Мне надо чтоб при подключении к удалённому хосту (серверу) 222.222.222.222 на порт 3333, соединение приходило ко мне на локальную машину на порт тоже 3333 (адрес 127.0.0.1).

На локальной машине запускаю под root'ом:

ssh -4 -g -f -N -R 222.222.222.222:3333:127.0.0.1:3333 novator@222.222.222.222

Команда отрабатывает и процесс ssh висит.
На сервере порт становится занятым.
Локальная служба на 3333 работает.

Но соединения на наружный порт при этом ко мне не пробрасываются - проверяю telnet 222.222.222.222 3333.

На локальной машине фаервол (iptables) полностью открыт.

В чем ещё может быть проблема?

Перебрался на четвертую версию awesome, в честь этого решил отметиться в галерее напоминанием о данном wm и своих конфигах.

В процессе перехода потерялись: виджет для аудио плеера exaile, система группировки окон с табами в заголовке. По поводу виджета, были идеи как его переписать в сторону универсальности, но в итоге забил отодвинув эту затею в далекое и неопределенное будущее. Группировку окон просто выкинул, там нужно было править изрядный говнокод, а грядущие инновации самого wm грозят сделать эту работу бесполезной. Да и не пользовался я ей практически.

В процессе перехода нашлись: минималистичный «дефолтный» конфиг (по идее должен из коробки работать на любой машине), унифицированная система хоткеев, продвинутая подсказка по ним, слегка переработанная система полуручного тайлинга, новая зеленая тема. Последнюю делал фактически из желания попробовать icon only тасклист с поддержкой цветов темы, получилось как-то так.

Скринов больше нет (лень), но есть небольшое демо видео.

Конфиги можно посмотреть все там же.

>>> Просмотр (1920x1080, 156 Kb)

Для общеполового развития и расширения кругозора :) решил попилить Awesome. Динамические теги от Tyrannical, менюха от Radical. Панелька (аналог коньков) моя, сделана средствами самого Awesome

>>> Просмотр (2680x1050, 1973 Kb)

Привет. Хочу дать только одному пользователю доступ к facebook только в определенные часы, другие без ограничений. В конфиге:

 acl our_networks src 192.168.0.0/24
 acl user src 192.168.0.52
 acl facebook dstdomain  .facebook.com
 acl TimeFacebook time 13:00-14:00
 
http_access allow user TimeFacebook facebook
http_access allow our_networks

http_access deny user facebook
http_access deny all

Не работает. В нете есть примеры, но нет как ограничить только для одного пользователя.

Приветствую.

Имеется типичный набор локалхостов в лице сервера-файлопомойки и нескольких роутеров (в VPN). Хочу две вещи: смотреть на графики из разнообразных чисел (начиная от мощности 3G-сигнала в одной из сетей VPN'а и aggregate traffic за день и заканчивая температурой жёстких дисков в файлопомойке и количеством тонера в принтере) и получать оповещения о заранее определённых событиях на почту (например, когда развалился туннель, перегрелись диски или отвалился их контроллер, заспамив лог ядра предупреждениями — увы, такое случается часто, потому что железо нищебродское).

Какой набор софта вы можете для этого посоветовать? Железа мало, поэтому разные там SNMP, discovery и шаблоны скорее вредны, чем полезны. В принципе, все необходимые данные со всех узлов я могу собирать с помощью самописных шелл-скриптов — от мониторилки нужна возможность запускать эти скрипты по расписанию (или в потоковом режиме), оповещать по электронной почте при наступлении указанных условий, складывать численные данные в какую-нибудь и уметь строить адекватные графики и диаграммы (включая несколько типов графиков из одних и тех же данных).

Все же решил перейти с owncloud на nextcloud. Миграция прошла на удивление безболезненно, ничего практически не отвалилось. Помимо стандартного набора приложений у меня в виде external интегрированы rutorrent и urlwget-gui-light.

Скриншот с wget gui

На телефоне (android) используются:

• ownnote
• davdroid
• mytasks
• owncloud news
• Штатные приложения для контактов и календаря

Из впечатлений после перехода:

• Резко ускорилась синхронизация десктопным клиентом большого количества мелких файлов (синхронизирую конфигурационную директорию редактора atom между компами)
• Наконец-то теперь есть режим filedrop на каталог.
• Rainloop теперь не приходится обновлять руками.

