделать скомпилированную версию скрипта (после того как внесены правки в скрипт - логин, пароль, etc):

/usr/bin/python -m compileall sln.py

После чего будет создан sln.pyc и можно удалить sln.py (главное не стоит забывать, что данный скомпилированный вариант жестко привязан к версии питона. Не нравится это? Напиши сам на C, где не будет никаких ограничений).
Далее надо сделать pyc-файл исполняемым,для пущей параноидальности можно изменить .pyc расширение на что-нибудь другое (или вообще его убрать).
Теперь в sshrc надо не забыть изменить (путь до скомпилированного скрипта).

Результат:
Сразу после каждого успешного логина по SSH будет приходить письмо на e-почту вида:

Тема письма: New SSH login on srv

Текст письма:
New SSH login on srv (IP: IP_сервера):

Дата: 05.02.2011 17:00:41
Залогинившийся пользователь: userName
IP подключившегося: IP_подключившегося
SSH TTY: /dev/pts/0

Python-скрипт получения uptime в unix-like ОС

2011-01-04T13:21:00.000+02:00

Сам код:

def uptime():
    proc_uptime = open("/proc/uptime", "r")
    uptime_raw = proc_uptime.read()
    proc_uptime.close()
    
    uptime_raw = uptime_raw.split(" ")
    uptime_raw = float(uptime_raw[0])
    minute = 60
    hour = minute * 60
    day = hour * 24
    
    days = int(uptime_raw / day)
    hours = int((uptime_raw % day) / hour)
    minutes = int((uptime_raw % hour) / minute)
    seconds = int(uptime_raw % minute)
    
    return (days, hours, minutes, seconds)

u = uptime()
print "Uptime: %s days, %s hours, %s minutes, %s seconds." % (u[0],u[1],u[2],u[3])

Результат:

Uptime: 0 days, 3 hours, 56 minutes, 43 seconds.

Исходный код на Си: http://www.ibm.com/developerworks/ru/library/l-Geany/index.html

Пример простого ICQ/OSCAR-бота на python (twisted)

2010-12-22T12:34:00.000+02:00

Для работы бота необходим python2 (проверено на 2.5, 2.6), python-twisted-words (проверено на 8.1.0-2, 10.1.0-1).

Что бот умеет:
* команда !help;
* команда !about;
* на любое сообщение, которое бот не знает он отвечает как на команду !help.

Есть 2 файла:
* settings.py - основные настройки для бота.
* icqbot.py - реализация бота.

settings.py:

# coding: utf-8
# settings.py

# Префикс для команд бота, напр.: !.
PREF_C = "!"

# ICQ UIN.
SN = "123456"

# Password.
PASS = "the_Secret_porole"

# Servers, ports.
SERVER1 = "login.icq.com"
PORT1 = 5238

hostport = (SERVER1, PORT1)
icqMode = 1

# away-статус по-умолчанию.
AWAY_MSG = "I am ICQ-bot. More info: !about, !help"

icqbot.py:

# coding: utf-8
# icqbot.py

from twisted.words.protocols import oscar
from twisted.internet import protocol, reactor

# настройки.
from settings import PREF_C, SN, PASS, hostport, icqMode, AWAY_MSG

# ------------------------------

class Bot(oscar.BOSConnection):
    """ class Bot. """
    
    """ Переопределяем, необходимые для успешного соединения, методы:
        initDone, gotSelfInfo, gotBuddyList, gotAway и инициализируем
        переменную capabilities.
    """
    
    
    capabilities = [oscar.CAP_CHAT]  # ['t\x8f$ b\x87\x11\xd1\x82"DEST\x00\x00']
    
    def initDone(self):
        print "Connection (%s) to server: %s:%s" % (SN, hostport[0], hostport[1])
        
        self.requestSelfInfo().addCallback(self.gotSelfInfo)
        self.requestSSI().addCallback(self.gotBuddyList)
        
        self.setAway(AWAY_MSG)    # away-сообщение.
    
    def gotSelfInfo(self, user):
        print user.__dict__
        self.name = user.name
    
    def gotBuddyList(self, l):
        print l
        self.activateSSI()
        self.setProfile("""ICQBot.py (C) 2010 The Voan""")
        self.setIdleTime(0)
        self.clientReady()
    
    def gotAway(self, away, user):
        if away:
            print "User ", user,": ", away
    
    ### -----------------------------
    
    def receiveMessage(self, user, multiparts, flags):
        """ Принимаем и обрабатываем входящее сообщение (строку). """
        
        print "\n", "-"*10
        print "From: %s" % user.name
        print "Message: %s" % multiparts[0][0]
        
        command = multiparts[0][0].lower()
        
        if command == (PREF_C+"help"):
            msg = self.get_help()    # отправляемое сообщение.
            
