стояла slackware 11.0. Прокси-сервер, почтовик. На нем же крутился разборщик статистики, написаный на перле, который разбирал лог squid и лог fetchmail и все запихивал в mysql, ну а потом скриптом делалась выборка и и составлялся репорт. Ну вообщем ничего такого хитроко. Сейчас перевел сервак на 13ю слаку. Скрипты разбора статистики оставил те же, создал в мускуле такие же таблицы. Тоесть все повторил, как было на старой системе. С пол месяца это все дело не запускалось, а потом примерно в середине месяцв запустил разборку... (лог у сквида больше полтора гига уже, но на 11й слаке проблем не было таких, даже когда на 3х гиговый лог натравливал) сервак через час начинает дико тормозить, а мускуль занимает до 50-70% CPU. Попробовал оставить на ночь разбор лога. Утром столкнулся с нем, что сервак вообще был полуживой, а скрипт разбора статистики так и не закончил свою работу. Конфиг для mysql подсунул тот, который my-small.cnf без дополнительных настроек. Насколько помню, то на старом серваке делал именно так же, без дополнительных настроек, но там хоть и машинка была намного слабее и по процессору и по памяти такого эффекта никогда не возникало. Да, конечно подзагружал систему, но не на столько сильно. Вот я и думаю, может быть что-то в конфиге мускуля можно подправить, чтоб такого эффекта не было? Конечно понимаю, что экстрасенсы в отпуске, но может будут какие-то советы, на что смотреть?

debian/squeeze. После каждого обновления (upt-get upgrade) ядра или grub сталкиваюсь с тем, что menu.lst root<-->(hd0,1) заменяется (hd0,1) на (hd1,1). Приходится вручную при загрузке выставлять в меню 0 вместо единички и потом править menu.lst. Откуда берется эта единичка вместо нолика? Где посмотреть?

Приветствую всех. Помогите разобраться, а то уже весь моск съел. Стоял себе сервак уменя на слаке 13. Работал как прокси да почтовик. Пару компов выпускал в инет через нат. Все нормально. Тут начальству приспичило один из наших компов соединить с другой конторой и именно по ipsec. Установил я ipsec-tools. Его настроил. Пускаешь трасеровку или пинги - в логах ракуна видно, что мой линукс с циской общаются радостно, но дальше моего прокси пинги не уходят. Куда копать? route всетаки iptabls?

Пробовал

-A INPUT -s $CISCO -d $LINUX -p udp -m udp --sport 500 --dport 500 -j ACCEPT
-A OUTPUT -d $CISCO -s $LINUX -p udp -m udp --sport 500 --dport 500 -j ACCEPT

-A INPUT -s $CISCO -d $LINUX -p esp -j ACCEPT
-A OUTPUT -d $CISCO -s $LINUX -p esp -j ACCEPT
-A INPUT -d $CISCO -s $LINUX -p esp -j ACCEPT
-A OUTPUT -s $CISCO -d $LINUX -p esp -j ACCEPT

-A FORWARD -s 10.128.131.19 -d 10.20.5.0/24 -j ACCEPT
-A FORWARD -s 10.20.5.0/24 -d 10.128.131.19 -j ACCEPT

где
$CISCO - удаленная циска
$LINUX - мой линукс
10.128.131.19 - комп в моей сети, к которому нужен доступ
10.20.5.0/24 - удаленная подсеть за циской, с которой нужен доступ

еще одно дополнение, из-за которого я мог запутаться совсем

10.128.131.19 (комп в моей сети) <-> 192.168.5.2 (внутренний адрес прокси) <-> $LINUX (внешний интерфейс на прокси) <<-интернет->> $CISCO (удаленная циска) <-> 10.20.5.0/24 (удаленная подсеть)

Возможно какие-то из правил iptabls лишние, но по ним были отбитые пакеты изначально. Правила форварда не знаю нужны или нет, но во время эксперимента их дописывал. Но по протоколу esp и по 500му порту отбивало изначально. Потом еще вопрос по поводу nat или dnat - надо или нет?

