/Unix

CentOS 5

Wed, 08 Sep 2010 10:01:35 +0000

Дали vds с CentOS там ни yum ни wget до этого с центом особенно не сталкивался, это нормально что там этого нет или в ТП крутят мозг? Как мне поставить эти утилиты тогда? Даже не знаю как вытянуть их =( (Или бежать от такого хостинг провайдера)

FreeBSD, права root

Wed, 08 Sep 2010 07:03:29 +0000

Добрый день!

FreeBSD 7.0
Проблема заключается в следующем:

#telnet 10.10.10.10 4949
Trying 10.10.10.10...
telnet: connect to address 10.13.128.235: Permission denied
telnet: Unable to connect to remote host

ну или к примеру

# iperf -c 10.10.10.20
connect failed: Permission denied
write1 failed: Socket is not connected
write2 failed: Socket is not connected

т.е. как я понимаю, у рута не хватает прав открыть порт

подобная проблема приносит массу неудобств..
никто не подскажет, где это можно поправить или из-за чего это вообще может быть?

pf sip ошибка Service Unavailable 503

Tue, 07 Sep 2010 18:44:34 +0000

Стоит шлюз в интернет на FREEBSD с настроенным PF. Настраивал отсюда: http://www.arg.su/ru-RU/node/128 . Внутри локальной сети стоит asterisk, к которому подключены ip телефоны. При звонках внутри организации (с одного ip телефона на другой) звонок доходит, но если набираешь во внешний мир выдает Service Unavailable 503. Более того я успешно подключаюсь к voip серверу из интернет и звоню на любой внутренний ip телефон, но вот во вне таже ошибка.
Вот конфиг pf:

set timeout { udp.first 300, udp.single 150, udp.multiple 900 }
ext_if = rl0
int_if = re0
int_net = "192.168.4.0/24"
voipserver = "192.168.4.6"
ipphone1 = "192.168.4.22"
ipphone2 = "192.168.4.21"

nat on $ext_if proto udp from $voipserver to any -> ($ext_if) static-port
nat on $ext_if proto udp from $ipphone1 to any -> ($ext_if) static-port
nat on $ext_if proto udp from $ipphone2 to any -> ($ext_if) static-port
nat on $ext_if from $int_net to any -> ($ext_if)

rdr on $ext_if inet proto {tcp} from any to $ext_if port 2222 -> 192.168.4.6 port 22
rdr on $ext_if inet proto {tcp} from any to $ext_if port 2280 -> 192.168.4.6 port 80
rdr on $ext_if inet proto udp from any to any port 5060 -> $voipserver port 5060
rdr on $ext_if inet proto udp from any to any -> $voipserver

pass in quick on lo0 all
pass out quick on lo0 all
pass in quick on $int_if proto udp from $voipserver to any tag VOIP keep state
pass in quick on $int_if proto udp from $ipphone1 to any tag VOIP keep state
pass in quick on $int_if proto udp from $ipphone2 to any tag VOIP keep state
pass in quick on $ext_if proto tcp from any to any port 22 keep state
pass in quick on $int_if proto tcp from any to any port 22 keep state
pass out quick on $ext_if tagged VOIP keep state
pass out quick on $ext_if proto tcp from any to any port 22 keep state
pass out quick on $ext_if proto tcp from any to any flags S/SA keep state
pass out quick on $ext_if proto udp from any to any port 53
pass out quick on $ext_if proto { tcp, udp, icmp } all keep state

Linux Fedora8: postfix+cyrus

Mon, 06 Sep 2010 14:43:41 +0000

всем привет,

Пытаюсь настроить связку cyrus+postfix+sasldb:

