voan.varlog

Google Chrome показывает закладки как "encrypted"

2012-02-19T17:25:00.001+02:00

Сегодня (2012-02-19) в Google Chrome, вдруг, вместо нормального заголовка закладок стал показывать "encrypted":

(кликабельно)

Исправление:
Параметры -> Персональные -> Вход -> Дополнительно -> Типы зашифрованных данных -> изменить с "шифровать пароли" на "шифровать все синхронизируеммые данные" -> перезапустить Chrome.

(C) http://code.google.com/p/chromium/issues/detail?id=114912, http://www.google.com/support/forum/p/Chrome/thread?tid=4c4093719277b25e.

Thunderbird + IMAP: проверка почты во всех папках, а не только во входящих

2011-11-17T22:12:00.001+02:00

По-умолчанию Thunderbird проверяет новую почту только во входящих, если используется IMAP, то почта фильтруется на сервере и может миновать "входящие", т.о. о новой почте не узнаешь пока не зайдешь в эту папку.

Решение: ПКМ по нужной папке => свойства => установить опцию "при получении новых сообщений для этой учётной записи всегда проверять папку".

Есть еще одно решение, которое выставляет данную опцию автоматически и для всех (без исключения) папок - http://kb.mozillazine.org/How_do_I_check_for_new_messages_in_other_folders#IMAP

Чиним FireTray для работы с Thunderbird 8

2011-11-13T00:51:00.001+02:00

Текущая стабильная версия FireTray (v0.3.3) не работает с Thunderbird 8.

Версия из канала разработки (v0.4.0a3) работает с Thunderbird 8, но как-то урезанно.

Если просто подправить maxVersion в install.rdf, то 0.3.3 не будет работать с Thunderbird 8.

Решение: скачать обновленную версию отсюда (http://code.google.com/p/firetray/issues/detail?id=199#c5), ну или собрать из SVN самому.

irssi, wlstat.pl - "irssi: warning settings_get(term_type) : not found"

2011-09-16T23:02:00.000+03:00

После установки скрипта wlstat.pl в irssi начался флуд предупреждениями от скрипта:

Irssi: warning settings_get(term_type) : not found

Решение:

Находим строку в wlstat.pl:

if (lc Irssi::settings_get_str('term_type') eq 'utf-8') {

в которой меняем term_type на term_charset.

(c) http://rc.vc/files/irssi/notes/wlstat.txt

urxvt и проблемы с не ascii символами

2011-09-08T23:16:00.001+03:00

Ubuntu 10.10, локаль - ru_UA.utf8 (а такая вообще есть? Ибо есть ru_RU.UTF-8, есть en_US.UTF-8, а с .utf8 окромя ru_UA больше не видел):

$ locale
LANG=ru_UA.utf8
LC_CTYPE="ru_UA.utf8"
LC_NUMERIC="ru_UA.utf8"
LC_TIME="ru_UA.utf8"
LC_COLLATE="ru_UA.utf8"
LC_MONETARY="ru_UA.utf8"
LC_MESSAGES="ru_UA.utf8"
LC_PAPER="ru_UA.utf8"
LC_NAME="ru_UA.utf8"
LC_ADDRESS="ru_UA.utf8"
LC_TELEPHONE="ru_UA.utf8"
LC_MEASUREMENT="ru_UA.utf8"
LC_IDENTIFICATION="ru_UA.utf8"
LC_ALL=

При старте urxvt ругается и не работает вставка не ascii символов:

$ urxvt
urxvt: the locale is not supported by Xlib, working without locale support.

Решения:

Правильное - сменить локаль ru_UA.utf8 на нормальную, например, ru_RU.UTF-8:

$ sudo dpkg-reconfigure locales

Временное - перед запуском urxvt изменять LANG:

$ LANG=ru_RU.UTF-8 urxvt

Ограничиваем доступ к su (root)

2011-09-06T21:41:00.001+03:00

Что надо: необходимо, чтобы залогиниться под рутом могли только те пользователя, которые входядят в определённую группу.

Решение:

Создаём группу:

# groupadd --system wheel

Редактируем /etc/pam.d/su:

auth    required        pam_wheel.so    group=wheel

wheel - название группы.

Добавляем пользователя в группу:

usermod -a -G wheel userName

Теперь, чтобы пользователь смог залогиниться под рутом его надо добавить в группу wheel.

Автоматический logout root'a (консоль)

2011-08-28T12:48:00.000+03:00

Добавить в $HOME/.bashrc:

TMOUT=60
export TMOUT

(время в секундах)

Лечение ошибки "insserv: Starting vzquota depends on single and therefore on system facility `$all' which can not be true!" на OpenVZ'шной VPS'ке

2011-07-28T00:52:00.000+03:00

Наткнулся на ~~ошибку~~фичу при установке/удалении какого-либо ПО на OpenVZ'шной VPS'ке:

# aptitude purge что-нибудь
...
Удаляется пакет ... ...
...
insserv: warning: script 'S10vzquota' missing LSB tags and overrides
insserv: warning: script 'vzquota' missing LSB tags and overrides
insserv: There is a loop between service vzquota and single if started
insserv:  loop involving service single at depth 12
insserv:  loop involving service vzquota at depth 11
insserv:  loop involving service sysklogd at depth 10
insserv: There is a loop between service vzquota and single if started
insserv: Starting vzquota depends on single and therefore on system facility `$all' which can not be true!
...
insserv: Max recursions depth 99 reached
insserv: exiting now without changing boot order!
update-rc.d: error: insserv rejected the script header

Исправление:

Способ 1:

В файл /etc/init.d/vzquota под строкой "#!/bin/sh" добавляем:

### BEGIN INIT INFO
# Provides: vzquota
# Required-Start: $all
# Required-Stop: $all
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start vzquota at the end of boot
# Description: This command is used to configure and see disk quota statistics for Containers.
### END INIT INFO

Будет работать до перезагрузки, а если система виртуализации не пересоздаёт этот файл каждый раз при старте контейнера, то будет работать и после перезагрузки.