Грабли:

• После того, как накатил nextcloud в apps/ (равно как и appstore) не оказалось приложения external, пришлось устанавливать руками.
• Отвалился ownnote, отображается некорректно, автор обещает в скором времени починить.
• Аудио плеер на большой музыкальной коллекции практически неюзабелен, album-view не загружается.
• При использовании ldap, чтобы работал авто-логин в rainloop как и раньше приходится править базу и переименоввывать каталоги для нового пользователя. Хорошо, что у меня пользователей немного и резкого роста аудитории не планируется.
• Как и раньше, из-за реюза пароля при логине по imap rainloop'ом остается загадкой, как корректно прикрутить к этому делу двухфакторную аутентификацию через yubikey.

>>> Просмотр (1920x1080, 349 Kb)

Здравствуйте.
Как вариант, при шифровании винта /boot содержится на флешке и нужен только при запуске и при установке чего-либо глобального, меняющего образ initframe или содержащееся в /boot ядро. Т.е. запустился с флешки, отмонтировал ее и машина работает до следующей загрузки. Если надо обновиться - сделал это перед отмонтированием.
Если по такой схеме работает несколько машин, хотелось бы иметь их загрузочные разделы на одной флешке, а не таскать с собой их ворох. Что-то бьюсь уже два-три дня и никак не могу сообразить как это сделать.
Добавление в конфиг GRUB2 дополнительных разделов живет до первого update-grub, который выполняется, естественно, на одной из машин и не видя на ней других ОС убивает дополнительные разделы.
Программулины для создания мультизагрузочных флешек, сколько их посмотрел, фактически тоже манипулируют GRUB'ом и, например при обновлении на машине ядра и автоматического update-grub'а, вся логика их работы порушится не найдя на машине дополнительных прописанных в конфиге gruba систем.
Есть мультизагрузочные флешки, манипулирующие iso-образами. Думаю попробовать закатать требуемые /boot'ы в iso и подключать их, но не очень понимаю как это будет выглядеть. Все-таки по логике данных программ вся система должна быть в iso. Аналог live-cd на флешке. Возможно есть какие-либо загрузчики, позволяющие при загрузке выбрать один из разделов, скрыв остальные?
Буду благодарен за подсказку куда копать для решения этой задачи.
Да, все машины, которые планируется запускать на debian stretch, но как максимуму хочется найти универсальное решение, на всякий случай.
Также было бы очень здорово шифровать загрузочные разделы, которые хранятся на флешке.

Не знаю, как описать сие чудо. В общем, запускаю коньки, сначала всё нормально, ну а потом буква на букве. Не подскажите, что делать ? Конфиг:http://pastebin.com/JfxL7VF0 Скрин:https://itmages.ru/image/view/5389560/11e9bb8f

Приглашаем всех желающих принять участие в семинарах по комплексному переходу на Linux в Санкт-Петербурге и Москве. Мы обсудим актуальные вопросы внедрения СПО в IT-инфраструктуру организации. Вашему вниманию будет представлена свежая версия серверного решения LinuxWizard и обновлённый интерфейс системы управления серверами LW/DSA. Всех участников мероприятий ждут скидки на решения LinuxWizard.

Основные темы семинара:

• Особенности и проблемы перехода на СПО. Комплексное решение LinuxWizard для IT-инфраструктуры организации.
• Система управления серверами LinuxWizard LW/DSA.
• Лицензирование СПО в российских условиях. Анализ проблем и решений.
• IT-обучение.

( читать дальше... )

>>> Информация о семинарах

С целью «пощупать» поставил Arch на лично-рабочий нетбук (AOD257, если интересно). До этого с арчем знаком практически не был, да и с десктопом решил поэкспериментировать.
Выбрал PekWM в качестве оконного менеджера, поскольку оно легковесное и не будет тянуть на себя всё одеяло скудного гигабайта оперативы на машинке, lxpanel и feh в качестве «менеджера обоев», потом пришли «коньки» и прочие свистелки и перделки.
Темы подверглись лёгким ударам напильника, труднее всего дался uxterm и цвет его шрифта. Ш обязательно Г, но вживую смотрится великолепно.