[root@db-02 socket]# /usr/sbin/postconf -n

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
debug_peer_level = 2
html_directory = no
inet_interfaces = all
inet_protocols = all
local_destination_concurrency_limit = 5
local_destination_recipient_limit = 300
local_transport = cyrus
mail_owner = postfix
mail_spool_directory = /var/spool/mail
mailbox_transport = lmtp:unix:/var/lib/imap/socket/lmtp
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
mydestination = $myhostname, localhost.$mydomain, localhost
myhostname = db-02.example.com
mynetworks = 10.0.0.0/8, 127.0.0.0/8
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.5.5/README_FILES
relay_domains = $mydestination
relay_domains_reject_code = 554
sample_directory = /usr/share/doc/postfix-2.5.5/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtp_tls_note_starttls_offer = yes
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_auth_only = no
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
tls_random_source = dev:/dev/urandom
unknown_local_recipient_reject_code = 550

файл smtpd.conf имеет вид:
[root@db-02 socket]# cat /usr/lib/sasl2/smtpd.conf

pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: plain login

вывод процессов :

[root@db-02 socket]# ps -ax | grep sasl                            
 Warning: bad syntax, perhaps a bogus '-'? See /usr/share/doc/procps-3.2.7/FAQ
 3816 ?        Ss     0:00 /usr/sbin/saslauthd -m /var/run/saslauthd -a pam
 3817 ?        S      0:00 /usr/sbin/saslauthd -m /var/run/saslauthd -a pam
 3818 ?        S      0:00 /usr/sbin/saslauthd -m /var/run/saslauthd -a pam
 3819 ?        S      0:00 /usr/sbin/saslauthd -m /var/run/saslauthd -a pam
 3820 ?        S      0:00 /usr/sbin/saslauthd -m /var/run/saslauthd -a pam
 4026 pts/0    S+     0:00 grep sasl

какой-то странный вывод учитывая то что auxprop_plugin: sasldb. думаю что тут должно появиться
3820 ? S 0:00 /usr/sbin/saslauthd -m /var/run/saslauthd -a sasldb.

вывод команды [root@db-02 socket]# /usr/sbin/sasldblistusers2

testuser@db-02.example.com: userPassword

пытаюсь проверить

[root@db-02 socket]# /usr/sbin/testsaslauthd -u testuser -p test
0: NO "authentication failed"

помогите плз разобраться в чем может быть проблема.
Заранее спасибо

Защита MySQL

Mon, 06 Sep 2010 14:17:49 +0000

Задача - защитить от физической кражи файлы баз данных MySQL (кража дисков, останов сервера и загрузка с LiveCD для копирования данных). MySQL работает под управлением Linux.
Как и чем это можно сделать? Есть отработанные решения?
Сам пока решение вижу только одно - разместить datadir на шифрованном разделе, в либо шифрованном каталоге. Естественно теряем автозагрузку MySQL, поскольку для монтирования шифрованного раздела/каталога нужно ввести пароль, а затем запустить СУБД.

Проверка работы BAYES в Spamassassin

Mon, 06 Sep 2010 12:46:42 +0000

Сразу задам вопрос: Как проверить, работает ли оценка писем с учетом баесовской базы в spamassassin-е?
Система FreeBSD 7.1, стоит связка Postfix-Amavisd-Spamassassin.
Вот конфиг loca.cf:

add_header all Status _YESNO_, score=_SCORE_ required=_REQD_ tests=_TESTSSCORES(,)_ autolearn=_AUTOLEARN_ version=_VERSION_

ok_locales ru

rewrite_header Subject === SPAM (score _SCORE_) ===

report_safe 2

trusted_networks 192.168.0.

required_score 4.5

normalize_charset 1

use_bayes 1
use_bayes_rules 1

bayes_path /var/amavis/.spamassassin/bayes/bayes

bayes_auto_learn 1

bayes_min_spam_num 50
bayes_min_ham_num 50

bayes_ignore_header X-Spam-Flag
bayes_ignore_header X-Spam-Status

Сама база соответственно лежит по пути:
/var/amavis/.spamassassin/bayes/
Команды
sa_learn --spam <путь к спамным письмам в формате .msg>
sa_learn --ham <путь к чистым письмам в формате .msg>
выполняются без сообщений об ошибках. У меня сейчас выучено около 2000 спамных писем и около 1700 чистых писем.
Сколько бы я не смотрел оценку писем, попавших в спам, ни в одном из них я не вижу указаний на BAYES, нет записей навроде этих: BAYES_20, BAYES_60, BAYES_99 и т.п.
Правильно ли я понимаю, что оценка писем происходит без приняитя во внимание базы БАЕСА? Как вообще можно проверить, работает ли БАЙЕС? И вообще, если он работает, то обязательно ли в письмах должно быть указание на оценку с учетом BAYES?