Способ 2:

# dpkg-reconfigure sysv-rc

Появится ошибка. Затем нажать "ок". Всё, теперь должно работать всегда.

(C) http://phpsuxx.blogspot.com/2011/05/debian-6-openvz-insserv-starting.html
http://forum.vdsplanet.com/index.php?PHPSESSID=3139d04a91dc666d9ff3b433c5307fb6&topic=324.msg1623#msg1623

update: 2011-09-06. Добавил 2-й способ.

Установка и настройка git-сервера (gitosis) + веб-морда viewgit (+ nginx)

2011-07-15T01:50:00.000+03:00

Настройка ssh

Для работы gitosis необходимо настроить авторизацию по ключам, для этого необходимо изменить несколько параметров в конфиге sshd (на сервере) - /etc/ssh/sshd_config:

# Авторизация по-паролю - по желанию.
PasswordAuthentication yes

# Если RSA.
RSAAuthentication yes

# Авторизация по ключам.
PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys

# Если используется AllowUsers, то не забыть добавить туда gitosis-пользователя - gitosis.
AllowUsers user1 user2 gitosis
DenyUsers root www-data

Теперь необходимо сгенерировать ключи (на клиенте):

$ ssh-keygen -t rsa -C "mail@example.org" -f username-home

После чего создаётся два файла (в ~/.ssh/) - username-home, username-home.pub.
Копируем публичный ключ (содержание username-home.pub) на сервер в файл ~/.ssh/authorized_keys:

На клиенте надо запустить (если не запущен) и добавить в автозагрузку /usr/bin/ssh-agent.
Теперь, используя ssh-add, необходимо добавить ключ и парольную фразу к нему:

$ ssh-add ~/.ssh/username-home

Не забыть рестартануть sshd (на сервере:):

$ sudo /etc/init.d/ssh restart

Настройка git-сервера

Установка git, gitosis, git-daemon на сервере:

$ sudo aptitude install git-core gitosis git-daemon-run

Выполняем инициализацию gitosis-admin репозитория (на сервере):

# authorized_keys - это файл с публичным ключем, кот-ый в прошлом шаге скопировали на сервер.
$ sudo -H -u gitosis gitosis-init < /home/user_name/.ssh/authorized_keys

Если всё хорошо, то появится надпись, что инициализирован пустой репозиторий gitosis-admin.git:

Initialized empty Git repository in /srv/gitosis/repositories/gitosis-admin.git/
Reinitialized existing Git repository in /srv/gitosis/repositories/gitosis-admin.git/

Разрешаем выполнение post-update хука:

$ sudo chmod +x /srv/gitosis/repositories/gitosis-admin.git/hooks/post-update

Настройка gitosis (git-репозитория gitosis-admin) Клонируем конфиг gitosis на нашу локальную машину и перейдем в каталог с репозиторием:

$ git clone gitosis@git.example.org:gitosis-admin.git
$ cd gitosis-admin

Получили репозиторий, в котором будет лежать дирректория keydir (в ней лежат публичные ключи людей, которые имеют доступ к данному репозиторию. В качестве имени файла используется его имя из открытого ключа. Т.е. что бы добавить человека нужно, просто, добавить его ключ) и файл gitosis.conf (настройка прав доступа для репозиториев, синтаксис и примеры gitosis.conf можно посмотреть здесь: (0) /usr/share/doc/gitosis/; (1) http://eagain.net/gitweb/?p=gitosis.git;a=blob;f=example.conf;hb=master (2) http://nablog.kiev.ua/2010/11/nginx-gitweb-gitosis/). Содержание gitosis.conf по-умолчанию:

[gitosis]
[group gitosis-admin]
writable = gitosis-admin
members = логин

После правок он будет выглядеть, например, так:

[gitosis]
gitweb = no
daemon = no

[group gitosis-admin]
writable = gitosis-admin
members = логин

После правок делаем коммит:

$ git commit -am "пыщь-пыщь"

Затем записываем изменения:

$ git push origin master

Всё, изменения применились. Создаем и настраиваем приватный репозиторий. Клонируем конфиг gitosis на нашу локальную машину и перейдем в каталог с репозиторием:

$ git clone gitosis@git.example.org:gitosis-admin.git
$ cd gitosis-admin

Пример gitosis.conf с добавленным приватным репозиторием test-priv-repo:

[gitosis]
gitweb = no
daemon = no

[group gitosis-admin]
writable = gitosis-admin
members = логин

[group test-priv-group]
writable = test-priv-repo
members = логин логин2

[repo test-priv-repo]
description = Тестовый приватный репозиторий
owner = Никнэйм

После правок делаем коммит:

$ git commit -am "Добавлен репозиторий test-priv-repo"

Затем записываем изменения:

$ git push origin master

Теперь с данным репозиторием можно работать пользователям, у которых есть доступ, например, клонировать так:

$ git clone gitosis@git.example.org:test-priv-repo.git

Создаем и настраиваем публичный репозиторий. Клонируем конфиг gitosis на нашу локальную машину и перейдем в каталог с репозиторием:

$ git clone gitosis@git.example.org:gitosis-admin.git
$ cd gitosis-admin

Пример gitosis.conf с добавленным приватным репозиторием test-pub-repo:

[gitosis]
gitweb = no
daemon = no

[group gitosis-admin]
writable = gitosis-admin
members = логин

[group test-pub-group]
writable = test-pub-repo
members = логин логин3

[repo test-pub-repo]
daemon = yes
description = Тестовый публичный репозиторий
owner = Никнэйм

После правок делаем коммит:

$ git commit -am "Добавлен репозиторий test-pub-repo"

Затем записываем изменения:

$ git push origin master

Теперь, чтобы получить анонимный доступ на чтение к данному репозиторию надо внести изменения в скрипт запуска git-daemon (/etc/sv/git/daemon/run) - изменить путь до репозиториев. Было:

#!/bin/sh
exec 2>&1
echo 'git-daemon starting.'
exec chpst -ugitdaemon \
  "$(git --exec-path)"/git-daemon --verbose --base-path=/var/cache /var/cache/git

Стало:

#!/bin/sh
exec 2>&1
echo 'git-daemon starting.'
exec chpst -ugitdaemon \
  "$(git --exec-path)"/git-daemon --verbose --base-path=/srv/gitosis/repositories /srv/gitosis/repositories

Рестарт git-daemon:

$ sudo sv restart git-daemon

Теперь с данным репозиторием можно работать пользователям, у которых есть доступ - чтение и запись (ничем не отличается от работы с приватным репозиторием - через ssh), у всех остальных - чтение (через git://), например, клонировать так:

$ git clone git://git.example.or/test-pub-repo.git

Настройка viewgit (веб-морды для git) + nginx Установим php:

$ sudo aptitude install php5 php5-cgi php5-common php5-mcrypt php5-suhosin php5-geshi

Настроим php для работы через cgi - установим значение опции (в файле /etc/php5/cgi/php.ini) cgi.fix_pathinfo равное 1:

cgi.fix_pathinfo=1

Скачаем viewgit:

$ cd /srv/hosting/git.example.org/public_html/
$ git clone git://repo.or.cz/viewgit.git
$ sudo chown -vR www-data:www-data viewgit

Настроим viewgit:

cd viewgit/inc
sudo cp config.php localconfig.php
sudo chown www-data:www-data localconfig.php

Пример localconfig.php (более детально можно ознакомиться: (0) viewgit/doc/ (1) viewgit/inc/):

 array('repo' => '/srv/gitosis/repositories/test-pub-repo.git/'),
);


// $conf['projects'] can also be built up programmatically
// for example the following can be used to translate gitolite's
// projects.list (intended for gitweb) for viewgit
/*
$projects_list_file = "/srv/gitosis/gitosis/projects.list";
$repo_home = "/srv/gitosis/repositories";
foreach (file($projects_list_file) as $proj) {
 $proj = trim($proj);
 $conf['projects'][$proj] = array('repo'  => "$repo_home/$proj");
}
*/


// Where git is. Default is to search from PATH, but you can use an absolute
// path as well.
$conf['git'] = 'git';


// If set, contains an array of globs/wildcards where to include projects.
// Use this if you have a lot of projects under a directory.
//$conf['projects_glob'] = array('/path/to/*/.git', '/var/git/*.git');


// If set, contains an array of projects to exclude.
// Use this if you have set $conf['projects_glob'] and you
// want to exclude just some projects.
//$conf['projects_exclude'] = array('project1', 'project2');


// Name and prefix for tar/gz & zip archives generated. Default is to use the
// project name and version. Can be overridden in project config.
$conf['archive_prefix'] = '{PROJECT}-{DESCRIBE}';


$conf['datetime'] = '%Y-%m-%d %H:%M';


// More complete format for commit page
$conf['datetime_full'] = '%Y-%m-%d %H:%M:%S';


// Maximum length of commit message's first line to show 
$conf['commit_message_maxlen'] = 50;


// Maximum number of shortlog entries to show on the summary page
$conf['summary_shortlog'] = 15;


// Maximum number of tags to show on the summary page
$conf['summary_tags'] = 10;


// Whether to show remote labels on shortlog
$conf['shortlog_remote_labels'] = false;


// Allow checking out projects via "git clone"
$conf['allow_checkout'] = true;


// If set, this function is used to obfuscate e-mail addresses of authors/committers
// The 'obfuscate_mail' function simply replaces @ with ' at ' and . with ' dot '
//$conf['mail_filter'] = 'obfuscate_mail';
//$conf['mail_filter'] = create_function('$mail', 'return str_rot13(strtoupper($mail));');


// Whether to use GeSHi for source highlighting
$conf['geshi'] = true;

// Path to geshi.php
$conf['geshi_path'] = '/usr/share/php-geshi/geshi.php'; // Path on Debian

// Use line numbers in geshi?
// Setting this to "false" disables line numbers
// Using a value of 0 will enable "NORMAL" geshi line numbers
// Using values of 1 or more will enable "FANCY" geshi line numbers
$conf['geshi_line_numbers'] = 5;


// RSS time to live (how often clients should update the feed), in minutes.
$conf['rss_ttl'] = 10;

// RSS: Maximum number of items in feed
$conf['rss_max_items'] = 30;

// RSS item format. Allowed formatting:
// {AUTHOR}, {AUTHOR_MAIL}, {SHORTLOG}, {LOG}, {COMMITTER}, {COMMITTER_MAIL}, {DIFFSTAT}
$conf['rss_item_title'] = '{SHORTLOG} ({AUTHOR})';
$conf['rss_item_description'] = '<pre>{LOG}</pre><b>{AUTHOR}</b> &lt;{AUTHOR_MAIL}&gt;<br /><pre>{DIFFSTAT}</pre>';


$conf['debug'] = false;
$conf['debug_command_trace'] = false;


// Includes a small link to the ViewGit homepage on each page
$conf['ad'] = false;


// If auth_lib is set, inc/auth_.php must exist and include a function
// named auth_check(). The function should check any required global variables
// (such as $_REQUEST, $_SERVER['PHP_AUTH_USER']) and die() if access is denied.

