Just Another Sysadmin's blog (просто еще один блог сисадмина)

Мы устали от мира? Или он от нас?

Wed, 02 Jul 2008 17:48:47 GMT

По всей видимости, наступило глобальное переутомление. Я с завидной регулярностью прибиваю / или делаю rm -rf /usr/lib, окружающие теряют способность сверить две строчки текста, несем всякую чепуху и т.д...

Что происходит? Магнитные бури? Вспышки на солнце?

О перезаписи заголовков писем в exim4

Tue, 01 Jul 2008 15:23:51 GMT

Находим в конфиге два слова: "begin rewrite"
Добавляем туда строки:
<старый адрес> <новый адрес> [<флаги>]

Где <флаги> - указания, что перезаписывать. Если не указать, перезаписано будет все.
F - адрес в envelope-from
f - From:
r - Reply-To:
s - Sender:

Остальные флаги.

Моя последняя лажа. )

Mon, 30 Jun 2008 12:16:30 GMT

Решил написать о своей недавней "лаже", не принесшей никаких неприятностей, кроме бессонной ночи.

Итак, все началось с идеи оптимизировать свой /, избавившись от фрагментации файлов. В случае ext3, да и вообще linux - единственный эффективный способ - забекапить все файлы, создать ФС заново и восстановить файлы на старое место.
А для проверки фрагментации можно использовать команду e2fsck. Общеизвестно, что запускать эту команду на смонтированной фс не стоит. Но, зная это, я все равно запустил. ) Спохватившись после слов "recovering journal", я ткнул Ctrl-C (может быть, это добавило некоторое удовольствие мне в последствии, кто знает). Это было моей первой ошибкой. )
В общем, решив продолжить дело, я взял рядом лежащий диск с Ubuntu, загрузился и сделал fsck еще раз, исправляя ошибки. Фрагментация оказалась на уровне 2.2%, что не так много-то в общем...
После чего, воспользовавшись tar, я полностью сбекапил / в tar.gz, сделал mke2fs -J /dev/hda1 и полез распаковывать tar.gz со старой корневой системой. И вот как-то незаладилось. Архив был объемом порядка 2ГБ, а распаковывалось (и без сообщений об ошибках!) всего около 380 мегабайт. Долгая ругань с товарищами с #linux кончилась тем, что я запустил cpio с очень подробными опциями, и оказалось что все заканчивается на забитых нулями блоках. Я все-таки смог пропустить их, используя dd, и скармливая поток через пайп тому же cpio. Теперь, вроде-бы, распаковалось все и я даже смог загрузиться.
В чем же была моя вторая ошибка? Да элементарная - я не проверил созданную копию. )
Ну далее дело оказалось не очень хитрым - загрузился в новую систему, заметил, что часть библиотек и бинарников, в общем-то, отсутствует, и повреждена. Помог debsums - он показал, как и то чего нет, так и то что повредилось. aptitude reinstall восстановил все поврежденные файлы и система стала рабочей. Я же запомнил эти уроки, надеюсь, на всю жизнь.

Листинг имен файлов по маске горячей клавишей в bash

Sun, 29 Jun 2008 17:13:03 GMT

как-то захотелось просмотреть абстрактный jpeg из домашнего каталога программой display.

Ну, как обычно, тыкаю

$ display <tab>

И понимаю, что что-то тут не так, и выбирать из 200-300 файлов любой жпег не очень-то удобно.

Роемся в man bash. )

$ display *.jpg<Esc-g>

(или Alt-g, или Ctrl-x, g - для просто списка без дополнения)

Нажатием Ctrl-x * можо и вовсе вместо табкомплита поместить все имена файлов по маске в командную строку.

Пися

Sat, 28 Jun 2008 14:45:26 GMT

Мой IQ - 143

www.sly2m.com/sly2m/IQ

Target filesystem doesn't have sbin/init

Wed, 25 Jun 2008 18:50:51 GMT

Первое, что стоит проверить в этой ситуации - это правильность параметра root= в загрузчике.
Второе - имеется ли /sbin/init в системе вообще.
Все остальное - потом.

(навеяно попытками поставить usplash|uswsusp в Debian Sid, в процессе пробы pm-utils)

Диаграммы сетей, фотки стоек...

