Ситуация:

есть скрипт, которые может создавать директорию, переходить в нее и делать там всякое (директория берется из параметров).

Таких скриптов может одновременно быть запущенна пачка, и каждый будет копошиться в своей директории.

Надо сделать так, чтобы при натравливании скрипта на директорию, в которой уже орудует его собрат, новый орал, что там уже кто-то работает и завершался, т.е. чтобы каждый скрипт держал некий уникальный lockfile.

Прочитал кучу манов, но механизма создания и взаимодействия скриптов так и не понял.

Пробовал lockfile-progs из разных терминалов. Локи удалялись без проблем. В примерах с flock номер файла задавался жестко.

Помогите разобраться, я тупой. :(

Есть сайт site.com, у него есть много доменов третьего уровня. Мне надо домены img[0-9].site.com пускать напрямую, а всё остальное закручивать в прокси второго уровня.

Я прописываю так:

acl nontor dstdom_regex img[0-9]\.site\.com
acl tordomain dstdomain .site.com
acl tordomain dstdomain !nontor

never_direct deny nontor
never_direct allow tordomain
always_direct deny tordomain
always_direct allow nontor
always_direct allow all

Но img[0-9]\.site\.com всё равно уходит в прокси. Где я дурак?

Squid Cache: Version 2.7.STABLE9

Вот статью нашел http://habrahabr.ru/post/99898/

Искал, как закрутить перенаправления трафика на прокси, который работает не на шлюзе.

Я правильно понимаю, что в 1.1.1 ошибка?

Надо вместо "-d 192.168.0.3" писать "-d 192.168.0.1", потому что запрос к 192.168.0.3 и так улетит на него без всяких правил, а запрос к шлюзу как к потовому серверу упрется в закрытый порт.

Вообще, я никак не могу для себя понять принцип такого перенаправления до конца.

Поправьте, если я не прав:

1) Изменяем адрес назначения на хост с прокси

iptables -t nat -A PREROUTING -i eth0 -p tcp -d хост_в_интернете --dport 80 -j DNAT --to-destination IP_прокси:transp_порт

2) Изменяем адрес источника на адрес шлюза, чтобы запрашивающий хост не заметил подмены

iptables -t nat -A POSTROUTING -o eth0 -p tcp -s сеть/24 -d IP_прокси --dport transp_порт -j SNAT --to-source IP_шлюза

3) Запросы от прокси пропускаем без обработки

iptables -A FORWARD -s IP_прокси -j ACCEPT

Цель завернуть запросы к некоторым хостам в TOR. Сейчас конструкция из редиректа в iptables на transparent-порт в squid (на роутере), который через polipo передает запрос на SOCKS-порт TOR-а.

Вот такой идиотизм.

Воюю с cgroups. Вот конфиги http://pastebin.com/z5ZHZKwi

Есть юзер i2psvc в группе i2psvc.

Есть юзер hah в группе share.

Процессы от юзера i2psvc нормально добавляются, а от hah вообще никак.

Пробовал вместо имени пользователя указывать UID, всё равно работает только правило для java-i2p.

Где я дурак?

Обновил на виртуалке wheezy до jessie путем замены репозиториев.

Начал ставить дополнения гостевой ОС. Все модули собираются, всё вроде как ставится, но в конце получаю:

Warning: unknown version of the X Window System installed.  Not installing X Window System drivers.

xorg.conf нема.

В какую сторону начать рыть?

Имеется Debian Wheezy на My Book Live 3Tb и bind9 на RT-N66U

На первом запущена Transmission и minidlna.

time dig ya.ru говорит

;; Query time: 19 msec
real    0m3.207s
user    0m0.040s
sys     0m0.012s

# free

             total       used       free     shared    buffers     cached
Mem:        253632     247872       5760          0      16960      67392
-/+ buffers/cache:     163520      90112
Swap:       500608     118720     381888

# uptime

 23:18:57 up 22 min,  1 user,  load average: 1,95, 2,02, 1,66

Окно протирал, колеса пинал. Не помогает.

Ситуация такая:

Всё тот же роутер RT-N16 с TomatoUSB от Shibby. Поставил из Optware xinetd, sane со всеми требуемыми зависимостями, настроил. xinetd висит в процессах, порт слушается, sane-find-scanner всё находит и определяет.

Пытаюсь сканировать по сети со своей машины, ловлю сначала зависон, потом таймаут. Сканирую на роутере с помощью scanimage, ловлю такую же шнягу, но без таймаута. Для развисания выключаю и включаю сканер. При этом МФУ весело мигает индикатором, мол, вот сейчас оно начнет сканирование. Устройство само по себе исправно.

Купил на днях RT-N16 для использование в виде маленькой умной коробочки. Чтобы интернеты раздавал и торренты-шморенты качал. До этого был DIR-300 b1 с dd-wrt, ибо заводская захлебывалась трафиком.

Пробовал ставить dd-wrt и на сабжевый девайс. Настройка ручками всего и вся, что работало на стоковой прошивке, меня не обрадовала, вернулся на сток.

На днях узнал про «помидор». По описанию оно мне крайне понравилось.

Я собираюсь ставить вот это tomato-K26USB-1.28.RT-N5x-MIPSR2-095-AIO-rus.trx http://yadi.sk/d/7BBdpbni0KnJ

Какие подводные камни могут быть при использовании?

PPTP не нужен мне, понадобится VPN-сервер, ssh снаружи и возможность работы с качалкой опять же снаружи.

Есть ли смысл в сжатии самосборных модулей для андроеда всякими упаковщиками исполняемых файлов?
Он вроде как тоже в какой-то степени линукс.
Места во внутренней памяти мало, а весят эти сволочи много.