LINUX.ORG.RU

Сообщения sasha198407

 

В CentOS6 файлы удаляются мимо корзины

Форум — Desktop

Здравствуйте. Стоит CentOS6.10+gnome2.28.2. Примонтировали ssd, на данном ssd создали папку papka. При удалении файлов или папок из данной папки выскакивает сообщение «Не удалось переместить файл в корзину, удалить его безвозвратно?» и данные удаляются минуя корзину, т.е. безвозвратно. Как сделать так, что бы файлы и папки из /ssd/papka удалялись в Корзину? Заранее спасибо.

Диск примонтирован так 

vdd                               252:48   0   25G  0 disk 
   vdd1                              252:49   0   25G  0 part 
       \vdd\vdd1\vg_ssd-lv_ssd (dm-2)    253:2    0   25G  0 lvm  /ssd
fstab содержит 
UUID="32087987-4d8c-4e0f-86d0-98dc67e32a31"   /ssd   ext4   defaults    1 2
папку на ssd создавал так 
mkdir /ssd/papka
chown -R user1:group1 /ssd/papka
chmod -R 2775 /ssd/papka

ls -l /ssd
drwxrwsr-x 3 user1    group1  4096  сен 18 15:15 papka
drwx------ 2 root     root    16384 сен 14 12:23 lost+found

 

sasha198407
()
12 комментариев

Ошибка imagick.so

Форум — Admin

Здравствуйте. Стоит связка Ubuntu 18.04.4 LTS + NextCloud 18.0.1 + Apache/2.4.29 + PHP 7.3.4. Все работает хорошо, но периодически выскакивает ошибка 

Unable to load dynamic library 'imagick.so' (tried: /usr/lib/php/20180731/imagick.so (/usr/lib/php/20180731/imagick.so: cannot open shared object file: No such file or directory), /usr/lib/php/20180731/imagick.so.so (/usr/lib/php/20180731/imagick.so.so: cannot open shared object file: No such file or directory)) in Unknown on line 0
В NextCloud висит строка 
В системе не установлены рекомендуемые модули PHP. Для улучшения производительности и совместимости рекомендуется установить эти модули.
imagick
Данная проблема возникла в результате обновлений nextcloud (с версии 16) и самой ubuntu (с версии 16.04). Не знаю важно или нет, но php -v выдает 
PHP Warning:  PHP Startup: Unable to load dynamic library 'imagick.so' (tried: /usr/lib/php/20180731/imagick.so (/usr/lib/php/20180731/imagick.so: cannot open shared object file: No such file or directory), /usr/lib/php/20180731/imagick.so.so (/usr/lib/php/20180731/imagick.so.so: cannot open shared object file: No such file or directory)) in Unknown on line 0
PHP 7.3.4-1+ubuntu16.04.1+deb.sury.org+3 (cli) (built: Apr 10 2019 10:50:34) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.3.4, Copyright (c) 1998-2018 Zend Technologies
    with Zend OPcache v7.3.4-1+ubuntu16.04.1+deb.sury.org+3, Copyright (c) 1999-2018, by Zend Technologies
imagick переустанавливал, но не помогло. Как решить проблему? Заранее спасибо.

Перемещено shell-script из linux-org-ru

 

sasha198407
()
10 комментариев

Не открываются файлы через freenx.

Форум — Admin

Здравствуйте. Достался, так сказать, в наследство сервер на CentOS6, на нём стоит freenx (NXSERVER - Version 3.2.0-74-SVN OS ). Во время работы иногда происходит разрыв соединения с сервером. Когда пользователи заходят повторно, то система судя по всему видит, что старый сеанс не завершен и как результат не открывает файлы, с которыми пользователь работал в предыдущем сеансе. С freenx на Вы, поэтому может кто подскажет какой параметр подправить для решения данной проблемы. Заранее спасибо. А и кстати, если я правильно понимаю, то в папке /etc/nxserver/node.conf.d лежат файлы настройки, но почему-то в этих файлах все строки закоментированны. Тогда возникает вопрос, как сервис работает? Или это нормальное явление?

 

sasha198407
()
5 комментариев

Права доступа к файлам

Форум — Admin

Доброго времени суток. Стоит CentOS6.8. Есть папка 

drwxrwsr-x  2 admin group1 4096 21 11:16 doc
Права назначаем следующим образом 
chown -R admin:group1 /doc
chmod -R 0775 /doc
Так же есть два пользователя user1 и user2, которые входят в группу group1. В папке doc какой-нибудь пользователь, например user1 создает эксель файл. Смотрим права файла и получаем 
-rw-rw-r--  1 user1  group1 4805  21 11:42 file1.xlsx
Все хорошо. Но когда один из пользователей редактирует данный файл, например user1, то вот что получается 
-rw-------  1 user1  group1 4852  21 11:46 file1.xlsx
В результате с этим файлом может работать только тот, кто его отредактировал. Что делать?

 

sasha198407
()
15 комментариев

Lubuntu виснет

Форум — General

Есть машина на Celeron 1.8, matherboard MSI g41-p26, VGA compatible controller: Intel Corporation 4 Series Chipset Integrated Graphics Controller (rev 03). Поставил Lubuntu 16.04.4 LTS. Комп работает нормально, пока не начинаешь перемещать окна. Тут начинаются тормоза, окна веером, загрузка проца доходит до 80%. Пробовал обновлять ядро, система начинает виснуть при подключение usb-носителей. Устанавливал дрова по этой ссылке http://network.lamantinclub.com/45-kak-nastroit-drajvery-videokar, тоже не помогло. Перепрошивал БИОС- не помогло. В инете накопал, что можно попробовать поставить x server 1.14 (у меня стоит 1.18) и перевести метод видео-ускорения в режим uxa. У меня вопрос как это сделать? И есть ли еще варианты решения проблем с зависаниями? В интернете люди настраивают uxa через /etc/x11/xorg.conf, только я такого файла не нашел. И к сожалению не могу найти инфу как переустановить x server. Заранее спасибо. Ниже привожу доп информацию 

# lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 16.04.4 LTS
Release: 16.04
Codename: xenial


#uname -a
Linux 4.13.0-41-generic #46~16.04.1-Ubuntu SMP Thu May 3 10:06:43 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

# lspci | grep -i vga
00:02.0 VGA compatible controller: Intel Corporation 4 Series Chipset Integrated Graphics Controller (rev 03)

# dmesg | grep -i intel
[ 0.000000] Intel GenuineIntel
[ 0.000000] Reserving Intel graphics stolen memory at 0xc8000000-0xcfffffff
[ 0.108000] smpboot: CPU0: Intel(R) Celeron(R) CPU 430 @ 1.80GHz (family: 0x6, model: 0x16, stepping: 0x1)
[ 0.108000] Performance Events: PEBS fmt0-, 4-deep LBR, Core2 events, Intel PMU driver.
[ 0.762181] intel_idle: does not run on family 6 model 22
[ 0.806266] agpgart-intel 0000:00:00.0: Intel G41 Chipset
[ 0.806292] agpgart-intel 0000:00:00.0: detected gtt size: 2097152K total, 262144K mappable
[ 0.806370] agpgart-intel 0000:00:00.0: detected 131072K stolen memory
[ 0.806500] agpgart-intel 0000:00:00.0: AGP aperture is 256M @ 0xd0000000
[ 11.209578] intel_rng: FWH not detected
[ 12.668167] intel_powerclamp: No package C-state available
[ 12.684564] input: HDA Intel Rear Mic as /devices/pci0000:00/0000:00:1b.0/sound/card0/input8
[ 12.684775] input: HDA Intel Front Mic as /devices/pci0000:00/0000:00:1b.0/sound/card0/input9
[ 12.684979] input: HDA Intel Line as /devices/pci0000:00/0000:00:1b.0/sound/card0/input10
[ 12.685178] input: HDA Intel Line Out as /devices/pci0000:00/0000:00:1b.0/sound/card0/input11
[ 12.685407] input: HDA Intel Front Headphone as /devices/pci0000:00/0000:00:1b.0/sound/card0/input12
[ 12.857643] fb: switching to inteldrmfb from VESA VGA
[ 13.008499] fbcon: inteldrmfb (fb0) is primary device
[ 13.008699] i915 0000:00:02.0: fb0: inteldrmfb frame buffer device