Sat, 21 Jun 2008 05:38:28 GMT

Интересный ресурс

Можно просто пооценивать, можно поразглядывать. )

Получить статистику ping без завершения работы команды

Fri, 13 Jun 2008 20:33:17 GMT

Обычно, если не указывать значение параметра -c, ping посылает icmp echo до тех пор, пока не будет завершен, например, с помощью Ctrl-C:

0):stasikos@zombie:~$ ping ya.ru
PING ya.ru (213.180.204.8) 56(84) bytes of data.
64 bytes from ya.ru (213.180.204.8): icmp_seq=1 ttl=57 time=760 ms
64 bytes from ya.ru (213.180.204.8): icmp_seq=2 ttl=57 time=703 ms
64 bytes from ya.ru (213.180.204.8): icmp_seq=4 ttl=57 time=2391 ms
64 bytes from ya.ru (213.180.204.8): icmp_seq=5 ttl=57 time=1465 ms

--- ya.ru ping statistics ---
6 packets transmitted, 4 received, 33% packet loss, time 5399ms
rtt min/avg/max/mdev = 703.354/1329.923/2391.067/682.176 ms, pipe 3

Но однажды мне захотелось странного. Поставить ping с интервалом поболее, да на долгое время, чтобы оценить этот самый packet loss в больших масштабах. Ну и смотреть статистику, не тыкая каждый раз ctrl-c и не перезапуская его снова.
"Shorter current statistics can be obtained without termination of process with signal SIGQUIT." - гласит man ping. Посему...

0):stasikos@zombie:~$ ping -q -i 2 ya.ru
PING ya.ru (213.180.204.8) 56(84) bytes of data.
(^Z)
[1]+  Stopped                 ping -q -i 2 ya.ru
1):stasikos@zombie:~$ bg %1
[1]+ ping -q -i 2 ya.ru &
1):stasikos@zombie:~$ kill -QUIT %1
6/2 packets, 66% loss, min/avg/ewma/max = 609.963/740.967/839.220/871.972 ms

Опцию q я указал, чтобы строки, которые выводит ping, не мешали работе в шелле, пока ping работает в фоне.

Kак узнать или изменить свой uid в linux

Thu, 12 Jun 2008 06:29:42 GMT

UID - это уникальный в пределах системы идентификатор пользователя. Представляет собой целое число.
Узнать его можно многими способами:

$ id 
uid=1000(stasikos) gid=1000(stasikos) группы=8(mail),20(dialout),24(cdrom),25(floppy),29(audio),44(video),
46(plugdev),1000(stasikos)
s

uid=1000 дает нам полное знание о собственном uid ).

$ id root
uid=0(root) gid=0(root) группы=0(root)

эта же команда дает нам возможность узнать и чей-то еще uid.

UID = `id -u`

В скрипте значение только текущего uid можно получать именно таким способом.
Кроме того, uid хранится в /etc/passwd:

$ getent passwd | grep stasikos
stasikos:x:1000:1000:Stanislav V. Kogut,,,:/home/stasikos:/bin/bash

Для изменения uid пользователя нужно воспользоваться командой usermod:

# usermod -u 1099 test

Но если все-таки uid пользователя в системе изменился вручную через редактирование /etc/passwd, это можно исправить, сделав пользователя владельцем его старых файлов и каталогов, которые ранее принадлежали этому пользователю, станут чужими, поэтому их нужно будет передать ему снова:

# find / -uid $OLD_UID -exec chown $username {} \;

Впрочем, эта команда может спасти и в случае, если пользователь владеет файлами за пределами своего домашнего каталога.
Задать uid при создании пользователя можно, указав ключ --uid для команды adduser.
P.S. А нафига это все? А это так, чтобы посмотреть, часто ли этот вопрос кого-то интересует.