Debian/squeeze Обновился в нем амарок до 2го. Ладно, готов был уже смириться, что вместо 1.4 будет он, но вот он играть вообще не хочет. Нажимаешь проигрывание - молчит. Лезу в настройки звуковой системы. Там есть в приоритетах устройств несколько вариантов звуковушки: default, hw:0,0 , hw:0.1 , HDA Intel (realtek ALC883), HDA Intel ALC883 Digital(IE958(S/PDIF), HDA Intel S/PDIF(Realtek ALC883). Колонки подключены на выходы spiker и front (не на spdif) В любом из вариантов щелкаю "проверка" - в ответ тишина. Во вкладке "Библиотеки воспроизведения" присутствует только GStreamer. Если запустить амарок из консоли, то при нажании кнопки воспроизведения вылазиет:

(<unknown>:8207): GStreamer-CRITICAL **: gst_element_make_from_uri: assertion `gst_uri_is_valid (uri)' failed

Есть подозрение, что возможно просто нет движка, который нужен амароку.

И еще. Раньше был такой плеер, как xmm2. По apt-get install xmms2 он устанавливается, но при запуске он просто выдает на консоль команды, но оболочки самой нет. Раньше он был похож на винамп

вопрос наверное глупый, но толком ответа для себя не нашел. Имеется комп с процом Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz, 2Gb оперативки, GeForce 9600 GT. Сейчас стоит Debian i386. Есть ли смысл ставить 64х битную систему? Что от этого я могу выйграть или потерять?

Доброго времени суток.

когда-то уже поднимал этот вопрос, вариантов было несколько, но ничего не помогло. Вообщем есть флешка с fat32. Побывав в зараженной этой вирусякой машинке, на ней появляются файл autorun.inf и папка runauto.. При вставке в виндовую машинку, если не отключен автозапуск, из autorun.inf запускается вирусяка, лежащая в папке runauto.. Команда запуска выглядит типа runaut~1\тело_вирусяки (точно не помню, но по такому типу. Хотя в проводнике эта папка видится как runauto.. При попытке в нее просто зайти, ругается, что нет такого файла. Ладно, как удилять ее из виндовой консоли я нашел- rd runaut~1 /s /q А вот вопрос, как ее удалить из под линукса. Пока я решение не могу найти.

ls -l говорит так (вывод пары нормальных файлов и директорий и этой неудаляемой)

drwxrwxrwx 2 deys root 32768 Авг 12 12:47 Ferm

drwxrwxrwx 4 deys root 32768 Июн 23 11:08 NOD

-rwxr-xr-x 1 deys root 34045136 Авг 24 17:43 Nokia_PC_Suite_7_1_30_9_rus_web.exe

d????????? ? ? ? ? ? runauto..

вот он последний злодей. Тоесть ни даты создания, ни прав доступа на него нет.

если напать так (run [Tab] дописывает назвние) ls -l ./runauto..

ls: невозможно получить доступ к ./runauto..: Нет такого файла или каталога

если попытаться сделать cd run[Tab], то дописывание уже не работает

если так, то:

cd ./runauto.. bash: cd: ./runauto..: Нет такого файла или каталога

rm runauto.. rm: невозможно удалить `runauto..': Нет такого файла или каталога

chmod 777 runauto.. chmod: невозможно получить доступ к `runauto..': Нет такого файла или каталога

вопрос - как удалить такой файл из под линукса? А то искать виндовую машину как-то не прикольно, чтоб удалить одну папку

иногда наша пресслужба пристает с вопросом об массовой рассылке писем по всем нашим почтовым ящикам со всякими приказами, новостями и другой фигней. Для них был создан алиас

allusers: :include:/etc/postfix/alluserslist

в котором прописаны все наши почтовые ящики. Все бы хорошо, да вот сразу же после первой ихней рассылки появилось куча желающих тоже поспамить. В итоге алиас был закоментирован и теперь, каждый раз, когда они что-то опять рассылают, они скачала вызванивают нас, потом им временно открываем этот алиас и после рассылки опять закрываем. Несколько неудобно. А есть ли у постфикса что-нибудь в настройках, чтоб на этот алиас адрес allusers@mydomayn.org могли отсылать только с щяика presssluzhba@mydomayn.org ?