# lspci
00:00.0 Host bridge: Intel Corporation 4 Series Chipset DRAM Controller (rev 03)
00:01.0 PCI bridge: Intel Corporation 4 Series Chipset PCI Express Root Port (rev 03)
00:02.0 VGA compatible controller: Intel Corporation 4 Series Chipset Integrated Graphics Controller (rev 03)
00:1b.0 Audio device: Intel Corporation NM10/ICH7 Family High Definition Audio Controller (rev 01)
00:1c.0 PCI bridge: Intel Corporation NM10/ICH7 Family PCI Express Port 1 (rev 01)
00:1c.1 PCI bridge: Intel Corporation NM10/ICH7 Family PCI Express Port 2 (rev 01)
00:1c.2 PCI bridge: Intel Corporation NM10/ICH7 Family PCI Express Port 3 (rev 01)
00:1d.0 USB controller: Intel Corporation NM10/ICH7 Family USB UHCI Controller #1 (rev 01)
00:1d.1 USB controller: Intel Corporation NM10/ICH7 Family USB UHCI Controller #2 (rev 01)
00:1d.2 USB controller: Intel Corporation NM10/ICH7 Family USB UHCI Controller #3 (rev 01)
00:1d.3 USB controller: Intel Corporation NM10/ICH7 Family USB UHCI Controller #4 (rev 01)
00:1d.7 USB controller: Intel Corporation NM10/ICH7 Family USB2 EHCI Controller (rev 01)
00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev e1)
00:1f.0 ISA bridge: Intel Corporation 82801GB/GR (ICH7 Family) LPC Interface Bridge (rev 01)
00:1f.1 IDE interface: Intel Corporation 82801G (ICH7 Family) IDE Controller (rev 01)
00:1f.2 IDE interface: Intel Corporation NM10/ICH7 Family SATA Controller [IDE mode] (rev 01)
00:1f.3 SMBus: Intel Corporation NM10/ICH7 Family SMBus Controller (rev 01)
01:00.0 Network controller: Realtek Semiconductor Co., Ltd. RTL8188CE 802.11b/g/n WiFi Adapter (rev 01)
03:00.0 Ethernet controller: Qualcomm Atheros AR8132 Fast Ethernet (rev c0)



# glxinfo | grep OpenGL
OpenGL vendor string: Intel Open Source Technology Center
OpenGL renderer string: Mesa DRI Intel(R) G41 
OpenGL version string: 2.1 Mesa 11.2.0
OpenGL shading language version string: 1.20
OpenGL extensions:



# glxgears
Running synchronized to the vertical refresh. The framerate should be
approximately the same as the monitor refresh rate.
422 frames in 5.0 seconds = 84.394 FPS
425 frames in 5.0 seconds = 84.909 FPS
425 frames in 5.0 seconds = 84.907 FPS
XIO: fatal IO error 11 (Resource temporarily unavailable) on X server ":0"
after 4202 requests (4202 known processed) with 0 events remaining.

# cat /var/log/Xorg.0.log
[ 25.080] 
X.Org X Server 1.18.3
Release Date: 2016-04-04
[ 25.080] X Protocol Version 11, Revision 0
[ 25.081] Build Operating System: Linux 4.4.0-97-generic x86_64 Ubuntu
[ 25.081] Current Operating System: Linux user--u7 4.4.0-124-generic #148~14.04.1-Ubuntu SMP Thu May 3 07:26:53 UTC 2018 x86_64
[ 25.081] Kernel command line: BOOT_IMAGE=/boot/vmlinuz-4.4.0-124-generic root=UUID=57117385-fe12-45e5-97a0-d370b793a316 ro quiet splash vt.handoff=7
[ 25.081] Build Date: 13 October 2017 02:07:47PM
[ 25.081] xorg-server 2:1.18.3-1ubuntu2.3~trusty4 (For technical support please see http://www.ubuntu.com/support) 
[ 25.081] Current version of pixman: 0.30.2
[ 25.081] Before reporting problems, check http://wiki.x.org
to make sure that you have the latest version.
[ 25.081] Markers: (--) probed, (**) from config file, (==) default setting,
(++) from command line, (!!) notice, (II) informational,
(WW) warning, (EE) error, (NI) not implemented, (??) unknown.
[ 25.081] (==) Log file: "/var/log/Xorg.0.log", Time: Sun May 20 14:08:35 2018
[ 25.095] (==) Using system config directory "/usr/share/X11/xorg.conf.d"
[ 25.102] (==) No Layout section. Using the first Screen section.
[ 25.102] (==) No screen section available. Using defaults.
[ 25.102] (**) |-->Screen "Default Screen Section" (0)
[ 25.102] (**) | |-->Monitor "<default monitor>"
[ 25.103] (==) No monitor specified for screen "Default Screen Section".
Using a default monitor configuration.
[ 25.103] (==) Automatically adding devices
[ 25.103] (==) Automatically enabling devices
[ 25.103] (==) Automatically adding GPU devices
[ 25.103] (==) Max clients allowed: 256, resource mask: 0x1fffff
[ 25.103] (WW) The directory "/usr/share/fonts/X11/cyrillic" does not exist.
[ 25.103] Entry deleted from font path.
[ 25.103] (WW) The directory "/usr/share/fonts/X11/100dpi/" does not exist.
[ 25.103] Entry deleted from font path.
[ 25.103] (WW) The directory "/usr/share/fonts/X11/75dpi/" does not exist.
[ 25.103] Entry deleted from font path.
[ 25.103] (WW) The directory "/usr/share/fonts/X11/Type1" does not exist.
[ 25.103] Entry deleted from font path.
[ 25.103] (WW) The directory "/usr/share/fonts/X11/100dpi" does not exist.
[ 25.103] Entry deleted from font path.
[ 25.103] (WW) The directory "/usr/share/fonts/X11/75dpi" does not exist.
[ 25.103] Entry deleted from font path.
[ 25.104] (==) FontPath set to:
/usr/share/fonts/X11/misc,
built-ins
[ 25.104] (==) ModulePath set to "/usr/lib/x86_64-linux-gnu/xorg/extra-modules,/usr/lib/xorg/extra-modules,/usr/lib/xorg/modules"
[ 25.104] (II) The server relies on udev to provide the list of input devices.
If no devices become available, reconfigure udev or disable AutoAddDevices.
[ 25.104] (II) Loader magic: 0x55900945ed00
[ 25.104] (II) Module ABI versions:
[ 25.104] X.Org ANSI C Emulation: 0.4
[ 25.104] X.Org Video Driver: 20.0
[ 25.104] X.Org XInput driver : 22.1
[ 25.104] X.Org Server Extension : 9.0
[ 25.107] (++) using VT number 7