"Обрез" из флешки

Fri, 06 Jun 2008 04:25:09 GMT

Статья с пошаговыми инструкциями

Опять GRUB и двойная загрузка

Thu, 05 Jun 2008 05:17:19 GMT

Давеча вопрос задали: на одной машине с Dual Boot Linux/Windows XP произошло странное. Вдруг ни с того, ни с сего выбор загрузки Windows XP заканчивался мертвым повисанием. Linux так же, как и раньше, загружался без проблем. Fixboot+Fixmbr с выносом Grub совершенно ничем не помогал - теперь оно висло при самой загрузке Windows.
Как оказалось, лечится это проще простого. )
Нужно было опять переключить в настройках BIOS жесткий диск из режима Auto в Large.
С чем это связано - хз, думаю как-то коряво GRUB при установке в другом режиме работает с секторами.

Vim и экономия времени

Thu, 29 May 2008 04:35:18 GMT

Если вы еще не пользуетесь Vim, эта статья может убедить вас делать это )

via Полезные советы по Linux

Debian-Way установка Google Earth

Sun, 25 May 2008 16:12:15 GMT

Казалось бы, можно как и предлагает Google, установить это приложение прямо из GoogleEarthLinux.bin, но это не отражает правильного поведения в случае Debian-Like дистрибутивов. Во-первых, это приведет к установке в систему файлов, не отслеживаемых пакетным менеджером, во-вторых это может быть неудобным, если вам хочется установить это приложение на много однородных систем и регулярно обновлять его. В-третьих, для установки этого приложения в Debian есть специальный способ.

Итак, что же надо сделать, чтобы установить Google Earth?
1. Необходимо установить утилиту для создания пакетов .deb из его инсталлятора:

$ sudo aptitude install googleearth-package

2. Необходимо скачать оригинальный .bin дистрибутив с google.com: Перейти на страницу загрузки
3. А теперь надо натравить (1) на (2)!

$ make-googleearth-package --file /tmp/GoogleEarthInstaller.bin

Впрочем, можно попробовать и пропустить шаг 2 - утилита может скачать установщик самостоятельно.
В итоге всех манипуляций, мы получим что-то похожее на "googleearth_4.3.7204.836+0.5.4-1_i386.deb", который можно устанавливать в систему, выкладывать в свой репозитарий (для внутреннего пользования) и т.д.

Смена CPU Affinity - привязки процесса к процессорам в SMP-системе

Sat, 24 May 2008 06:32:49 GMT

Давеча этот вопрос был задан, но ответ не сразу нашелся даже в google.
Суть его - как заставить процесс использовать не все процессоры, а только определенные? Для этого в SMP существует понятие "CPU Affinity Mask".
Для этого существует утилита taskset, входящая либо в пакет util-linux, либо schedutil.

taskset 0x00000001 command

заставит команду использовать только 1-й процессор системы

Вместо битовой маски можно использовать и просто список процессоров, а используя ключ -p - менять маску для уже запущенных процессов:

taskset -c 0,3 -p 12345

Как не терять историю команд?

Wed, 21 May 2008 17:39:32 GMT

Часто бывает, что мы пользуемся шеллом одновременно из нескольких открытых окон терминала. При этом не менее часто бывает, что удобную и длинную команду из истории шелла из одного терминала случайно затерла история шелла из другого терминала. Избежать этого может помочь добавление следующих строк в .bashrc:

shopt -s histappend
PROMPT_COMMAND='history -a; history -n'

Первая опция заставляет шелл не перезаписывать файл истории, а добавлять записи в него. Вторая команда будет вызывать добавление содержимого истории в файл и перечитывание файла истории сразу при выводе приглашения командной строки, а не после выхода из шелла.

("Кросспост" с Полезные советы по Linux)

BestPersons.Ru

Wed, 14 May 2008 08:05:13 GMT

Так как там теперь есть кросспостинг в блоги, решил заодно протестировать эту функциональность. Прямо сейчас. )
А в общем - еще не разобрался во всем что поменялось.

UPD: Кажется, суксь. ХТМЛ-теги не порадовали. в Li.Ru что-то коряво закросспостилось...

Opera

Mon, 12 May 2008 13:53:29 GMT

Общеизвестно, что в Opera 9.50 появится возможность синхронизации закладок, фичи "Speed Dial", персональной панели и "Заметок". Но фича - что у меня дома и на работе эти вещи абсолютно одинаковы - ерунда по сравнению с тем, что они такие же точно и в Opera Mini ).
В общем, от этого я еще больше стал любить этот браузер. Да, (я слышал) это есть и в FireFox, но он мне как-то не приглядывается, несмотря на попытки иногда его использовать. Не лежит душа.