// For a simple username/password authorisation you can use auth_simple, see
// inc/auth_simple.php for more info. The array is username => md5 hash.
//$conf['auth_lib'] = 'simple';
//$conf['auth_simple_users'] = array('test' => 'd7b58f27f98f47bacd60fa87efe822ba');

// Uncomment the following lines to authenticate using some drupal site's
// config
//$conf['auth_lib'] = 'drupal_user';
//$conf['drupal_site_config'] = '/var/www/sites/default/settings.php';


// Which stylesheet to use
$conf['style'] = 'default';

if (!@include_once('localconfig.php')) {
 header("Content-type: text/plain");
 echo "ViewGit has not been configured yet, please read doc/README for installation instructions:\n\n";
 require_once('doc/README');
 die();
}

Настройка связки nginx + php (через fastcgi): Создаем /etc/init.d/php-fastcgi:

#! /bin/sh
### BEGIN INIT INFO
# Provides: php-fastcgi
# Required-Start: $all
# Required-Stop: $all
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start and stop php-cgi in external FASTCGI mode
# Description: Start and stop php-cgi in external FASTCGI mode
### END INIT INFO

# Author: Kurt Zankl 

# Do NOT "set -e"

PATH=/sbin:/usr/sbin:/bin:/usr/bin
DESC="php-cgi in external FASTCGI mode"
NAME=php-fastcgi
DAEMON=/usr/bin/php-cgi
PIDFILE=/var/run/$NAME.pid
scriptNAME=/etc/init.d/$NAME

# Exit if the package is not installed
[ -x "$DAEMON" ] || exit 0

# Read configuration variable file if it is present
[ -r /etc/default/$NAME ] && . /etc/default/$NAME

# Load the VERBOSE setting and other rcS variables
. /lib/init/vars.sh

# Define LSB log_* functions.
# Depend on lsb-base (>= 3.0-6) to ensure that this file is present.
. /lib/lsb/init-functions

# If the daemon is not enabled, give the user a warning and then exit,
# unless we are stopping the daemon
if [ "$START" != "yes" -a "$1" != "stop" ]; then
log_warning_msg "To enable $NAME, edit /etc/default/$NAME and set START=yes"
exit 0
fi

# Process configuration
export PHP_FCGI_CHILDREN PHP_FCGI_MAX_REQUESTS
DAEMON_ARGS="-q -b $FCGI_HOST:$FCGI_PORT"

do_start()
{
# Return
# 0 if daemon has been started
# 1 if daemon was already running
# 2 if daemon could not be started
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --test > /dev/null || return 1
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --background --make-pidfile --chuid $EXEC_AS_USER --startas $DAEMON -- $DAEMON_ARGS || return 2
}

do_stop()
{
# Return
# 0 if daemon has been stopped
# 1 if daemon was already stopped
# 2 if daemon could not be stopped
# other if a failure occurred
start-stop-daemon --stop --quiet --retry=TERM/30/KILL/5 --pidfile $PIDFILE > /dev/null # --name $DAEMON
RETVAL="$?"
[ "$RETVAL" = 2 ] && return 2
# Wait for children to finish too if this is a daemon that forks
# and if the daemon is only ever run from this initscript.
# If the above conditions are not satisfied then add some other code
# that waits for the process to drop all resources that could be
# needed by services started subsequently. A last resort is to
# sleep for some time.
start-stop-daemon --stop --quiet --oknodo --retry=0/30/KILL/5 --exec $DAEMON
[ "$?" = 2 ] && return 2
# Many daemons don't delete their pidfiles when they exit.
rm -f $PIDFILE
return "$RETVAL"
}

case "$1" in
start)
[ "$VERBOSE" != no ] && log_daemon_msg "Starting $DESC" "$NAME"
do_start
case "$?" in
0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
esac
;;
stop)
[ "$VERBOSE" != no ] && log_daemon_msg "Stopping $DESC" "$NAME"
do_stop
case "$?" in
0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
esac
;;
restart|force-reload)
log_daemon_msg "Restarting $DESC" "$NAME"
do_stop
case "$?" in
0|1)
do_start
case "$?" in
0) log_end_msg 0 ;;
1) log_end_msg 1 ;; # Old process is still running
*) log_end_msg 1 ;; # Failed to start
esac
;;
*)
# Failed to stop
log_end_msg 1
;;
esac
;;
*)
echo "Usage: $scriptNAME {start|stop|restart|force-reload}" >&2
exit 3
;;
esac

Делаем ему +x и добавляем в автозагрузку

$ sudo chmod +x /etc/init.d/php-fastcgi
$ sudo insserv php-fastcgi

Создаем /etc/default/php-fastcgi:

#
# Settings for php-cgi in external FASTCGI Mode
#

# Should php-fastcgi run automatically on startup? (default: no)
START=yes

# Which user runs PHP? (default: www-data)
EXEC_AS_USER=www-data

# Host and TCP port for FASTCGI-Listener (default: localhost:9000)
FCGI_HOST=localhost
FCGI_PORT=9999

# Environment variables, which are processed by PHP
PHP_FCGI_CHILDREN=1
PHP_FCGI_MAX_REQUESTS=1000

Настраиваем nginx (пример виртуального хоста):