[ 25.107] (II) systemd-logind: logind integration requires -keeptty and -keeptty was not provided, disabling logind integration
[ 25.108] (II) xfree86: Adding drm device (/dev/dri/card0)
[ 25.110] (--) PCI:*(0:0:2:0) 8086:2e32:1462:7592 rev 3, Mem @ 0xfe400000/4194304, 0xd0000000/268435456, I/O @ 0x0000cc00/8
[ 25.110] (II) LoadModule: "glx"
[ 25.156] (II) Loading /usr/lib/xorg/modules/extensions/libglx.so
[ 25.461] (II) Module glx: vendor="X.Org Foundation"
[ 25.461] compiled for 1.18.3, module version = 1.0.0
[ 25.461] ABI class: X.Org Server Extension, version 9.0
[ 25.461] (==) AIGLX enabled
[ 25.461] (==) Matched intel as autoconfigured driver 0
[ 25.461] (==) Matched intel as autoconfigured driver 1
[ 25.461] (==) Matched modesetting as autoconfigured driver 2
[ 25.461] (==) Matched fbdev as autoconfigured driver 3
[ 25.461] (==) Matched vesa as autoconfigured driver 4
[ 25.461] (==) Assigned the driver to the xf86ConfigLayout
[ 25.461] (II) LoadModule: "intel"
[ 25.461] (II) Loading /usr/lib/xorg/modules/drivers/intel_drv.so
[ 25.550] (II) Module intel: vendor="X.Org Foundation"
[ 25.550] compiled for 1.18.3, module version = 2.99.917
[ 25.550] Module class: X.Org Video Driver
[ 25.550] ABI class: X.Org Video Driver, version 20.0
[ 25.550] (II) LoadModule: "modesetting"
[ 25.550] (II) Loading /usr/lib/xorg/modules/drivers/modesetting_drv.so
[ 25.554] (II) Module modesetting: vendor="X.Org Foundation"
[ 25.554] compiled for 1.18.3, module version = 1.18.3
[ 25.554] Module class: X.Org Video Driver
[ 25.554] ABI class: X.Org Video Driver, version 20.0
[ 25.554] (II) LoadModule: "fbdev"
[ 25.555] (II) Loading /usr/lib/xorg/modules/drivers/fbdev_drv.so
[ 25.555] (II) Module fbdev: vendor="X.Org Foundation"
[ 25.555] compiled for 1.18.3, module version = 0.4.4
[ 25.555] Module class: X.Org Video Driver
[ 25.555] ABI class: X.Org Video Driver, version 20.0
[ 25.555] (II) LoadModule: "vesa"
[ 25.555] (II) Loading /usr/lib/xorg/modules/drivers/vesa_drv.so
[ 25.555] (II) Module vesa: vendor="X.Org Foundation"
[ 25.555] compiled for 1.18.3, module version = 2.3.4
[ 25.555] Module class: X.Org Video Driver
[ 25.555] ABI class: X.Org Video Driver, version 20.0
[ 25.555] (II) intel: Driver for Intel(R) Integrated Graphics Chipsets:
i810, i810-dc100, i810e, i815, i830M, 845G, 854, 852GM/855GM, 865G,
915G, E7221 (i915), 915GM, 945G, 945GM, 945GME, Pineview GM,
Pineview G, 965G, G35, 965Q, 946GZ, 965GM, 965GME/GLE, G33, Q35, Q33,
GM45, 4 Series, G45/G43, Q45/Q43, G41, B43
[ 25.556] (II) intel: Driver for Intel(R) HD Graphics: 2000-6000
[ 25.556] (II) intel: Driver for Intel(R) Iris(TM) Graphics: 5100, 6100
[ 25.556] (II) intel: Driver for Intel(R) Iris(TM) Pro Graphics: 5200, 6200, P6300
[ 25.556] (II) modesetting: Driver for Modesetting Kernel Drivers: kms
[ 25.556] (II) FBDEV: driver for framebuffer: fbdev
[ 25.556] (II) VESA: driver for VESA chipsets: vesa
[ 25.567] (II) intel(0): Using Kernel Mode Setting driver: i915, version 1.6.0 20151010
[ 25.567] (II) intel(0): SNA compiled: xserver-xorg-video-intel-lts-xenial 2:2.99.917+git20160325-1ubuntu1~trusty1 (Timo Aaltonen <tjaalton@debian.org>)
[ 25.567] (II) intel(0): SNA compiled for use with valgrind
[ 25.569] (WW) Falling back to old probe method for modesetting
[ 25.569] (WW) Falling back to old probe method for fbdev
[ 25.569] (II) Loading sub module "fbdevhw"
[ 25.569] (II) LoadModule: "fbdevhw"
[ 25.569] (II) Loading /usr/lib/xorg/modules/libfbdevhw.so
[ 25.569] (II) Module fbdevhw: vendor="X.Org Foundation"
[ 25.569] compiled for 1.18.3, module version = 0.0.2
[ 25.569] ABI class: X.Org Video Driver, version 20.0
[ 25.570] (WW) Falling back to old probe method for vesa
[ 25.571] (--) intel(0): Integrated Graphics Chipset: Intel(R) G41
[ 25.571] (--) intel(0): CPU: x86-64, sse2, sse3, ssse3; using a maximum of 1 threads
[ 25.571] (II) intel(0): Creating default Display subsection in Screen section
"Default Screen Section" for depth/fbbpp 24/32
[ 25.571] (==) intel(0): Depth 24, (--) framebuffer bpp 32
[ 25.571] (==) intel(0): RGB weight 888
[ 25.571] (==) intel(0): Default visual is TrueColor
[ 25.582] (II) intel(0): Output VGA1 has no monitor section
[ 25.582] (II) intel(0): Enabled output VGA1
[ 25.582] (--) intel(0): Using a maximum size of 256x256 for hardware cursors
[ 25.582] (II) intel(0): Output VIRTUAL1 has no monitor section
[ 25.583] (II) intel(0): Enabled output VIRTUAL1
[ 25.583] (--) intel(0): Output VGA1 using initial mode 1024x768 on pipe 0
[ 25.583] (==) intel(0): TearFree disabled
[ 25.583] (==) intel(0): DPI set to (96, 96)
[ 25.583] (II) Loading sub module "dri2"
[ 25.583] (II) LoadModule: "dri2"
[ 25.583] (II) Module "dri2" already built-in
[ 25.583] (II) Loading sub module "present"
[ 25.583] (II) LoadModule: "present"
[ 25.583] (II) Module "present" already built-in
[ 25.583] (II) UnloadModule: "modesetting"
[ 25.583] (II) Unloading modesetting
[ 25.583] (II) UnloadModule: "fbdev"
[ 25.583] (II) Unloading fbdev
[ 25.583] (II) UnloadSubModule: "fbdevhw"
[ 25.583] (II) Unloading fbdevhw
[ 25.583] (II) UnloadModule: "vesa"
[ 25.583] (II) Unloading vesa
[ 25.583] (==) Depth 24 pixmap format is 32 bpp
[ 25.598] (II) intel(0): SNA initialized with Eaglelake (gen4.5) backend
[ 25.598] (==) intel(0): Backing store enabled
[ 25.598] (==) intel(0): Silken mouse enabled
[ 25.599] (II) intel(0): HW Cursor enabled
[ 25.599] (II) intel(0): RandR 1.2 enabled, ignore the following RandR disabled message.
[ 25.600] (==) intel(0): DPMS enabled
[ 25.600] (==) intel(0): Display hotplug detection enabled
[ 25.600] (II) intel(0): [XvMC] xvmc_vld driver initialized.
[ 25.600] (II) intel(0): [DRI2] Setup complete
[ 25.600] (II) intel(0): [DRI2] DRI driver: i965
[ 25.600] (II) intel(0): [DRI2] VDPAU driver: va_gl
[ 25.600] (II) intel(0): direct rendering: DRI2 enabled
[ 25.600] (II) intel(0): hardware support for Present enabled
[ 25.600] (--) RandR disabled
[ 25.701] (II) AIGLX: enabled GLX_MESA_copy_sub_buffer
[ 25.702] (II) AIGLX: enabled GLX_ARB_create_context
[ 25.702] (II) AIGLX: enabled GLX_ARB_create_context_profile
[ 25.702] (II) AIGLX: enabled GLX_EXT_create_context_es{,2}_profile
[ 25.702] (II) AIGLX: enabled GLX_INTEL_swap_event
[ 25.702] (II) AIGLX: enabled GLX_SGI_swap_control and GLX_MESA_swap_control
[ 25.702] (II) AIGLX: enabled GLX_EXT_framebuffer_sRGB
[ 25.702] (II) AIGLX: enabled GLX_ARB_fbconfig_float
[ 25.702] (II) AIGLX: enabled GLX_EXT_fbconfig_packed_float