Чем это лучше чем онлайн-закладки и онлайн-заметки? Ничем. Это просто немногим другой инструмент. Я пользуюсь и тем, и другим.

Я когда-то говорил, что у сисадминов есть способности к ясновидению

Sun, 11 May 2008 20:15:29 GMT

УДОСТОВЕРЕНИЕ ЭКСТРАСЕНСА:

Сим удостоверением подтверждаем что StasikOS имеет
следующий уровень экстрасенсорных способностей:

Cчет: 7353 (42% способностей)

У вас несомненно есть предрасположенность к подобного рода вещам, для овладения навыками экстрасенсорного восприятия вам достаточно просто прислушаться к себе и научиться пользоваться уже имеющимися у вас способностями.

Показать мою позицию в рейтинге TOP100 экстрасенсов!
Пройти тест на экстрасенса

X.org 7.3, Debian Sid и клавиатура

Fri, 09 May 2008 21:09:45 GMT

После aptitude upgrade неожиданно обнаружил, что в иксах перестали работать старые комбинации клавиш (Ctrl-Alt-F1, например, гг). В поисках проблемы наткнулся на пакет xkb-data-legacy, который заменяет новый xkb-data - это решает проблему.

Но позже adjkerntz с #linux подсказал, в чем проблема - дело в том что вариант winkeys из новой версии xkb-data убрали, поэтому XkbVariant из конфига надо убирать.

Итак, я снова установил xkb-data и стер ",winkeys" из конфига xorg.conf - и полет нормальный!

Потешу свое самолюбие

Sun, 04 May 2008 08:44:05 GMT

Смотрим внимательно в топ CCNA3&4 на academynetspace.com =)

"...вся страна подключена через одного провайдера через NAT..."

Sat, 03 May 2008 12:17:02 GMT

http://ibash.org.ru/quote.php?id=3839

<sP!tF!rE> Катар — третий (после России и Ирана) в мире экспортер природного газа и крупный экспортер нефти и нефтепродуктов. И хотя в данный момент вся страна подключена через одного провайдера через NAT и все граждане имеют один IP-адрес, но их огромный золотой запас и стремление к научно-техническому прогрессу создают все условия для возведения настоящей Крипты, которая подробно описана в культовом романе Нила Стивенсона «Криптономикон».
<sP!tF!rE> Национальный IP Катра охраняется законом и является неприкосновенным!

Очень богатая страна. )
P.S. Это немножко другой цитатник Рунета, на который у меня когда-то были надежды.

Rdesktop - нормальный клиент RDP, а я не верил!

Fri, 02 May 2008 21:36:25 GMT

Не знаю, как вы, но у меня эта проблема стояла остро. Сначала я пользовался Rdesktop где-то версии 1.3 и меня вроде-бы все устраивало, кроме одного:
Если переключатель раскладок на удаленном сервере и в X Window System совпадают, часто возникает какое-то совсем неприятное несоответствие между раскладкой клавиатуры "там" и какая она должна быть. Попросту, часть клавиш начинают работать "не так". В частности, можно потерять возможность вводить некоторые символы вообще - даже в английской раскладке на клавише "4" вместо "$" был совершенно неуместный знак "ж". Переход на версию повыше вообще делал ввод при переключении раскладки в "иксах" на какую-нибудь не английскую, невозможным.
Оказалось, вполне себе rdesktop 1.5.0 лишен этой проблемы, достаточно только указать "-k none" в опциях командной строки.
Решение было случайно увидено где-то в рассылке debian-russian.

UPD - появляется другая проблема. Блок клавиатуры с клавишами управления курсором при этом отваливается. Останется только юзать цифровую клавиатуру с выключенным Num Lock - да здравствуют старые времена! )

Excel, сетевые принтеры и тормоза

Sat, 26 Apr 2008 19:25:09 GMT

Как ни странно, жалобу пользователя на "долго открывается Excel" пришлось решать именно с помощью Wireshark. Ибо задержки, примерно похожие на ожидание таймаута ARP =)... как-то связаны обычно с сетью.