### file /etc/nginx/sites-available/git.example.org
### Host git.example.org

server {
    listen       80;               ## for IPv4.
    listen       [::];             ## for IPv6.

    server_name  git.example.org;

    ## Разрешаем коннект только к своему сайту.
    if ($host !~ ^(git.example.org)$) {
        rewrite ^ http://www.fbi.gov$request_uri? permanent;
    }

    charset  utf-8;

    access_log    /srv/hosting/git.example.org/logs/access.log;
    error_log     /srv/hosting/git.example.org/logs/error.log;

    root /srv/hosting/git.example.org/public_html;

    location / {
        index index.php index.html;
    }

    location ~ \.php$ {
        fastcgi_pass 127.0.0.1:9999;
        fastcgi_index index.php;
        fastcgi_param script_FILENAME /srv/hosting/git.example.org/public_html$fastcgi_script_name;
        include fastcgi_params;
    }
}  # end server (git.example.org).

Затем не забыть сделать симлинк этого файла в sites-enabled и рестатрануть nginx, после чего можно наблюдать веб-морду к гит по адресу http://git.example.org/viewgit/

(C) 0. http://www.openbsd.ru/docs/ssh.html 1. http://help.github.com/linux-set-up-git/ 2. /usr/share/doc/gitosis/README.Debian 3. http://catap.ru/blog/2009/02/12/git-make-a-hosting/ 4. http://nablog.kiev.ua/2010/11/nginx-gitweb-gitosis/ 5. http://blog.eveel.ru/2009/06/set-up-nginx-gitweb-gitosis-on-fedora.html 6. https://help.ubuntu.com/community/Git

Debian: отключение автоматической установки рекомендованных пакетов

2011-07-03T03:06:00.000+03:00

1. Единоразовое отключение:

Просто добавить ключ к aptitude -R

$ sudo aptitude -R install package-name

2. Отключение на совсем:

$ sudo touch /etc/apt/apt.conf.d/07custom
$ sudo echo "APT::Install-Recommends "false";" >> /etc/apt/apt.conf.d/07custom
$ sudo aptitude update

Форматирование flash-диска из консоли

2011-06-12T16:38:00.000+03:00

Вставить флешку.

$ tail -50 /var/log/kern.log

и ищем что-то подобное:

Jun 12 16:19:58 voan-laptop kernel: [ 8897.148048] usb 1-7: new high speed USB device using ehci_hcd and address 6
Jun 12 16:19:58 voan-laptop kernel: [ 8897.289313] scsi5 : usb-storage 1-7:1.0
Jun 12 16:19:59 voan-laptop kernel: [ 8898.289061] scsi 5:0:0:0: Direct-Access     1024MB   flash drive      1.0  PQ: 0 ANSI: 2
Jun 12 16:19:59 voan-laptop kernel: [ 8898.291522] sd 5:0:0:0: Attached scsi generic sg2 type 0
Jun 12 16:19:59 voan-laptop kernel: [ 8898.297653] sd 5:0:0:0: [sdb] 2015231 512-byte logical blocks: (1.03 GB/983 MiB)
Jun 12 16:19:59 voan-laptop kernel: [ 8898.298146] sd 5:0:0:0: [sdb] Write Protect is off
Jun 12 16:19:59 voan-laptop kernel: [ 8898.298150] sd 5:0:0:0: [sdb] Mode Sense: 00 00 00 00
Jun 12 16:19:59 voan-laptop kernel: [ 8898.298153] sd 5:0:0:0: [sdb] Assuming drive cache: write through
Jun 12 16:19:59 voan-laptop kernel: [ 8898.303490] sd 5:0:0:0: [sdb] Assuming drive cache: write through
Jun 12 16:19:59 voan-laptop kernel: [ 8898.303503]  sdb: sdb1
Jun 12 16:19:59 voan-laptop kernel: [ 8898.420276] sd 5:0:0:0: [sdb] Assuming drive cache: write through
Jun 12 16:19:59 voan-laptop kernel: [ 8898.420284] sd 5:0:0:0: [sdb] Attached SCSI removable disk

Из данного вывода смотрим, что именно будет форматировать.

Размонтируем флешку:

$ sudo umount /dev/sdb1

Запускаем fdisk

$ sudo fdisk /dev/sdb

Справка по командам - m.
Удаляем все существующие разделы - d.
Создаем новый раздел - n (затем p и др. по-умолчанию).
Включаем флаг совместимости с DOS - c.
Сохраняем и выходим из fdisk - w.

Заставляем ядро перечитать новую таблицу разделов на флешке:

$ sudo partprobe

Теперь появился блочный файл для созданного раздела: /dev/sdb1
Форматируем раздел в FAT32:

$ sudo mkfs -t vfat /dev/sdb1

Вытащить, вставить флешку, примонтировать (если не примонтировалось автоматически).

(C) http://forum.ubuntu.ru/index.php?topic=62914.0

Fail2ban и Debian Squeeze

2011-05-29T17:49:00.000+03:00

Fail2ban - сканит лог-файлы (/var/log/auth.log, /var/log/apache2/error_log и т.п.) и банит нерадивых по IP (используя /etc/hosts.deny, iptables, и т.п.).