[ 25.702] (II) AIGLX: GLX_EXT_texture_from_pixmap backed by buffer objects
[ 25.702] (II) AIGLX: Loaded and initialized i965
[ 25.702] (II) GLX: Initialized DRI2 GL provider for screen 0
[ 25.707] (II) intel(0): switch to mode 1024x768@85.0 on VGA1 using pipe 0, position (0, 0), rotation normal, reflection none
[ 25.707] (II) intel(0): Setting screen physical size to 270 x 203
[ 25.866] (II) config/udev: Adding input device Power Button (/dev/input/event1)
[ 25.866] (**) Power Button: Applying InputClass "evdev keyboard catchall"
[ 25.866] (II) LoadModule: "evdev"
[ 25.867] (II) Loading /usr/lib/xorg/modules/input/evdev_drv.so
[ 25.887] (II) Module evdev: vendor="X.Org Foundation"
[ 25.887] compiled for 1.18.3, module version = 2.10.1
[ 25.887] Module class: X.Org XInput Driver
[ 25.887] ABI class: X.Org XInput driver, version 22.1
[ 25.887] (II) Using input driver 'evdev' for 'Power Button'
[ 25.887] (**) Power Button: always reports core events
[ 25.887] (**) evdev: Power Button: Device: "/dev/input/event1"
[ 25.887] (--) evdev: Power Button: Vendor 0 Product 0x1
[ 25.888] (--) evdev: Power Button: Found keys
[ 25.888] (II) evdev: Power Button: Configuring as keyboard
[ 25.888] (**) Option "config_info" "udev:/sys/devices/LNXSYSTM:00/LNXPWRBN:00/input/input1/event1"
[ 25.888] (II) XINPUT: Adding extended input device "Power Button" (type: KEYBOARD, id 6)
[ 25.888] (**) Option "xkb_rules" "evdev"
[ 25.888] (**) Option "xkb_model" "pc105"
[ 25.888] (**) Option "xkb_layout" "us,ru"
[ 25.888] (**) Option "xkb_variant" ","
[ 25.888] (**) Option "xkb_options" "grp:alt_shift_toggle,grp_led:scroll"
[ 25.927] (II) config/udev: Adding input device Power Button (/dev/input/event0)
[ 25.927] (**) Power Button: Applying InputClass "evdev keyboard catchall"
[ 25.927] (II) Using input driver 'evdev' for 'Power Button'
[ 25.927] (**) Power Button: always reports core events
[ 25.927] (**) evdev: Power Button: Device: "/dev/input/event0"
[ 25.927] (--) evdev: Power Button: Vendor 0 Product 0x1
[ 25.927] (--) evdev: Power Button: Found keys
[ 25.927] (II) evdev: Power Button: Configuring as keyboard
[ 25.928] (**) Option "config_info" "udev:/sys/devices/LNXSYSTM:00/LNXSYBUS:00/PNP0C0C:00/input/input0/event0"
[ 25.928] (II) XINPUT: Adding extended input device "Power Button" (type: KEYBOARD, id 7)
[ 25.928] (**) Option "xkb_rules" "evdev"
[ 25.928] (**) Option "xkb_model" "pc105"
[ 25.928] (**) Option "xkb_layout" "us,ru"
[ 25.928] (**) Option "xkb_variant" ","
[ 25.928] (**) Option "xkb_options" "grp:alt_shift_toggle,grp_led:scroll"
[ 25.929] (II) config/udev: Adding input device HDA Intel Line (/dev/input/event7)
[ 25.929] (II) No input driver specified, ignoring this device.
[ 25.929] (II) This device may have been added with another device file.
[ 25.930] (II) config/udev: Adding input device HDA Intel Line Out (/dev/input/event8)
[ 25.930] (II) No input driver specified, ignoring this device.
[ 25.930] (II) This device may have been added with another device file.
[ 25.931] (II) config/udev: Adding input device HDA Intel Front Headphone (/dev/input/event9)
[ 25.931] (II) No input driver specified, ignoring this device.
[ 25.931] (II) This device may have been added with another device file.
[ 25.931] (II) config/udev: Adding input device HDA Intel Rear Mic (/dev/input/event5)
[ 25.931] (II) No input driver specified, ignoring this device.
[ 25.931] (II) This device may have been added with another device file.
[ 25.932] (II) config/udev: Adding input device HDA Intel Front Mic (/dev/input/event6)
[ 25.932] (II) No input driver specified, ignoring this device.
[ 25.932] (II) This device may have been added with another device file.
[ 25.933] (II) config/udev: Adding input device Ever Electronics Corp. Usb KeyBoard (/dev/input/event2)
[ 25.933] (**) Ever Electronics Corp. Usb KeyBoard : Applying InputClass "evdev keyboard catchall"
[ 25.933] (II) Using input driver 'evdev' for 'Ever Electronics Corp. Usb KeyBoard '
[ 25.933] (**) Ever Electronics Corp. Usb KeyBoard : always reports core events
[ 25.933] (**) evdev: Ever Electronics Corp. Usb KeyBoard : Device: "/dev/input/event2"
[ 25.933] (--) evdev: Ever Electronics Corp. Usb KeyBoard : Vendor 0x749 Product 0x1000
[ 25.933] (--) evdev: Ever Electronics Corp. Usb KeyBoard : Found keys
[ 25.933] (II) evdev: Ever Electronics Corp. Usb KeyBoard : Configuring as keyboard
[ 25.933] (**) Option "config_info" "udev:/sys/devices/pci0000:00/0000:00:1d.0/usb2/2-1/2-1:1.0/0003:0749:1000.0001/input/input5/event2"
[ 25.933] (II) XINPUT: Adding extended input device "Ever Electronics Corp. Usb KeyBoard " (type: KEYBOARD, id 8)
[ 25.933] (**) Option "xkb_rules" "evdev"
[ 25.933] (**) Option "xkb_model" "pc105"
[ 25.933] (**) Option "xkb_layout" "us,ru"
[ 25.933] (**) Option "xkb_variant" ","
[ 25.933] (**) Option "xkb_options" "grp:alt_shift_toggle,grp_led:scroll"
[ 25.934] (II) config/udev: Adding input device Ever Electronics Corp. Usb KeyBoard (/dev/input/event3)
[ 25.934] (**) Ever Electronics Corp. Usb KeyBoard : Applying InputClass "evdev keyboard catchall"
[ 25.934] (II) Using input driver 'evdev' for 'Ever Electronics Corp. Usb KeyBoard '
[ 25.934] (**) Ever Electronics Corp. Usb KeyBoard : always reports core events
[ 25.934] (**) evdev: Ever Electronics Corp. Usb KeyBoard : Device: "/dev/input/event3"
[ 25.935] (--) evdev: Ever Electronics Corp. Usb KeyBoard : Vendor 0x749 Product 0x1000
[ 25.935] (--) evdev: Ever Electronics Corp. Usb KeyBoard : Found 1 mouse buttons
[ 25.935] (--) evdev: Ever Electronics Corp. Usb KeyBoard : Found scroll wheel(s)
[ 25.935] (--) evdev: Ever Electronics Corp. Usb KeyBoard : Found relative axes
[ 25.935] (II) evdev: Ever Electronics Corp. Usb KeyBoard : Forcing relative x/y axes to exist.
[ 25.935] (--) evdev: Ever Electronics Corp. Usb KeyBoard : Found absolute axes
[ 25.935] (II) evdev: Ever Electronics Corp. Usb KeyBoard : Forcing absolute x/y axes to exist.
[ 25.935] (--) evdev: Ever Electronics Corp. Usb KeyBoard : Found keys
[ 25.935] (II) evdev: Ever Electronics Corp. Usb KeyBoard : Configuring as mouse
[ 25.935] (II) evdev: Ever Electronics Corp. Usb KeyBoard : Configuring as keyboard
[ 25.935] (II) evdev: Ever Electronics Corp. Usb KeyBoard : Adding scrollwheel support
[ 25.935] (**) evdev: Ever Electronics Corp. Usb KeyBoard : YAxisMapping: buttons 4 and 5
[ 25.935] (**) evdev: Ever Electronics Corp. Usb KeyBoard : EmulateWheelButton: 4, EmulateWheelInertia: 10,