            # Отправляем сообщение.
            self.sendMessage(user.name, msg)
        
        elif command == (PREF_C+"about"):
            msg = self.get_about()
            self.sendMessage(user.name, msg)
        
        elif command == "!cool":
            self.sendMessage(user.name, "Yes! The cool bot.. :-)")
        
        else:
            msg = self.get_help()
            self.sendMessage(user.name, msg)
    
    
    def get_help(self):
        return "the !help command."
    
    def get_about(self):
        
        msg = """
        the
                  !about
                  
                  
               command.
        """
        return msg
    
# -------------------

class BotAuth(oscar.OscarAuthenticator):
   BOSClass = Bot

protocol.ClientCreator(reactor, BotAuth, SN, PASS, icq=icqMode).connectTCP(*hostport)
reactor.run()

П.С. У меня были проблемы с кодировкой отправляемых сообщений.
Решать мне их не хочется, поэтому я тупо использовал транслит :-)

Впринципе, все достаточно просто:-)

Документация:
* http://twistedmatrix.com/documents/current/words/examples/oscardemo.py
* http://twistedmatrix.com/documents/current/words/howto/
* http://twistedmatrix.com/documents/current/api/twisted.words.protocols.oscar.html
* http://www.valleybrooksoftware.com/weblog/2010/jan/11/chatbots-python/
* Google://twisted oscar

Python: прохождение по 2-м (и более) спискам в цикле

2010-11-02T21:54:00.003+02:00

Можно с помощью функции zip:

>>> l1 = [1,2,3]
>>> l2 = [4,5,6]
>>> 
>>> for i,j in zip(l1,l2):
...   print i,j
... 
1 4
2 5
3 6
>>>

наверняка, можно и еще как-нибудь?!..

Яндекс.Закладки: кнопка "Я.Запомню", модифицируем для открытия в новой вкладке

2010-09-08T15:51:00.004+03:00

По-умолчанию кнопка Я.Запомню открывает страницу для добавления закладки в этом же окне, что, однако, не удобно.

Было:

javascript:(function(){location.href='http://zakladki.yandex.ru/newlink.xml?url='+encodeURIComponent(location.href)+'&name='+encodeURIComponent(document.title);})();

Стало:

javascript:(function(){window.open('http://zakladki.yandex.ru/newlink.xml?url='+encodeURIComponent(location.href)+'&name='+encodeURIComponent(document.title));})();

Теперь страница для добавления новой закладки в Я.Закладки будет открываться в новой вкладке.
Яндекс.Закладки - zakladki.yandex.ru.
the end.

Python: определяем свои IPv4-, IPv6-адреса

2010-06-30T15:29:00.006+03:00

Скрипт написан с использованием сервиса whatismyipv6.net.

# coding: utf-8
# (C) 2010 The Voan <the@voan.ru>
# WWW: http://code.google.com/p/voan-sp/wiki/whatismyip
# Определяем свои IPv4 и IPv6 адреса с помощью сервиса www.whatismyipv6.net.
# using: python myips.py

import urllib, re

def my_ipv4():
    """Возвращает 'белый' IPv4-адрес (используется ipv4.whatismyipv6.net)."""
    url = "http://ipv4.whatismyipv6.net/"
    tmp = urllib.urlopen(url).read()
    
    my_re = re.compile(r"<h1>(.*?)</h1>")
    tmp = re.findall(my_re, tmp)
    
    tmp = tmp[0].split(" ")
    tmp = tmp[-1]
    
    return tmp

def my_ipv6():
    """Возвращает IPv6-адрес (используется ipv6.whatismyipv6.net)."""
    url = "http://ipv6.whatismyipv6.net/"
    tmp = urllib.urlopen(url).read()
    
    my_re = re.compile(r"<h1>(.*?)</h1>")
    tmp = re.findall(my_re, tmp)
    
    tmp = tmp[0].split(" ")
    tmp = tmp[-1]
    
    return tmp

print my_ipv4()
print my_ipv6()

Определение IPv4- и IPv6-адреса вынесено в разные функции => можно использовать для определения:
* только IPv4-адреса;
* только IPv6-адреса;
* обоих адресов.

последняя ревизия скрипта и другие реализации определения своего IP смотреть здесь: http://code.google.com/p/voan-sp/wiki/whatismyip

Hello, World!

2009-08-17T22:39:00.017+03:00

Привет, Мир!
Это тестовое сообщение.
этот пост спользуется как «песочница».