попался ноут 166mmx 32mb памяти. Хочу поствить на него дебиана. Какой лучше для такой машины? Я так понимаю 4ка "etch" тяжеловата для него будет или нормально?

Debian/squeeze. КДЕ 4.2.4. Месяц был в отпуске, вчера вернулся. Ну и попутно сделал apt-get apgrade. Сегодня утром включил комп... kmail тормозит настолько, что вешает все!! top показывает что он жрет аж 76, а иногда и 96 процентов памяти. Если его убить, то все остальное вроде живет, но как только его запускаешь, то все - аут|:( КДЕ 4.2.4. кмайл не хочет признаваться какой версии он. Тупо вешает все. Конечно понимаю что у экстрасенсов отпуск, но может есть предположение, что может быть?

Debian Squeeze/sid. Несколько дней назад после очередного apt-get upgrade обновился kvirc до версии 4.0.0. Так после обновления в квирке перестало кучу вещей работать. К примеру всплывающие менюшки на пользователях и на канале. Самое интересное, что на сайте програмы версия 3.4.0 актуальная. Квирка используется только для обчения внутри локалки и как бы некоторые ее мелочи тут уже привычными стали. К примеру те же аватарки.

если сделать к примеру

#aptitude install -t testing kvirc
получаем это.

Настраивается пакет kvirc-data (2:3.4.0-3) ...
update-alternatives: error: альтернативный путь /usr/share/kvirc/3.4.0/services/irc.protocol не существует.
dpkg: не удалось обработать параметр kvirc-data (--configure):
подпроцесс установлен сценарий post-installation возвратил код ошибки 2
dpkg: зависимости пакетов не позволяют настроить пакет kvirc:
kvirc зависит от kvirc-data (= 2:3.4.0-3), однако:
Пакет kvirc-data пока не настроен.
dpkg: не удалось обработать параметр kvirc (--configure):
проблемы зависимостей -- оставляем не настроенным
При обработке следующих пакетов произошли ошибки:
kvirc-data
kvirc
E: Sub-process /usr/bin/dpkg returned an error code (1)
Не удалось установить пакет. Попытка восстановить:
Настраивается пакет kvirc-data (2:3.4.0-3) ...
update-alternatives: error: альтернативный путь /usr/share/kvirc/3.4.0/services/irc.protocol не существует.
dpkg: не удалось обработать параметр kvirc-data (--configure):
подпроцесс установлен сценарий post-installation возвратил код ошибки 2
dpkg: зависимости пакетов не позволяют настроить пакет kvirc:
kvirc зависит от kvirc-data (= 2:3.4.0-3), однако:
Пакет kvirc-data пока не настроен.
dpkg: не удалось обработать параметр kvirc (--configure):
проблемы зависимостей -- оставляем не настроенным
При обработке следующих пакетов произошли ошибки:
kvirc-data
kvirc

Учитывая то, что на сайте пишут что 4я версия в разработке, то как откатить правельно версию на предыдущую?

случайно создал каталог в корне обычным пользователем и офигел - этого же вроде не должно быть?? Это бага или фича? Debian squeeze/sid.

Slackware 11.0. Squid 2.6.STABLE9. Сегодня столкнулся с тем, что access.log вырос да 2х гигов и сквид упал. У него что ли есть ограничение по размеру лога? Или это у этой версии сквида такое ограничение или в настройках где-то? Хочется понять то ли в настройках капаться то ли пора всетаки обновиться.