 

sasha198407
()
31 комментарий

Сохраняет ли openfire прикрепленные файлы

Форум — Admin

Здравствуйте. Установили openfire 4.1.5 на CentOS7 отправляем сообщения с прикрепленными файлами они приходят и уходят, но в истории не отображаются. Решаемо ли это как-то? Заранее спасибо.

 

sasha198407
()
3 комментария

Не стартует squidguard

Форум — Admin

Доброго времени суток. Поставил на CentOS7 связку sams2+squid3.3.8 +SquidGuard: 1.4 Berkeley DB 5.3.21. Самс и сквид работают нормально, а вот скуидГуард почему-то не отрабатывает. Посмотрел статус. 

# systemctl status squidGuard.service
● squidGuard.service - Squid Internet Object Cache and squidGuard web filter
   Loaded: loaded (/usr/lib/systemd/system/squidGuard.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Wed 2017-05-24 14:06:17 MSK; 16s ago
  Process: 1803 ExecStart=/usr/bin/squidGuard-helper start (code=exited, status=6)

May 24 14:06:17 fw.domain.local systemd[1]: Starting Squid Internet Object Cache and squidGuard web filter...
May 24 14:06:17 fw.domain.local squidGuard-helper[1803]: Starting squid: [FAILED]
May 24 14:06:17 fw.domain.local systemd[1]: squidGuard.service: control process exited, code=exited status=6
May 24 14:06:17 fw.domain.local systemd[1]: Failed to start Squid Internet Object Cache and squidGuard web filter.
May 24 14:06:17 fw.domain.local systemd[1]: Unit squidGuard.service entered failed state.
May 24 14:06:17 fw.domain.local systemd[1]: squidGuard.service failed.

Из строки 

Failed to start Squid Internet Object Cache and squidGuard web filter.
делаю вывод, что squidGuard-helper пытается запустить squid и squidguard. Но т.к. squid уже запущен, то он его не стартует, а следом и не стартует squidguard. Если я ошибся, то поправьте. Ниже привожу squidGuard-helper 
#!/bin/bash

PATH=/usr/bin:/sbin:/bin:/usr/sbin
export PATH

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

# Check that networking is up.
[ !${NETWORKING} = "yes" ] && exit 0

# check if the squid-squidGuard.conf file is present
[ -f /etc/squid/squid-squidGuard.conf ] || exit 0

if [ -f /etc/sysconfig/squid ]; then
  . /etc/sysconfig/squid
fi

# don't raise an error if the config file is incomplete
# set defaults instead:
SQUID_OPTS=${SQUID_OPTS:-"-D"}
SQUID_PIDFILE_TIMEOUT=${SQUID_PIDFILE_TIMEOUT:-20}
SQUID_SHUTDOWN_TIMEOUT=${SQUID_SHUTDOWN_TIMEOUT:-100}

# determine the name of the squid binary
[ -f /usr/sbin/squid ] && SQUID=squid
[ -z "$SQUID" ] && exit 0

prog="$SQUID"

# determine which one is the cache_swap directory
CACHE_SWAP=`sed -e 's/#.*//g' /etc/squid/squid-squidGuard.conf | \
        grep cache_dir |  awk '{ print $3 }'`
[ -z "$CACHE_SWAP" ] && CACHE_SWAP=/var/spool/squid

RETVAL=0

start() {
    for adir in $CACHE_SWAP; do
        if [ ! -d $adir/00 ]; then
             echo -n "init_cache_dir $adir... "
             $SQUID -f /etc/squid/squid-squidGuard.conf -z -F -D 2>/dev/null
        fi
    done
    echo -n $"Starting1 $prog: "
    $SQUID $SQUID_OPTS -f /etc/squid/squid-squidGuard.conf 2> /dev/null
###   $SQUID_OPTS -f /etc/squid/squid-squidGuard.conf 2> /dev/null
   RETVAL=$?
    if [ $RETVAL -eq 0 ]; then
       timeout=0;
       while : ; do
          [ ! -f /var/run/squid.pid ] || break
          if [ $timeout -ge $SQUID_PIDFILE_TIMEOUT ]; then
             RETVAL=1
             break
          fi
          sleep 1 && echo -n "."
          timeout=$((timeout+1))
       done
    fi
    [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$SQUID
    [ $RETVAL -eq 0 ] && echo_success
    [ $RETVAL -ne 0 ] && echo_failure
    echo
    return $RETVAL
}

stop() {
    echo -n  $"Stopping $prog: "
    $SQUID -k check -f /etc/squid/squid-squidGuard.conf >/dev/null 2>&1
    RETVAL=$?
    if [ $RETVAL -eq 0 ] ; then
        $SQUID -k shutdown -f /etc/squid/squid-squidGuard.conf &
        rm -f /var/lock/subsys/$SQUID
        timeout=0
        while : ; do
                [ -f /var/run/squid.pid ] || break
                if [ $timeout -ge $SQUID_SHUTDOWN_TIMEOUT ]; then
                    echo
                    return 1
                fi
                sleep 2 && echo -n "."
                timeout=$((timeout+2))
        done
        echo_success
        echo
    else
        echo_failure
        echo
    fi
    return $RETVAL
}

reload() {
    $SQUID $SQUID_OPTS -k reconfigure -f /etc/squid/squid-squidGuard.conf
}

restart() {
    stop
    start
}

condrestart() {
    [ -e /var/lock/subsys/squid ] && restart || :
}

rhstatus() {
    status $SQUID
    $SQUID -k check -f /etc/squid/squid-squidGuard.conf
}

probe() {
    return 0
}

case "$1" in
start)
    start
    ;;

stop)
    stop
    ;;

#reload)
#    reload
#    ;;
#
#restart)
#    restart
#    ;;
#
#condrestart)
#    condrestart
#    ;;
#
#status)
#    rhstatus
#    ;;
#
#probe)
#    exit 0
#    ;;

*)
#    echo $"Usage: $0 {start|stop|status|reload|restart|condrestart}"
    exit 1
esac

exit $?
Где, что поправить, что бы заработало. Заранее всем спасибо.

 ,

sasha198407
()
5 комментариев

Не открывается кабинет для доступа к письмам на mail.ru

Форум — Admin

Здравствуйте. Поднял на CentOS7 связку squid3.3.8+sams2 Все работает нормально, а вот кабинет для доступа к письмам через веб на mail.ru открывается со второго или даже третьего раза (приходится нажимать несколько раз обновить). Причем в мазиле все работает нормально, а вот хром и IE выдают такую проблему. Ниже лог

# grep e.mail.ru /var/log/squid/access.log | tail
1487571486.019      0 192.168.0.128 TCP_DENIED/407 4042 CONNECT bar.love.mail.ru:443 - HIER_NONE/- text/html
1487571491.065   5045 192.168.0.128 TCP_MISS/200 421 CONNECT bar.love.mail.ru:443 user24 HIER_DIRECT/193.0.170.53 -
1487571491.075      0 192.168.0.128 TCP_DENIED/407 3654 CONNECT e.mail.ru:443 - HIER_NONE/- text/html
1487571491.075      0 192.168.0.128 TCP_DENIED/407 3654 CONNECT e.mail.ru:443 - HIER_NONE/- text/html
1487571491.075      0 192.168.0.128 TCP_DENIED/407 3654 CONNECT e.mail.ru:443 - HIER_NONE/- text/html
1487571491.075      0 192.168.0.128 TCP_DENIED/407 3654 CONNECT e.mail.ru:443 - HIER_NONE/- text/html
1487571491.075      0 192.168.0.128 TCP_DENIED/407 3654 CONNECT e.mail.ru:443 - HIER_NONE/- text/html
1487571491.075      0 192.168.0.128 TCP_DENIED/407 3654 CONNECT e.mail.ru:443 - HIER_NONE/- text/html
1487571491.082      0 192.168.0.128 TCP_DENIED/407 3654 CONNECT e.mail.ru:443 - HIER_NONE/- text/html
1487571491.086      0 192.168.0.128 TCP_DENIED/407 4014 CONNECT e.mail.ru:443 - HIER_NONE/- text/html

А вот squid.conf 

# TAG: auth_param
auth_param ntlm program /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp --domain=MYDOMAIN
auth_param ntlm children 10
auth_param ntlm keep_alive off
# TAG: acl
acl Sams2Time1 time MTWHFAS 00:00-23:59
acl Sams2Template2 proxy_auth user24