По-умолчанию в Debian Squeeze fail2ban запускается без ошибок, но не банит ssh-брутфорсеров, чтобы заработало надо:

запустить fail2ban

проверить, что включена ssh-защита:

# sudo fail2ban-client status                                   
Status                                                                          
|- Number of jail:      1                                                       
`- Jail list:           ssh

запустить утилиту fail2ban-regex

# fail2ban-regex /var/log/auth.log /etc/fail2ban/filter.d/sshd.conf
<много строчек>
Success, the total number of match is 30

Всё, теперь должно работать.
(C) http://www.fail2ban.org/wiki/index.php/FAQ_english#Fail2ban_is_running_but_not_banning_SSH_bruteforce

Посмотреть количество попыток подключений можно, например, таким скриптом:

#!/bin/bash
cat /var/log/auth.log* | grep 'Failed password' | grep sshd | awk '{print $1,$2}' | sort -k 1,1M -k 2n | uniq -c

(C) http://forum.clodo.ru/index.php/topic/24-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%be%d1%82-%d0%b1%d1%80%d1%83%d1%82%d1%84%d0%be%d1%80%d1%81%d0%b0-ssh/page__view__findpost__p__261

Настройка связки django + fastcgi (flup) + nginx

2011-03-16T22:16:00.000+02:00

Содержание:

Настройка Django;

Настройка проекта;

Настройка пользователя для сайта;

Настройка Nginx для работы с Django через FastCGI;

Настройка FastCGI;

Настройка Django

Описывается здесь: http://varlog.voan.ru/2011/03/django.html

Настройка проекта

Создаём папку для сайтов.

$ cd ~/env/sites/

Создаем папку для нужного сайта.

$ mkdir voan.ru
$ cd voan.ru

Папка для логов.

$ mkdir logs

Создаём пустой django-проект.

$ django-admin.py startproject web_site
$ cd web_site

Директория для статики.

$ mkdir static

Корректируем путь к модулю настроек url (settings.py).

$ perl -pi -e "s/web_site.urls/urls/g" settings.py

Укзываем путь к статике для админики.

$ perl -pi -e "s/ADMIN_MEDIA_PREFIX = '\/media\/'/ADMIN_MEDIA_PREFIX = '\/media_admin\/'/g" settings.py

Для корректной работы factcgi необходимо обнулить FORCE_SCRIPT_NAME.

$ echo "FORCE_SCRIPT_NAME = ''" | tee -a settings.py

Теперь можно попробовать запустить девелоперский сервер:

$ /usr/bin/python2.6 manage.py runserver ИП.Адрес.Сервера:Порт

Настройка пользователя для сайта

Небходимо установить Flup:

$ sudo aptitude install python-flup

Для того, чтобы изолировать код проекта от остальной системы, необходимо добавить в систему пользователя, от имени которого будет исполняться код проекта:

$ sudo addgroup --quiet --system django
$ sudo adduser --quiet --system --ingroup django --no-create-home --no-create-home django

Необходимо, чтобы доступ к исходному коду имел только владелец, но при этом надо обеспечить взаимодействие с web-сервером через сокет, а так же дать доступ к статическим файлам пользователю веб сервера:

$ sudo chown django:www-data -R ~/env/sites/voan.ru

Установка прав доступа на проект - чтение/запись есть только у владельца. http-серверу (www-data) позволяем только читать.

$ sudo chmod u=rwx,g=rx,o= -R ~/env/sites/voan.ru

Доступ к исходному django-коду должен быть только у владельца

$ sudo chmod u=rwx,g=,o= -R ~/env/sites/voan.ru/web_site

В данной директории будт находиться не только логи веб-сервера, но и сокет (если будут использоваться unix-сокеты).
Поэтому необходимо обеспечить (для unix-сокетов):
* автоматическое создание сокета с группой http-сервера
* возможность записи в сокет от имени пользователя http-сервера
Для этого необходимо сделать:
* выставить бит sgid, чтобы файлы создавались с тойже группой, что и у директории logs
* выставить доступ на запись для пользователя http-сервера

$ sudo chmod u=rwx,g=rwxs,o= -R ~/env/sites/voan.ru/logs

Настройка Nginx для работы с Django через FastCGI

Файл с настройками FastCGI /etc/nginx/conf.d/fastcgi.conf:

fastcgi_param    PATH_INFO             $fastcgi_script_name;

fastcgi_param    REQUEST_METHOD        $request_method;
fastcgi_param    QUERY_STRING          $query_string;
fastcgi_param    CONTENT_TYPE          $content_type;
fastcgi_param    CONTENT_LENGTH        $content_length;

fastcgi_param    SCRIPT_NAME           $fastcgi_script_name;
fastcgi_param    REQUEST_URI           $request_uri;
fastcgi_param    DOCUMENT_URI          $document_uri;
fastcgi_param    DOCUMENT_ROOT         $document_root;
fastcgi_param    SERVER_PROTOCOL       $server_protocol;

fastcgi_param    GATEWAY_INTERFACE     CGI/1.1;

fastcgi_param    SERVER_SOFTWARE      nginx;

fastcgi_param    REMOTE_ADDR          $remote_addr;
fastcgi_param    REMOTE_PORT          $remote_port;

fastcgi_param    SERVER_ADDR          $server_addr;
fastcgi_param    SERVER_PORT          $server_port;
fastcgi_param    SERVER_NAME          $server_name;

fastcgi_param    SCRIPT_FILENAME      $document_root$fastcgi_script_name;

fastcgi_pass_header         Authorization;
fastcgi_intercept_errors    off;

## PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param    REDIRECT_STATUS      200;

Файл настроек нужного виртуального хоста /etc/nginx/sites-available/example.org должен иметь следующие настройки:

server {
  ...