У меня просто раз в месяц происходит ротация логов - это как бы для статистики надо.

ЗЫЖ// еще мне кажется, что как-то было с логом еще чего-то как раз тоже в размере 2 гига.

Debian squeeze/sid.
вообщем после очередного обновления ядра до 2.6.26-2 не волечается установить nvidia.
делаю

apt-get install nvidia-kernel-common
m-a prepare
m-a a-i nvidia

последняя команда начинает совю работу и заканчивает с ошибкой

/usr/bin/make -C . LINUXDIR=/lib/modules/2.6.26-2-686/build KVERREL=2.6.26-2-686
clean
make[1]: Entering directory `/usr/src/modules/nvidia-kernel'
rm -rf *.o *.ko .depend .*.flags .*.d .*.cmd *.mod.c .tmp_versions
make[1]: Leaving directory `/usr/src/modules/nvidia-kernel'
dh_clean
/usr/bin/make -f debian/rules kdist_clean kdist_config binary-modules
make[1]: Entering directory `/usr/src/modules/nvidia-kernel'
/usr/bin/make -C . LINUXDIR=/lib/modules/2.6.26-2-686/build KVERREL=2.6.26-2-686
clean
make[2]: Entering directory `/usr/src/modules/nvidia-kernel'
make[2]: Leaving directory `/usr/src/modules/nvidia-kernel'
dh_clean
/usr/bin/make -w -f debian/rules configure
make[2]: Entering directory `/usr/src/modules/nvidia-kernel'
sed 's/#KVERS#/2.6.26-2-686/g' debian/control.template > /usr/src/modules/nvidia-
kernel/debian/control
sed 's/#KVERS#/2.6.26-2-686/g' debian/dirs.template > /usr/src/modules/nvidia-ker
nel/debian/dirs
sed 's/#KVERS#/2.6.26-2-686/g' debian/override.template > /usr/src/modules/nvidia
-kernel/debian/override
make[2]: Leaving directory `/usr/src/modules/nvidia-kernel'
sed 's/#KVERS#/2.6.26-2-686/g' debian/control.template > /usr/src/modules/nvidia-
kernel/debian/control
sed 's/#KVERS#/2.6.26-2-686/g' debian/dirs.template > /usr/src/modules/nvidia-ker
nel/debian/dirs
sed 's/#KVERS#/2.6.26-2-686/g' debian/override.template > /usr/src/modules/nvidia
-kernel/debian/override
dh_testroot
dh_prep
# Build the modules
/usr/bin/make -C . LINUXDIR=/lib/modules/2.6.26-2-686/build KVERREL=2.6.26-2-686
make[2]: Entering directory `/usr/src/modules/nvidia-kernel'
make[2]: Leaving directory `/usr/src/modules/nvidia-kernel'
# Install the modules
dh_installdirs
install -m 0644 /usr/src/modules/nvidia-kernel/debian/override /usr/src/modules/n
vidia-kernel/debian/nvidia-kernel-2.6.26-2-686/usr/share/lintian/overrides/nvid ia
-kernel-2.6.26-2-686
install -m 0644 /usr/src/modules/nvidia-kernel/nvidia.ko /usr/src/modules/nvidia-
kernel/debian/nvidia-kernel-2.6.26-2-686/lib/modules/2.6.26-2-686/nvidia/nvidia .k
o ; \

install: невозможно выполнить stat для `/usr/src/modules/nvidia-kernel/nvidia.ko'
: Нет такого файла или каталога
make[1]: *** [binary-modules] Ошибка 1
make[1]: Leaving directory `/usr/src/modules/nvidia-kernel'
make: *** [kdist_build] Ошибка 2

что ему не хватает?