# TAG: url_rewrite_access
acl Sams2Proxy dst 192.168.0.3
url_rewrite_access deny Sams2Proxy

# TAG: url_rewrite_program
url_rewrite_program /usr/local/bin/sams2redir

# TAG: url_rewrite_children
url_rewrite_children 5

# TAG: delay_pools

# TAG: delay_class

# TAG: delay_access

# TAG: delay_parameters

# TAG: http_access
# Setup Sams2 HTTP Access here
http_access allow Sams2Template2

# TAG: http_access2

# TAG: icp_access

visible_hostname server

#
# Recommended minimum configuration:
#

# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowed
acl localnet src 10.0.0.0/8     # RFC1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7       # RFC 4193 local private network range
acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines

acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

#
# Recommended minimum Access Permission configuration:
#
# Deny requests to certain unsafe ports
http_access deny !Safe_ports

# Deny CONNECT to other than secure SSL ports
http_access deny CONNECT !SSL_ports

# Only allow cachemgr access from localhost
http_access allow localhost manager
http_access deny manager

# We strongly recommend the following be uncommented to protect innocent
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
#http_access deny to_localhost

#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
###http_access allow localnet
http_access allow localhost

# And finally deny all other access to this proxy
http_access deny all

# Squid normally listens to port 3128
http_port 3128

# Uncomment and adjust the following to add a disk cache directory.
#cache_dir ufs /var/spool/squid 100 16 256

# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid

#
# Add any of your own refresh_pattern entries above these.
#
refresh_pattern ^ftp:         &n... 1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

Заранее спасибо.

 

sasha198407
()
8 комментариев

Squid не корректно открывает e.mail.ru

Форум — Admin

Установил и настроил связку apache+php+squid+sams2. Все работает нормально за исключением маленького нюанса. Открываю mail.ru, ввожу логин и пароль, нажимаю вход и на экране появляется белая страница браузера, нажимаю обновить, появляется либо стандартная ошибка браузера при открытии, либо опять белая страница. После третьего нажатия «обновить » иногда открывает личный кабинет электронной почты, иногда нет. На yandex.ru такая же петрушка. Версия прокси-сервера squid 3.3.8. В чем может быть проблема? Заранее спасибо.

 

sasha198407
()
13 комментариев

Sams2 сыпет ошибки

Форум — Admin

Доброго времени суток. Установил CentOS7+squid3.3.8+sams2+apache2.4.6+mariadb5.5.5. Встало нормально, но в процессе эксплуатации (то ли потому что директ подключаю, то ли просто так) стали сыпать ошибки 

cat /var/log/messages | grep ERROR
0xf46420[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xf46420[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xf46420[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
2.0.0[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
2.0.0[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xfa6520[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xfa6520[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xfa6520[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xfa6520[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xfa6520[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
[1309]: ***ERROR: mysqlquery.cpp:78 [0x12367c0->sendQueryDirect] MySQL server has gone away
[1309]: ***ERROR: proxy.cpp:486 Unable to create query.
В чем может быть проблема? 
# systemctl status sams2
● sams2.service - SAMS2
   Loaded: loaded (/etc/systemd/system/sams2.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 2016-10-24 15:31:16 MSK; 21h ago
  Process: 1305 ExecStart=/usr/local/lib/sams2/sams2 start (code=exited, status=0/SUCCESS)
 Main PID: 1309 (sams2daemon)
   CGroup: /system.slice/sams2.service
           └─1309 /usr/local/bin/sams2daemon -l syslog

0xfa6520[1309]: +++WARNING: Unknown cache result NONE_ABORTED
0xfa6520[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xfa6520[1309]: +++WARNING: Unknown cache result TCP_MISS_ABORTED
0xfa6520[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xfa6520[1309]: +++WARNING: Unknown cache result TCP_MISS_ABORTED
0xfa6520[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
0xfa6520[1309]: +++WARNING: Unknown cache result TCP_MISS_ABORTED
0xfa6520[1309]: ***ERROR: squidlogparser.cpp:445 Unknown cache result
[1309]: ***ERROR: mysqlquery.cpp:78 [0x12367c0->sendQueryDirect] MySQL server has gone away
[1309]: ***ERROR: proxy.cpp:486 Unable to create query.
Заранее спасибо.

 

sasha198407
()
7 комментариев

squid не статрует

Форум — Admin

Доброго времени суток. Поставил на CentOS 7 x64 squid. Ставил через yum. Если делаем 

systemctl start squid
, то все работает отлично. А если сделать 
systemctl enable squid
, то после перезагрузки 
systemctl status squid
показывает 
● squid.service - Squid caching proxy
Loaded: loaded (/usr/lib/systemd/system/squid.service; enabled; vendor preset: disabled)
Active: active (running) (Result: exit-code) since Fri 2016-10-14 15:00:38 MSK; 28min ago
Process: 1169 ExecReload=/usr/sbin/squid $SQUID_OPTS -k reconfigure -f $SQUID_CONF (code=exited, status=1/FAILURE)
Process: 931 ExecStart=/usr/sbin/squid $SQUID_OPTS -f $SQUID_CONF (code=exited, status=0/SUCCESS)
Process: 915 ExecStartPre=/usr/libexec/squid/cache_swap.sh (code=exited, status=0/SUCCESS)
Main PID: 1100 (squid)
CGroup: /system.slice/squid.service
├─1100 /usr/sbin/squid -f /etc/squid/squid.conf
├─1103 (squid-1) -f /etc/squid/squid.conf
└─1180 (logfile-daemon) /var/log/squid/access.log

Oct 14 15:00:37 fw systemd[1]: Starting Squid caching proxy...
Oct 14 15:00:38 fw squid[1100]: Squid Parent: will start 1 kids
Oct 14 15:00:38 fw squid[1100]: Squid Parent: (squid-1) process 1103 started
Oct 14 15:00:38 fw systemd[1]: Started Squid caching proxy.
Oct 14 15:00:38 fw squid[1169]: squid: ERROR: No running copy
Oct 14 15:00:38 fw systemd[1]: squid.service: control process exited, code=exited status=1
Oct 14 15:00:38 fw systemd[1]: Reload failed for Squid caching proxy.
и squid не работает. В файле конфигурации squid прописал 
visible_hostname fw
pid_filename /run/squid.pid
результат тот же. Попробовал 
chown squid:squid /run/squid.pid
Не помогло, причем после перезагрузки хозяином снова становится root, а не squid. Порыл и выяснил, что squid.pid находится и в /run/ и в /var/run/ . Пробовал играть и с /run/squid.pid и с /var/run/squid.pid Вот файл squid 
visible_hostname fw
pid_filename /run/squid.pid
#
# Recommended minimum configuration:
#

# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowed
acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
acl localnet src fc00::/7 # RFC 4193 local private network range
acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

#
# Recommended minimum Access Permission configuration:
#
# Deny requests to certain unsafe ports
http_access deny !Safe_ports

# Deny CONNECT to other than secure SSL ports
http_access deny CONNECT !SSL_ports

# Only allow cachemgr access from localhost
http_access allow localhost manager
http_access deny manager

# We strongly recommend the following be uncommented to protect innocent
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
#http_access deny to_localhost

#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
http_access allow localnet
http_access allow localhost

# And finally deny all other access to this proxy
http_access deny all

# Squid normally listens to port 3128
http_port 3128

# Uncomment and adjust the following to add a disk cache directory.
#cache_dir ufs /var/spool/squid 100 16 256

# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid

#
# Add any of your own refresh_pattern entries above these.
#
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
В общем господа спецы хелп ми.