  # Кусок настройки nginx, связанный с FastCGI:
  location / {
    fastcgi_pass  127.0.0.1:8989;

    include       /etc/nginx/conf.d/fastcgi.conf;

    fastcgi_param              PATH_INFO        $fastcgi_script_name;
    fastcgi_pass_header        Authorization;
  }

  # Кусок настройки nginx, связанный со статическим содержимым проекта:
  location /static/ {
    alias /home/django/env/sites/voan.ru/web_site/static/;
    expires 30d;
  }

  # Кусок настройки nginx, связанный с статическим содержимым админки:
  location /media_admin/ {
    alias /usr/lib/python2.6/dist-packages/django/contrib/admin/media/;
    expires 30d;
  }

  ...
}

Настройка FastCGI

FastCGI-сервер запускать так:

$ sudo -u django /usr/bin/python2.6 /home/django/env/sites/voan.ru/web_site/manage.py runfcgi method=prefork maxchildren=10 maxspare=5 minspare=2 maxrequests=100 host=127.0.0.1 port=8989 pidfile=/home/django/env/sites/voan.ru/logs/django-server.pid umask=007

Если используется port & host, а не socket, то umask не надо использовать.
umask=007 выставляется для того, чтобы право на работу с сокетом имели только владелец и группа сокета.

Остановить FastCGI-сервер:

$ sudo -u django kill `cat /home/django/env/sites/voan.ru/logs/django-server.pid`

(!) Обратить внимание, что кавычки такие (` ака нажатие на ё).

Развёртывание Django

2011-03-16T17:34:00.003+02:00

Содержание:

1-й способ. Глобальная установка;

1-й способ

Глобальная установка.

# cd /opt
# wget http://media.djangoproject.com/releases/1.2/Django-1.2.5.tar.gz
# tar xzf Django-1.2.5.tar.gz
# python -c "from distutils.sysconfig import get_python_lib; print get_python_lib()"
  /usr/lib/python2.6/dist-packages
# ln -s /opt/Django-1.2.5/django /usr/lib/python2.6/dist-packages/django
# ln -s /opt/Django-1.2.5/django/bin/django-admin.py /usr/local/bin/
# python -c "import django; print django.VERSION"
  (1, 2, 5, 'final', 0)

Синхронизация времени (ntp)

2011-02-19T15:40:00.000+02:00

установить ntp:

aptitude install ntp

указать сервера для синхронизации в конфиге /etc/ntp.conf, например эти:

server ntp.time.in.ua
server 1.ua.pool.ntp.org

перезапустить ntp.

Использование IPv6 в сервисах Google (Blogger, GMail, etc)

2011-02-01T15:26:00.000+02:00

В сервисах Google (Apps), которые используют привязки CNAME к ghs.google.com можно настроить доступность и по IPv6 (+IPv4).
Делается это сменой CNAME-записи с ghs.google.com на ghs46.google.com.

(C) http://www.google.com/support/a/bin/answer.py?hl=en&answer=177065

Оповещение на e-mail обо всех успешных SSH-подключениях

2011-02-01T13:25:00.002+02:00

last update: 2011 02 05
Обновил скрип и данный пост.

Сам скрипт (sln.py):

#!/usr/bin/python
# coding: utf-8
# sln.py - уведомление по email о каждом успешном ssh-логине.
#
# Использование:
#   В /etc/ssh/sshrc (если нет, то создать) вписать следующую строку:
#   /path/to/sln.py --text="$(date +%d.%m.%Y\ %H:%M:%S)|$USER|$SSH_CONNECTION|$SSH_TTY"
# ----------------------------------------


# Настройки.
smtp_host = "smtp.gmail.com"
smtp_port = "587"

mail_login = "no_reply@example.org"
mail_pass = "superpuperporol"
mail_to = "admin@example.org"

mail_subj = "New SSH login on srv"
# ----------------------------------------


from sys import argv
from getopt import getopt

import smtplib
import email.utils
from email.mime.text import MIMEText


def send_mail(text):
    
    msg = MIMEText(text, "plain", "utf-8")
    
    msg["To"] = email.utils.formataddr((mail_to, mail_to))
    msg["From"] = email.utils.formataddr((mail_login, mail_login))
    msg["Subject"] = mail_subj
    
    server = smtplib.SMTP(smtp_host + ":" + smtp_port)
    server.ehlo()
    server.starttls()
    server.ehlo()
    server.login(mail_login, mail_pass)
    server.sendmail(mail_login, mail_to, msg.as_string())
    server.quit()


opts, args = getopt(argv[1:], "x", ["text="])
ssh_info = opts[0][1].split("|")
ssh_info2 = ssh_info[2].split(" ")

text = """%s (IP: %s):\n\nДата: %s\nЗалогинившийся пользователь: %s\nIP подключившегося: %s\nSSH TTY: %s""" % (mail_subj, ssh_info2[-2], ssh_info[0], ssh_info[1], ssh_info2[0], ssh_info[-1])
send_mail(text=text)

Использование:
В файл /etc/ssh/sshrc (если нет, то создать) добавить:

/path/to/sln.py --text="$(date +%d.%m.%Y\ %H:%M:%S)|$USER|$SSH_CONNECTION|$SSH_TTY"

Не забыть указать правильный путь sln.py, далее надо дать права на исполнение скрипту (главное не догадайтесь дать 777 права [как догадался один чувак это посоветовать на одном из форумов], который, кстати, не указал, что скрипт взял отсюда. Ну и хуй с ним).

Если мучают параноидальные мысли (вычитано всё с того же форума) о "это же текстовый файл, кто угодно может просмотреть его содержимое", то можно сделать скомпилированную версию скрипта (после того как внесены правки в скрипт - логин, пароль, etc):

/usr/bin/python -m compileall sln.py

После чего будет создан sln.pyc и можно удалить sln.py (главное не стоит забывать, что данный скомпилированный вариант жестко привязан к версии питона. Не нравится это? Напиши сам на C, где не будет никаких ограничений).
Далее надо сделать pyc-файл исполняемым,для пущей параноидальности можно изменить .pyc расширение на что-нибудь другое (или вообще его убрать).
Теперь в sshrc надо не забыть изменить (путь до скомпилированного скрипта).