PHP установлен без xml-rpc

Mon, 06 Sep 2010 11:33:46 +0000

Здравствуйте! Есть выделенный сервер, достался по наследству. Оказалось, что php на нем скомпилирован без поддержки xml-rpc, а эта поддержка необходима для новых сервисов. Подскажите как победить данную проблему.. Никогда компиляцией не занимался, мог бы поэкспериментировать, но на сервере рабочие проекты, бесперебойная работа которых критична во всех смыслах. Посоветуйте, может как-то хм.. "доустановить"..

Переключение usb модема в режим 3G

Mon, 06 Sep 2010 07:05:19 +0000

Приветствую великих Админов.

Помогите разобраться с проблемой переключения usb модема от связного (One Touce X060S HSDPA USB) в режим 3G. Использую ОС Debian testing. Модем определился сразу посл его подключения без всяких usb_modeswitch. Только режим работы его всегда gprs/edge. Вот задался целью переключить его в режим UMTS/HSPA. Я так понял, что необходимо отправить ему определенную AT команду. Только вот какую? В инете нашёл много команд переводящих различные модемы из режима в режим. Но для моего модема ни одна не подошла . Команды отправляю через minicom. Да и еще использовал программу comgt, которая судя по описанию переводит режимы на модемах. Но к этому модему она не подошла или я не так её использовал. Я набирал просто comgt 3G, в ответ Not response device. Очень надеюсь на Вашу помощь.

Чем бэкапить web-сервер?

Fri, 03 Sep 2010 08:08:15 +0000

Есть вэбсервер (freebsd 8, apache22, mysql5.1)
Все базы myisam
Нужно бэкапить файлы сайтов, базы mysql и базу пользователей ОС.
Сейчас это делает скрипт (tar + mysqldump) в архив с чдатой. но постоянно забивается место архивными файлами.
Нужно сделать ротацию:
локально храним бэкапы за последние 7 дней + 8 бэкапов за каждое воскресенье (ну для простоты можно за 1, 7, 14, 21, 28-е числа)
и синхронизируем все это с удаленным фтп.
+ хочется хоть какого нибудь лога на почту

Вот думаю - писать скрипт самому или есть какая нибудь система резервного копирования для этого?

Как соеденить сервер БД с дисковым массивом через оптоволокно

Wed, 01 Sep 2010 18:30:30 +0000

Как соеденить сервер БД с дисковым массивом через оптоволокно

FreeBSD+Postfix: Синтаксис почтового маршрута.

Tue, 31 Aug 2010 17:08:05 +0000

1. что есть:
сервер под FreeBSD с установленной связкой Postfix+Amavis+Spamassasin.

less /usr/local/etc/postfix/master.cf
...
localhost:10025 inet n  -       n     -       -  smtpd
        -o content_filter=
        -o local_recipient_maps=
        -o relay_recipient_maps=
        -o smtpd_restriction_classes=
        -o smtpd_delay_reject=no
        -o smtpd_client_restrictions=permit_mynetworks,reject
        -o smtpd_helo_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o smtpd_data_restrictions=reject_unauth_pipelining
        -o smtpd_end_of_data_restrictions=
        -o mynetworks=127.0.0.0/8
        -o smtpd_error_sleep_time=0
        -o smtpd_soft_error_limit=1001
        -o smtpd_hard_error_limit=1000
        -o smtpd_client_connection_count_limit=0
        -o smtpd_client_connection_rate_limit=0
        -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks
...

less /usr/local/etc/postfix/main.cf
...
smtpd_sender_restrictions =
        check_sender_access hash:$config_directory/smtpd_sender_access
        reject_unknown_sender_domain
        reject_unknown_address
        permit_mynetworks
...