 

sasha198407
()
36 комментариев

Настройка релея на postfix

Форум — Admin

Доброго времени суток. Давным давно установил и настроил почтовый сервер (FreeeBSD7.0, Postfix, Cyrus-SASL, MySQL, Courier-IMAP, postfixadmin, Ilohamail, fetchmail). Создал через postfixadmin виртуальный домен domain.local и почтовые ящик user1@domain.local. Настроил почтовик на получение почты из вне. Письма получаютсь с внешних почтовых ящиков и ложатся на внутренние. Отправлялась почта на внешние почтовые адреса, так же через локальный почтовый сервер, при этом исходящие письма копировались в ящик user1@output.local (некий бекап). Работало примерно год, а в один прекрасный момент клац и всё… Приходить приходит, а при отправке письма получатель их не получает, но в user1@output.local копируются. При этом в логах чисто. Ниже содержание конфигурационных файлов:

cat /usr/local/etc/postfix/sasl-passwords

smtp.yandex.ru user1:password

cat /usr/local/etc/postfix/transport_maps

user1@domain.local smtp:smtp.yandex.ru

cat /usr/local/etc/postfix/sender_bcc

user1@yandex.ru user1@output.local

cat /var/log/maillog

postfix/smtpd[47046]:connect from unknow[192.168.0.11]

postfix/smtpd[47046]:0D1F639985:client= unknow[192.168.0.11]

postfix/cleanup[47048]: 0D1F639985:message-id=20110412060410.0D1F639985@server.domain.local

postfix/gmgr[938]: 0D1F639985:from=<user1@yandex.ru>, size=364, nrcpt=2(queue active)

postfix/virtual[47053]: 0D1F639985:to=<user1@output.local>,relay=virtual, delay=27, delays=27/0.01/0/0.01, dsn=2.0.0, status=sent(delivered to maildir)

postfix/smtpd[47046]:disconnect from unknow[192.168.0.11]

Отправляю с самого сервера через telnet(192.168.0.11- ipадрес самого сервера)

telnet 192.168.0.11 25

220 server.domain.local ESMTP

helo server.domain.local

250 server.domain.local

mail from:<user1@yandex.ru>

250 2.1.0 Ok

rcpt to:<sasha198407@mail.ru>

250 2.1.5 Ok

data

354 End data with <CR><LF>.<CR><LF>

afdadghfadghafdh

.

250 2.0.0 Ok: queued as 9186939844

quit

Кто-нибудь с подобным сталкивался?

sasha198407
()
8 комментариев

Отправка почты из postfix через внешний сервер

Форум — Admin

Доброго времени суток. Установил и настроил почтовый сервер (FreeeBSD7.0, Postfix, Cyrus-SASL, MySQL, Courier-IMAP, postfixadmin, Ilohamail). Создал через postfixadmin виртуальный домен domain.local и почтовые ящик user1@domain.local. Настроил почтовик на получение почты из вне. Письма получаютсь с внешних почтовых ящиков и ложатся на внутренние. Отправляется же почта только на внутренние почтовые адреса. Ни кто не подскажет как сделать так, что бы почта отправлялась через внешние почтовые адреса на внешние почтовые ящики. Т.е. если у нас есть локальный адрес user1@domain.local; внешний адрес user1@mail.ru; адрес на который надо отправить pupkin@yandex.ru. Как отправлять почту с user1@domain.local через user1@mail.ru на адрес pupkin@yandex.ru.

Вот конфиг main.cf

queue_directory = /var/spool/postfix
base = /usr/local/etc/postfix
daemon_directory = /usr/local/libexec/postfix
mail_owner = postfix
default_privs = nobody
myhostname = fw.domain.local
mydomain = domain.local
myorigin = $mydomain
inet_interfaces = all
virtual_mailbox_domains
mydestination = $myhostname, localhost.$mydomain, localhost
local_recipient_maps = unix:passwd.byname $alias_maps
mynetworks = 127.0.0.0/8, 192.168.0.0/28
relayhost = smtp.mail.ru
smtp_use_tls = yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/usr/local/etc/postfix/sasl-passwords
smtp_sasl_type = cyrus
smtp_sasl_security_options = noanonymus
transport_maps = hash:/usr/local/etc/postfix//transport_maps
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
$myhostname вначале текста
smtpd_banner = $myhostname ESMTP
debug_peer_level = 2
sender_bcc_maps = hash:/usr/local/etc/postfix/sender_bcc
smtpd_etrn_restrictions = reject
smtpd_reject_unlisted_sender = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
show_user_unknown_table_name = no
address_verify_sender = <>
unverified_sender_reject_code = 550
smtpd_helo_required = yes
smtp_always_send_ehlo = yes
smtpd_hard_error_limit = 8
smtpd_sasl_auth_enable = yes
smtpd_sasl_application_name = smtpd
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous
smtpd_sender_login_maps = mysql:$base/mysqlLookupMaps/sender.conf
virtual_alias_maps = mysql:$base/mysqlLookupMaps/alias.conf
virtual_mailbox_domains = mysql:$base/mysqlLookupMaps/domain.conf
virtual_mailbox_maps = mysql:$base/mysqlLookupMaps/mailbox.conf
virtual_mailbox_base = /mail
virtual_mailbox_limit_maps = mysql:$base/mysqlLookupMaps/quota.conf
virtual_maildir_extended=yes
virtual_mailbox_limit_override=yes
virtual_create_maildirsize = yes
virtual_overquota_bounce = yes
virtual_maildir_limit_message=«Sorry, the user's maildir has overdrawn his diskspace quota, please try again later»
message_size_limit = 5242880
virtual_gid_maps = static:1981
virtual_uid_maps = static:1981
virtual_minimum_uid = 1000

Содержание файла sasl-passwords
smtp.mail.ru user1:passwords

Содержание файла transport_maps
user1@domain.local smtp:user1@mail.ru

При попытке отправить почте не доходит и в логах следующая ошибка
/var/log/maillog

Nov 29 12:29:14 relay postfix/smtp[1609]: fatal: valid hostname or network address required in server description: user1@mail.ru

Nov 29 12:29:15 relay postfix/qmgr[1106]: warning: private/smtp socket: malformed response

Nov 29 12:29:15 relay postfix/qmgr[1106]: warning: transport smtp failure — see a previous warning/fatal/panic logfile record for the problem description

Nov 29 12:29:15 relay postfix/master[1102]: warning: process /usr/local/libexec/postfix/smtp pid 1382 exit status 1

Nov 29 12:29:15 relay postfix/error[1610]: 6E2F3F743A: to=<user1@domain.local>, relay=none, delay=163352, delays=163351/1/0/0.02, dsn=4.3.0, status=deferred (unknown mail transport error)

sasha198407
()
28 комментариев

Не могу войти в Ilohamail

Форум — Admin

Доброго времени суток. Установил и настроил почтовый сервер (FreeeBSD7.0, Postfix, Cyrus-SASL, MySQL, Courier-IMAP, postfixadmin, Ilohamail). Создал через postfixadmin виртуальный домен domain.local и почтовые ящики user1@domain.local и user2@domain.local. В postfixadmin ящики создавал через пользователя admin@domain.local. В postfixadmin захожу под любым из выше перечисленных пользователей и спокойно редактирую и сохраняю их настройки. При просмотре писем через консоль видно, что они приходят и уходят нормально. Из этого делаю вывод, что почтовый сервер настроен нормально. Загвоздка в том, что когда пытаюсь зайти в Ilohamail под user1@domain.local, user2@domain.local или admin@domain.local, то выпадает ошибка

Couldn't create user dir

Судя повсему не может создать какую-то папку пользователя.
По-поводу папок, где хранится почта.

В корне сущесттвует папка /mail c правами
drwxr-----5 virtual virtual mail

в этой папке находится папка domain.local с правами
drwxr-----10 virtual virtual domain.local

в этой папке лежит папка admin@domain.local с правами
drwx------5 virtual virtual admin@domain.local

В результате получается структура
/mail/domain.local/admin@domain.local
Что делать кто-нибудь знает? Может в Ilohamail есть пользователь и пароль по умолчанию?
Ну, вобщем зарание спасибо тому кто откликнется.

sasha198407
()
3 комментария

Проблемы с fetchmail

Форум — Admin

Доброго времени суток. Установил ОС FreeBSD 7.0 и поднял на нём почтовый сервер(Apache, Postfix, Cyrus-SASL, MySQL, Courier-IMAP, Postfixadmin, fetchmail-6.0.9.). Как сделать так, что бы fetchmail, забирая почту с удалённых серверов не удалял её с них, а лишь копировал, причём копировал только новые, а не все подряд(а то получаем одни и те же письма 20 раз).