Результат:
Сразу после каждого успешного логина по SSH будет приходить письмо на e-почту вида:

Тема письма: New SSH login on srv

Текст письма:
New SSH login on srv (IP: IP_сервера):

Дата: 05.02.2011 17:00:41
Залогинившийся пользователь: userName
IP подключившегося: IP_подключившегося
SSH TTY: /dev/pts/0

Nginx + OpenSSL: быстрая настройка

2011-01-19T23:25:00.003+02:00

# mkdir /etc/nginx/ssl
 # cd /etc/nginx/ssl

Генерация сертификата:

# openssl req -new -x509 -days 512 -nodes -out domain.name.pem -keyout domain.name.key

(!) В пункте Common Name (eg, YOUR name) []: надо указать именно имя домена (без http, https, /): имя.домена

Подключение сертификата в nginx:
/etc/nginx/conf.d/ssl.conf

ssl                     on;
ssl_protocols           SSLv3 TLSv1;
ssl_certificate         /etc/nginx/ssl/domain.name.pem;
ssl_certificate_key     /etc/nginx/ssl/domain.name.key;

/etc/nginx/sites-enabled/domain.name

server {
 listen domain.name:443;
 listen 80;
 server_name domain.name;
 include /etc/nginx/conf.d/ssl.conf;
 # ...
}

Рестарт nginx, всё.

(C) http://wiki.enchtex.info/howto/nginx_ssl

Ошибка при доступе к пользователю root

2011-01-07T22:18:00.001+02:00

Вдруг, случилось так, что на свеже установленном Debian нельзя было получить доступ к root (через su - и при условии, что пароль правильный):

su: Доступ запрещен

Тут в мозгу всплыло, что, по-идее, для доступа к root пользователь должен быть в группе wheel:

# usermod -a -G wheel userName

где userName - существующий пользователь.
Помогло, однако.

Пропали все заголовки окон в Gnome

2011-01-05T13:45:00.000+02:00

В Ubuntu 10.10 это, время от времени, случается.
После первого раза - нагуглил и забыл, после 3-го раза - нагуглил заново и записал;)
Решение тривиально:

metacity --replace

Ubuntu (10.10) - исправление автостарта MySQL

2010-12-26T13:49:00.001+02:00

Обычно, я убираю сервисы из автостарта update-rc.d:

update-rc.d -f appName remove

Но в случае с MySQL это не помогает, хотя пишет, что все отработало правильно (мол симлинки из rc. каталогов убраны и всё тип-топ).
Быстрый нагугл подсказал, что надо закомментировать несколько строк в файле /etc/init/mysql.conf:

#start on (net-device-up
#          and local-filesystems
#   and runlevel [2345])

Да, да, именно в каталоге /etc/init/.

Хотя, это, имхо, не кошерный вариант, но на какое-то время пойдет.

(C) http://forum.ubuntu.ru/index.php?topic=109810.msg817600#msg817600

Флажки в индикаторе раскладки (Ubuntu, Gnome)

2010-12-23T20:18:00.000+02:00

По-умолчанию в Ubuntu 10.10 на индикаторе раскладки буквенные обозначения.

Альбом: Blogge

Из-за того, что "Рус" короче "США" на панели появляется юродливая белая полоска:

Альбом: Blogge

Установить флажки на индикатор раскладки можно так:

$ mkdir ~/.icons/flags
$ cd ~/.icons/flags
$ wget http://lh4.ggpht.com/_43hZay1F-eE/TROCMB_0I3I/AAAAAAAAAoQ/u1qvFN92QWk/ru.png
$ wget http://lh6.ggpht.com/_43hZay1F-eE/TROCMIDapDI/AAAAAAAAAoU/f_CBcPSJX9I/us.png
$ gconftool-2 --type bool --set /desktop/gnome/peripherals/keyboard/indicator/showFlags true

Затем перелогиниться.

Альбом: Blogge

Nautilus, ошибка 255 (cannot open usershare directory /var/lib/samba/usershares)

2010-12-23T12:49:00.000+02:00

Полностью ошибка выглядит так:

Nautilus-Share-Message: Called "net usershare info" but it failed: Ошибка 255 при запуске 'net usershare': net usershare: cannot open usershare directory /var/lib/samba/usershares. Error Нет такого файла или каталога
Please ask your system administrator to enable user sharing.

Решение:

sudo mkdir /var/lib/samba/usershares
sudo chown root:sambashare /var/lib/samba/usershares 
sudo chmod 770 /var/lib/samba/usershares

Изменение стандартной поисковой системы в Firefox

2010-11-28T14:43:00.001+02:00

По-умолчанию в firefox (ru) поисковик (это тот, который ищет из адресной строки) - yandex.
Для того, чтобы изменить его надо:

about:config

Затем в фильтре набрать:

keyword.URL

и изменить значение на нужное:

Альбом: Blogge

для google-поиска:

http://www.google.com/search?q=

@FIXME!
для google'вского Мне повезет!:

http://www.google.com/search?q=

Для яндекса-поиска:

http://yandex.ru/yandsearch?stype=first&clid=46511&text=

Отключение звукового оповещения при входе в систему (Ubuntu)

2010-11-24T17:22:00.001+02:00

Оказывается, всё очень просто:
Система -> Параметры -> Запускаемые приложения.
Там найти GNOME Login Sound и убрать галочку.
Всё.