2. некая контора, которая пишет софт. одно из ее поделий имеет особенность: при обвале\бекапе\любом чихе БД, в которой хранит данные, генерить чертову уйму писем (десятки тысяч писем, одна ошибка - одно письмо). отправка писем идет со станартного адреса: @, где - постоянный, а вот - изменяется. есть необходимость все письма, которые идут от данного отправителя заворачивать в файл.

реализация планировалась такой - в /usr/local/etc/postfix/master.cf сделать так:
в строке

-o smtpd_sender_restrictions=

добавить

check_sender_access hash:/usr/local/etc/postfix/smtpd_sender_access

а в сам smtpd_sender_access записать:

@ REDIRECT @

в /usr/local/etc/postfix/aliases прописать:

: /путь/к/файлу

но после того, как почтовик ребутнули, он отказался нормально передавать почту в амавис. пришлось откатить изменения в master.cf и внести изменения в main.cf. все завелось.

вопрос: я так понял, что трабла была в синтаксисе. можно ли написать строку вида:

-o smtpd_sender_restrictions=check_sender_access hash:/usr/local/etc/postfix/smtpd_sender_access

? как правильно и можно ли?

Раздача инета через VPN

Tue, 31 Aug 2010 11:41:04 +0000

Доброго времени суток, ребят!

Задача такая, есть ноутбук с Ubuntu 10.04 с подключенным инетом по VPN. Надо Раздавать этот инет другим компам, тоже по VPN. Возможно ли это? Как?

З.Ы.: Сетевая карта одна!

Samba+Win

Tue, 31 Aug 2010 07:59:16 +0000

Как только подключаюсь с Линукса (OpenSuSe 11.2) к шаре на виндовой машине, у нее "забиваются" все подключения, т.е моя система забирает 10 коннектов. Как ограничить количество создаваемых подключений до 1-го? Подозреваю что это в конфиге /etc/samba/smb.conf, но ничего похожего не нашел

PHP4 and Sablotron

Tue, 31 Aug 2010 07:44:42 +0000

Доброго времени суток всем! Возникла такая проблемка:
Пытаюсь собрать PHP 4 версии с включенным sablotron'ом под CentOS 4.8 но в процессе билда выпадают ошибки. Подскажите как можно решить проблему. Заранее благодарен. Вот, что происходт во время билда:

[root@localhost]# rpmbuild -bb /usr/src/redhat/SPECS/php.spec

...
Processing files: php-4.3.10-3.2
error: File not found: /var/tmp/php-root/usr/lib/httpd/modules/libphp4.so
Executing(%doc): /bin/sh -e /var/tmp/rpm-tmp.91088
shell-init: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory
+ umask 022
+ cd /usr/src/redhat/BUILD
chdir: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory
+ cd php-4.3.10
+ DOCDIR=/var/tmp/php-root/usr/share/doc/php-4.3.10
+ export DOCDIR
+ rm -rf /var/tmp/php-root/usr/share/doc/php-4.3.10
+ /bin/mkdir -p /var/tmp/php-root/usr/share/doc/php-4.3.10
+ cp -pr CODING_STANDARDS CREDITS EXTENSIONS INSTALL LICENSE NEWS README.EXTENSIONS README.EXT_SKEL README.PARAMETER_PARSING_API README.SELF-CONTAINED-EXTENSIONS README.STREAMS README.SUBMITTING_PATCH README.TESTING README.UNIX-BUILD-SYSTEM /var/tmp/php-root/usr/share/doc/php-4.3.10
+ cp -pr Zend/ZEND_CHANGES Zend/ZEND_LICENSE gd_README TSRM_LICENSE regex_COPYRIGHT /var/tmp/php-root/usr/share/doc/php-4.3.10
+ exit 0
Processing files: php-devel-4.3.10-3.2
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires: /bin/sh php = 4.3.10-3.2
Processing files: php-pear-4.3.10-3.2
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires: /bin/sh php = 4.3.10-3.2
Processing files: php-imap-4.3.10-3.2
error: File not found: /var/tmp/php-root/usr/lib/php4/imap.so
Processing files: php-ldap-4.3.10-3.2
error: File not found: /var/tmp/php-root/usr/lib/php4/ldap.so
Processing files: php-mysql-4.3.10-3.2
error: File not found: /var/tmp/php-root/usr/lib/php4/mysql.so
Processing files: php-pgsql-4.3.10-3.2
error: File not found: /var/tmp/php-root/usr/lib/php4/pgsql.so
Processing files: php-odbc-4.3.10-3.2
error: File not found: /var/tmp/php-root/usr/lib/php4/odbc.so
Processing files: php-snmp-4.3.10-3.2
error: File not found: /var/tmp/php-root/usr/lib/php4/snmp.so
Processing files: php-domxml-4.3.10-3.2
Provides: config(php-domxml) = 4.3.10-3.2 domxml.so
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires: config(php-domxml) = 4.3.10-3.2 libc.so.6 libc.so.6(GLIBC_2.0) libc.so.6(GLIBC_2.1) libc.so.6(GLIBC_2.1.3) libexslt.so.0 libm.so.6 libstdc++.so.6 libxml2.so.2 libxslt.so.1 libz.so.1 php = 4.3.10-3.2
Processing files: php-xmlrpc-4.3.10-3.2
Provides: config(php-xmlrpc) = 4.3.10-3.2 xmlrpc.so
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires: config(php-xmlrpc) = 4.3.10-3.2 libc.so.6 libc.so.6(GLIBC_2.0) libc.so.6(GLIBC_2.1.3) libc.so.6(GLIBC_2.3) libexpat.so.0 libstdc++.so.6 php = 4.3.10-3.2
Processing files: php-mbstring-4.3.10-3.2
error: File not found: /var/tmp/php-root/usr/lib/php4/mbstring.so
Processing files: php-ncurses-4.3.10-3.2
Provides: config(php-ncurses) = 4.3.10-3.2 ncurses.so
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires: config(php-ncurses) = 4.3.10-3.2 libc.so.6 libc.so.6(GLIBC_2.0) libc.so.6(GLIBC_2.1.3) libncurses.so.5 libpanel.so.5 libstdc++.so.6 php = 4.3.10-3.2
Processing files: php-gd-4.3.10-3.2
Provides: config(php-gd) = 4.3.10-3.2 gd.so
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
Requires: config(php-gd) = 4.3.10-3.2 libc.so.6 libc.so.6(GLIBC_2.0) libc.so.6(GLIBC_2.1) libc.so.6(GLIBC_2.1.3) libfreetype.so.6 libjpeg.so.62 libpng12.so.0 libstdc++.so.6 libz.so.1 php = 4.3.10-3.2
Processing files: php-debuginfo-4.3.10-3.2
Provides: domxml.so.debug gd.so.debug ncurses.so.debug xmlrpc.so.debug
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1

RPM build errors:
File not found: /var/tmp/php-root/usr/lib/httpd/modules/libphp4.so
File not found: /var/tmp/php-root/usr/lib/php4/imap.so
File not found: /var/tmp/php-root/usr/lib/php4/ldap.so
File not found: /var/tmp/php-root/usr/lib/php4/mysql.so
File not found: /var/tmp/php-root/usr/lib/php4/pgsql.so
File not found: /var/tmp/php-root/usr/lib/php4/odbc.so
File not found: /var/tmp/php-root/usr/lib/php4/snmp.so
File not found: /var/tmp/php-root/usr/lib/php4/mbstring.so

Ставил по такому ману: http://www.whoopis.com/howtos/php-sablotron-xslt.html

автоматический перезапуск зависшей программы

Mon, 30 Aug 2010 12:12:19 +0000

Добрый день коллеги.
помогите плз справиться с такой задачей:
есть сервак под Mac OS X
На нем крутится Tomcat в котором java аппликуха которую моя контора пишет.
Эта аппликуха частенько виснет и частенько простаивает. то есть по загрузке процессора я не могу определить висит аппликуха или просто ее никто не тестит.
Единственный способ проверить работает или нет это зайти на нее и залогинется успешно.
Вопрос народ подскажите каим образом это можно автоматизировать и подвесить к крону??
плз любые примеры и любые варианты