Список тем:
Pekwm - Alien Night (поправил заголовки),
lxpanel - без изменений (потому что от дефолта не тянет блевать),
иконки - Tron,
GTK - Lastend с поправленными картинками радиобатонов и чекбоксов, так как в свежепоставленной версии они отображаться не захотели.

Корзину для помидоров и тухлых яиц приготовил, начинайте.

>>> Просмотр (1024x1200, 467 Kb)

На проходящей в Сан-Франциско конференции «Google I/O» была анонсирована новая версия Android — 4.1 «Jelly Bean».

Основные изменения:

• новые режимы буферизации и синхронизации при выводе на экран, благодаря которым приложения станут быстрее реагировать на действия пользователя и точнее отображать анимацию и прокрутку экрана;
• голосовой ввод в offline-режиме; голосовой поиск с зачитыванием результатов;
• поддержка изображений в экране уведомлений; дополнительные кнопки действий в уведомлениях;
• автоматическое масштабирование виджетов;
• фотографии высокого разрешения в контактах;
• поддержка USB аудиоустройств и функции обработки и перенаправления аудио-потоков.

>>> Подробности

Загадка для разминки гостей. Прошу построить Ваши догадки вокруг этих трех 'магических' чисел. Ответы на самом деле очень просты.

Подробнее о числах. Полнофункциональная система с иксами, на основе компонентов lxde и второго гнома, с compiz и emerald на борту. Потребляет 50 метров оперативки, занимает на жестком диске около 3,5 Гб с кучей приложений, устанавливается с флешки за 2 минуты 45 секунд и не тормозит на медленном процессоре;)

Кратко что на скрине. Система gentoo, выполнена в виде четвертого стейджа, оптимизирована для процессоров atom. Видеокарты, которые поддерживаются стейджем из коробки - nvidia и интел. Подходит для многих конфигураций с этим железом. Делал для себя. Ссылку на попользоваться первой версией можно взять в описании системы. Улучшенную версию стейджа с некоторыми правками опубликую в случае пожеланий.

Скриншот в формате png

Описание системы

Состав основного ПО с графическим интерфейсом:

• Музыкальный проигрыватель - Audacious
• Музыкальный редактор - Audacity (будет во второй версии сборки)
• Регулятор громкости - Volti или стандартный
• Запись CD, DVD - Xfburn
• Графический редактор - Gimp
• Управление цветом - Argyll CMS display calibration utilities
• Просмотр pdf и djvu документов - Evince
• Сервер и торрент клиент - Deluge
• Браузеры Links, Luakit, Midori (основной)
• Веб-редактор - Bluefish
• Общение - Pidgin, Skype, XChat IRC
• Управление сетью - Wicd, Wpa_supplicant, Dhcpcd
• Для тестирования сетей Zenmap
• Для документов - Libreoffice
• Менеджер файлов и окружения - SpaceFM, включая мгновенный поиск файлов (будет во второй версии сборки)
• Просмотр графики - Gpicview
• Терминал - Lxterminal
• Работа с архивами - Xarchiver
• Расширенный текстовой редактор с подсветкой синтаксиса - Gedit
• Для сравнения файлов - Meld (возможно заменится)
• Для управления разделами - GParted
• Для управления compiz - Compiz Fusion и Ccsm (во второй версии сборки будут улучшены настройки)
• Настройка оформления окон, элементов управления, сессий, видеокарты, клавиатуры, мыши, тачпада (горизонтальная прокрутка включится во второй версии сборки)
• Проигрыватель видео - mplayer (набор кодеков, adobe flash само собой)

Шрифты, увы не настраиваются через графический интерфейс, но изначально прибиты для наилучшего отображения. Ну и много, много консольных программ, которые полезны;)

P.S.

На скриншоте (слева внизу) показаны службы, запущенные при старте.

P.P.S.

В генту только одна серьезная болезнь отсутствие транзакций при внесении изменений в дерево портежей. В остальном подход почти идеален.

>>> Просмотр (2112x1256, 1202 Kb)