Содержание конфига /usr/local/etc/fetchmailrc
set no bouncemail
set admin «admin@mydomain.local»

poll pop.yandex.ru
protocol POP3 username «shura198407» password «password» to alex@mydomain.loca fetchall
smtphost 127.0.0.1

В /etc/crontab добавил строку(в этом случае он удаляет почту с удалённых серверов ):
*/10 * * * * root /usr/local/bin/fetchmail -f /usr/local/etc/fetchmailrc

А если в /etc/crontab добавить строку:
*/10 * * * * root /usr/local/bin/fetchmail -f -k /usr/local/etc/fetchmailrc
то он оставляет почту, но постоянно копирует одно и то же.
Зарание огромное спасибо.

sasha198407
()
4 комментария

oplocks

Форум — Admin

Здравствуйте. Опция oplocks в Samba работает, если механизм oplocks потдерживается ядром Linux. Кто-нибудь подскажет, как проверить ядро потдерживает данный механизм или нет. Зарание огромное спасибо.

sasha198407
()

Только чтение

Форум — Admin

Здравствуйте дамы и господа.
Здрасти всем. Есть контроллер домена на Win2003server sp1 (далее ad) и файл-сервер на CentOS5.2 (далее fs). На fs есть два диска /vol1 и /vol2 к которым я назначил общий доступ. Авторизация с fs на ad проходит отлично. Подключил к ad, а так же к клиентским ПК два сетевых диска (vol1 на «FS (Fs)»(O:)) и (vol2 на «FS (Fs)»(P:)). На оба могу выходить, в свойствах имеются вкладки «Общие» и «Безопасность».

Свойства дисков с общим доступом на fs:
ls -l /
drwxrwxrwx 3 root root 4096 Nov 10 14:46 vol1
drwxrwxrwx+ 7 10003 root 4096 Nov 3 11:58 vol2

Файл Samb(ы):
# Samba config file created using SWAT
# from 0.0.0.0 (0.0.0.0)
# Date: 2009/11/10 16:31:36

[global]
workgroup = DOMAYN
realm = DOMAYN.LOCAL
server string = FS
security = ADS
auth methods = winbind
password server = 192.168.0.2
log file = /var/log/samba/log.%m
max log size = 50
preferred master = No
local master = No
domain master = No
wins server = 192.168.0.2
admin users = «@DOMAYN\администраторы домена»
ldap ssl = no
idmap uid = 10000-15000
idmap gid = 10000-15000
winbind separator = +
winbind enum users = Yes
winbind enum groups = Yes
winbind use default domain = Yes

[vol1]
comment = vol1
path = /vol1
admin users = «@DOMAYN\администраторы домена»
read only = No
guest ok = Yes
browseable = No
vfs object = recycle full_audit
hide dot files = yes
recycle:repository = .trash/%S
recycle:keeptree = Yes
recycle:touch = Yes
recycle:touch_mtime = Yes
recycle:version = Yes
recycle:maxsize = 10000000000
recycle:exclude = *.mp3 *.MP3
recycle:directory_mode = 0777
recycle:versions = Yes
recycle:minsize = 0
full_audit:prefix = share=%S; id=%U; ip=%I ->
full_audit:success = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:failure = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:priority = INFO


[vol2]
comment = vol2
path = /vol2
admin users = «@DOMAYN\администраторы домена»
read only = No
guest ok = Yes
browseable = No
vfs object = recycle full_audit
hide dot files = yes
recycle:repository = .trash/%S
recycle:keeptree = Yes
recycle:touch = Yes
recycle:touch_mtime = Yes
recycle:version = Yes
recycle:maxsize = 10000000000
recycle:exclude = *.mp3 *.MP3
recycle:directory_mode = 0777
recycle:versions = Yes
recycle:minsize = 0
full_audit:prefix = share=%S; id=%U; ip=%I ->
full_audit:success = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:failure = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:priority = INFO

Всё работает прекрасно, только одновременно над одним файлом могут работать несколько пользователей, т.е., если файл редактируется одним пользователем, то в это же время его может редактировать и другой. Как это решить?
Зарание огромное спасибо.

sasha198407
()
3 комментария

CentOS5.2 + Windows 2003 server

Форум — Admin

Доброго времени суток. У нас сеть на 30 машин под управлением WindowsXP pro SP2, также есть сервер под управлением Windows 2003 server SP2 на котором подняты DC, DNS, DHCP, NTP, к тому же есть файл-сервер под управлением CentOS5.2 на котором поднят сервер Samba.
Имя домена: mydomain.local
имя контроллера домена: ad
имя файл-сервера: fs

Файл-сервер ввожу в домен след. образом:
команда kinit admin
запрос admin@MYDOMAIN.LOCAL:(здесь ввожу пароль)

команда net ADS join -U admin%password
Using short domain name -- MYDOMAIN
Joined 'FS' to realm 'MYDOMAIN.LOCAL'

команда wbinfo -p
Ping to winbindd succeeded on fd 4

команда wbinfo -t
checking the trust secret via RPC calls succeeded

команда wbinfo -u
MYDOMAIN\MYDOMAIN\krbtgt
MYDOMAIN\admin
MYDOMAIN\user01
MYDOMAIN\user02
MYDOMAIN\user03
MYDOMAIN\user04
MYDOMAIN\user05
MYDOMAIN\user06
MYDOMAIN\user07
MYDOMAIN\user08
MYDOMAIN\user09
MYDOMAIN\user10
MYDOMAIN\user11
MYDOMAIN\user12
MYDOMAIN\user13
MYDOMAIN\user14
MYDOMAIN\user15
MYDOMAIN\root
MYDOMAIN\user19

команда wbinfo -g
BUILTIN\administrators
BUILTIN\users
MYDOMAIN\MYDOMAIN\MYDOMAIN\MYDOMAIN\MYDOMAIN\MYDOMAIN\MYDOMAIN\MYDOMAIN\MYDOMAI N\dnsupdateproxy
MYDOMAIN\nicik
MYDOMAIN\nicck
MYDOMAIN\teh_otdel

Открываю контроллер домена, там появл ПК Fs, то есть файл-сервер в домен вошёл.
Если я пытаюсь открыть файл-сервер с любой клиентской машины, то выпадает окно авторизации, и я ввожу имя пользователя и пароль, после чего получаю доступ к ресурсам файл-сервера, а если я пытаюсь открыть файл-сервер с контроллера домена, то также выпадает окно авторизации, но при вводе имени пользователя и пароля(тех же самых), получаю ответ, что имя пользователя и пароль не действительны. Вопрос очевиден: в чём дело?

Файл krb5.conf

[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = MYDOMAIN.LOCAL
dns_lookup_kdc = false

[realms]
MYDOMAIN.LOCAL = {
default_domain = MYDOMAIN.LOCAL
kdc = ad.mydomain.local
admin_server = ad.mydomain.local
}

[domain_realm]
.mydomain.local = MYDOMAIN.LOCAL
MYDOMAIN.LOCAL = MYDOMAIN.LOCAL

Файл smb.conf

[global]
workgroup = MYDOMAIN
realm = MYDOMAIN.LOCAL
server string = FS
security = ADS
auth methods = winbind
password server = 192.168.0.2
log file = /var/log/samba/log.%m
max log size = 50
preferred master = No
local master = No
domain master = No
wins server = 192.168.0.2
idmap uid = 10000-15000
idmap gid = 10000-15000
winbind enum users = Yes
winbind enum groups = Yes

[vol1]
comment = vol1
path = /vol1
admin users = admin
read only = No
guest ok = Yes
browseable = No

[vol2]
comment = vol2
path = /vol2
admin users = admin
read only = No
guest ok = Yes
browseable = No

sasha198407
()
19 комментариев
← предыдущие

RSS подписка на новые темы