А что же делает Excel при запуске? Оно зачем-то лезет за сетевыми принтерами. И если эти принтеры находятся на недоступном сервере, он исключительно противно тормозит при запуске. Вот так все просто. Как лечить без удаления принтеров - пока не знаю.

Sat, 26 Apr 2008 06:14:44 GMT

http://promenyal.ru/
Пока не понял - менять надо нужные вещи или можно хлам на хлам? )
P.S. А вообще очень подлый ресурс. Хочешь закрытое тестирование - пиарь. Причем скажут об этом только после регистрации.

О туннелях в linux

Thu, 03 Apr 2008 07:49:30 GMT

Те, кто все-таки читал Linux Advanced Routing and Traffic Control HOWTO знают, что с помощью ip tunnel add можно создать ipip, gre или sit туннель. Но вчера случайно возник вопрос:

dpmmsrv:/home/stasikos# ip tun add gre0 local 192.168.20.250
ioctl: No buffer space available

Но:

dpmmsrv:/home/stasikos# ip tun sh
gre0: gre/ip  remote any  local any  ttl inherit  nopmtudisc

Да и вообще странно, что его нельзя удалить:

dpmmsrv:/home/stasikos# ip tun del gre0
ioctl: Operation not permitted

То же самое можно заметить, если вы создали ipip-туннель с именем tunl0, или sit-туннель с именем sit0.

Да, можно гуглить по этой ошибке. Скорее всего ответ вы найдете только в этой статье, если будете искать ответ на вопрос "как удалить tunl0".

Вот, ответ - по крайней мере до 2.6.22 (выше не проверял) - удалять туннели с именами tunl0, gre0, sit0 не удается.

Если почитать документацию к iproute2, можно заметить, что эти туннели называются "base devices". Это специальные устройства, у которых remote и local адреса устанавливаются в "any", и это конечный пункт для туннелированных пакетов, если они не попадают в критерии другого туннеля.
Туннель с другим именем с remote any local any создать нельзя. Нет, система не ругается, но туннель просто не создаст:

dpmmsrv:/home/stasikos# ip tun add gre1   
dpmmsrv:/home/stasikos# ip tun sh gre1
ioctl: No such device

Но если указать хотя-бы один адрес - ради бога, вот он:

dpmmsrv:/home/stasikos# ip tun add gre1 local 192.168.20.250
dpmmsrv:/home/stasikos# ip tun sh gre1
gre1: gre/ip  remote any  local 192.168.20.250  ttl inherit

Да, и такой туннель легко удаляется:

dpmmsrv:/home/stasikos# ip tun del gre1
dpmmsrv:/home/stasikos# ip tun sh gre1
ioctl: No such device

Полный ответ на этот вопрос есть в исходных кодах модулей ядра, которые и включают поддержку туннелирования. Откроем, например, net/ipv4/ip_gre.c.
В нем есть вот такие вот строки:

/* Fallback tunnel: no source, no destination, no key, no options */
static int ipgre_fb_tunnel_init(struct net_device *dev);

Вот это вот и есть gre0 устройство, которое создается при инициализации модуля:
(в __init)


        ipgre_fb_tunnel_dev = alloc_netdev(sizeof(struct ip_tunnel), "gre0",
                                           ipgre_tunnel_setup);

Причем в функциях конфигурирования и удаления туннелей мы заметим особые случаи попыток удаления и перенастройки этого fallback tunnel, которые и вызывают появление ошибки ioctl:Operation is not permitted:


        case SIOCDELTUNNEL:
                err = -EPERM;
                if (!capable(CAP_NET_ADMIN))
                        goto done;

                if (dev == ipgre_fb_tunnel_dev) {
                        err = -EFAULT;
                        if (copy_from_user(&p, ifr->ifr_ifru.ifru_data, sizeof(p
)))
                                goto done;
                        err = -ENOENT;
                        if ((t = ipgre_tunnel_locate(&p, 0)) == NULL)
                                goto done;
                        err = -EPERM;
                        if (t == ipgre_fb_tunnel_dev->priv)
                                goto done;
                        dev = t->dev;
                }
                err = unregister_netdevice(dev);
                break;

Как раз где-то тут оно и намеренно выдает эту ошибку.

P.S. Ничего страшного в том что туннель останется, нет.