вообщем есть линуксовая машинка к которой можно подключиться по ssh с определенного места. Физически машинка находится в сетке, где есть сервак на w2k3 и парочка XPшных машинок. Тут возникает такая задачка, что возможно нужно будет вырубить это все дело, а возможно нет. Сидеть и ждать тут как-то ососбого желания нет. А можно ли как-то, если я подключусь к линуксовой машинке по ssh выключить виндовые машинки? Подумывал над вариантом законнектиться по ssh и оттуда запустить grdesktop из ssh-сессии, но осложняется тем, что там где буду находиться будет скорее всего под ругкой только винда в чистом виде и putty. И вариантов что-то там городить дополнительно на винду как бы не желательно - чужая машинка. Кто что может посоветовать для выключения? А вообще идеальный вариант был бы и правда запустить уделенный рабочий стол через ssh -но это уже так почва для размышлений на будущее

сейчас на сервере стоит Squid 2.6.STABLE9. Хочу попробовать поставить Squid 3.0.STABLE13. Вопрос в следующем. 2.6 установлен в /usr/local/squid . Если я соберу squid 3 в /usr/local/squid3 могут вылезти какие-то проблемы? Ну соответственно они одновременно запущены не будут.

И еще. На серваке Slackware 11.0.0. При сборке есть какие-то грабли?

Вообщем есть Xerox Phaser3200 MFP. На диске от него есть драйвера под линукс и там ставится утилитка XeroxConfigurator. Ксерокс подключен по сети (как независимое устройство со своим айпишником). Принтер нормально обнаруживается (ipp://10.128.131.10), нормально печатает, проблем нет. Но вот хотелось бы настроить еще сканер. Утилитка с диска пытается его обнаружить, но не может. "No scanners were identified. Check thet the scanner is plugged in and turned on. See the documentation for detals." Может кто сталкивался с настройкой сего девайса или подтолкнет на идейку куда копать по настройке?

(Надо еще отменить, что сканер какой-то "не совсем правельный" даже в виндах. Из програмок нет возможности отсканировать. Нужно на самом сканере нажать кнопку сканирования и выбрать на какой компьютер отправить скан).

Собсвтенно сабж. Хочу добавить несколько ярлычков, которые часто использую в панель, но там нет такой функции. Есть только "добавить виджет" и "добавить панель", а добавить приложение нету. Как сделать?

почтовик postfix. Очень многие пользователи у нас не умеют читать и понимать, что за ошибки им пишет почтовая програмка. А ошибки в основном о том, что "неправельно указан получатель" (то вставят пробел вместо техпробела или точки или вместе с ними), то в адресе вместо точки слеш нарисуют, то вообще пропустят буковку в имени или ошибочно напишут. ну и получают "Recipient address rejected: User unknown" или "Out: 501 5.1.3 Bad recipient address syntax" ну и если письмо превышает допустимый размер (есть в этом необходимость) "552 5.3.4 Error: message file too big". Для многих из них это окошко с ошибкой вообще ничего не говорит. А некоторые даже и не смотрят вообще. Ну и писмо валеятся в исходящих и если аутглюка оставляют запущенным, то каждые 10-30 минут (в зависимости от того, у кого как настроено) эти все ошибки мне валятся на postmaster'a. Тут задумался о такой вещичке: а можно ли пользователю, с такими ошибками, отсылать письмо с сообщеним о том, что у них за ошибка, но только на русском языке? Ченить типа, если неправельно набран адрес, чтоб он сразу же получил уведомление, что он пытается отправить письмо на такой-то такой-то адрес, который не существует или что попытка отправить письмо в котором в адресе допущенна синтаксическая ошибка. Только чтоб там указывался адрес, на который он пытается отправить. Возможно такое?

Пожно ли в postfix сделать так, чтоб размер внутриходящей почты не имел ограничение или имел свое определенное ограничение, а почта изходящая во вне имела свое ограничение. Кроме параметра message_size_limit = не нашел других ограничений на размер. Но у нас провайдер режет по размеру свыше 10 метров, а внтури хотят больше отправлять. (если бы это не начальство было, то и не было бы этого вопроса)

какая аська под линукс на данный момент работоспособная?