И, естественно, что иногда у меня возникают разные мелкие проблемки, которые, вообщем-то, совсем не проблемки для linux-оидов с опытом. Но, раз они возникают у меня, значит они возникают и у других новичков. Поэтому и решил публиковать решение подобных вещей.

Думаю, что если такой пост поможет хоть одному человеку, значит он написан не зря.

Заметки по теме:

1. Заметки по мультидоменной связке exim+courier-imapd+dspam+mysql

Сама проблема заключалась в том, что я провтыкал настройки экрана входа в систему (login manager) при установке, согласившись с предложением по умолчанию. Для полноты ощущения, захотелось, чтобы вход в систему осуществлялся через родной kdm (KDE Desktop Manager).

Нет ничего проще. Запускаем реконфигурацию kdm:

user@host:~ >> sudo dpkg-reconfigure kdm

И выбираем его в качестве менеджера по умолчанию. Вот, собственно говоря и все. Осталось сделать контрольный logout для проверки работоспособности настроек.

Заметки по теме:

1. Unity: как добавить иконку Skype в системный трей
2. XOrg: отдельная раскладка в каждом окне
3. Запускаем VNC на :0 display

С появлением Unity, которая устанавливается в Ubuntu по умолчанию, возникло множество сюрпризов, как мелких, так и крупных.Одним из них является то, что далеко не каждая программа может повесить свою иконку в системный трей. Но, все решаемо.

Для управления поведением Unity нам понадобиться dconf-tools, которые по умолчанию не установлены:

host$ sudo apt-get install dconf-tools

Дальше запускаем dconf-edtior и идем в раздел desktop → unity → panel и меняем параметр «systray-whitelist», добавив в список скайп.

Для этого меняем:

['JavaEmbeddedFrame', 'Mumble', 'Wine', 'hp-systray', 'scp-dbus-service']

на

['JavaEmbeddedFrame', 'Mumble', 'Wine', 'hp-systray', 'scp-dbus-service', 'Skype']

В принципе, можно поступить ещё более прагматично, изменив список параметров на ['all'], чтобы в последствии избежать необходимости править его ещё раз.

Теперь нужно перезагрузиться, либо перезапустить unity. В последнем случае нажимаем комбинацию клавиш Alt-F2 и запускаем команду:

unity --replace

Заметки по теме:

1. Как сменить экран входа в систему (Ubuntu)

Разработчики Calibre позиционируют свое творение как «One stop solution to all your e-book needs». И я с ними совершенно согласен. Это не просто читалка. Это менеджер электронных книг, имеющий встроенный конвертор и умеющий работать напрямую со многими типами eBook Reader. Программа кростплатформенна, поскольку написана на python, имеет инсталляторы под MacOS, Windows и Linux.

Впрочем, установка её под Linux происходит несколько необычно. Вместо привычного пакета в формате .deb или .rpm, разработчики предлагают сгрузить бинарный инсталлятор вот таким вот образом:

sudo python -c "import urllib2; exec urllib2.urlopen('http://status.calibre-ebook.com/linux_installer').read(); main()"

В моей Ubuntu 10.10 данный процесс прошел весьма гладко, не вызвав никаких нареканий. Даже, что особенно приятно, появилась иконка в главном меню Gnome. Впрочем, любители исходников тоже не обижены, для них доступен на скачивание тарболл. Я пробовал пойти и этим путем, но терпения не хватило — нужно было доустановить в систему кучу dev-библиотек, и после очередной ругни на ненайденную либу, у меня просто пропало желание заниматься этой ерундой дальше .

При первом запуске нам предлагается определиться с местом для хранения библиотеки и с моделью нашего электронного друга — eBook Reader-а.

Дальше остается лишь закинуть книжки и читать, читать, читать… Работать со встроенным просмотрщиком довольно удобно. Все, что могло бы понадобиться мне в процессе чтения, здесь присутствует.

Работа конвертора нареканий тоже не вызвала. Единственное, что не попробовал — отправку книжек на eReader, мой девайс просто не поддерживается.

Вообщем-то, всё, что хотел написать, написал. Хочеться сделать лишь вывод. Calibre — это добротно сделанный, user-friendly продукт, ничем не уступающий коммерческому программному обеспечению. Готовый к употреблению и не требующий обработки рашпилем. Побольше бы такого софта в Linux!

Заметки по теме:

1. Читалка fb2 для linux
2. Подключение сканера Epson V10/100 в Linux

Учитывая количество этих самых параметров, думаю, данный ресурс будет полезен для многих сисадминов.

Заметки по теме:

1. Интересный софт для RDP
2. Локальный репозитарий для CentOS

К сожалению, это не самый безопасный путь резервирования, так как любой другой пользователь, просмотрев список процессов, легко сможет увидеть рутовый пароль. Чем это чревато, думаю, объяснять не нужно.

Сегодня на одном из форумов наткнулся на более безопасный вариант — использование опции --defaults-extra-file, которая позволяет вынести параметры, в том числе и пароль, во внешний файлик. Таким образом можно легко обезопаситься от подглядывания.

Формат файла следующий:

host:~ # cat client.cnf
[client]
host     = localhost
user     = root
password = xxxxxxxxxxx
socket   = /path/to/mysqld/mysqld.sock

Единственный ньюанс при использовании опции --default-extra-file — она должна использоватся в качестве первого аргумента команды:

To work properly, each of these options must immediately follow the command name, with the exception that --print-defaults may be used immediately after --defaults-file or --defaults-extra-file. Also, when specifying file names, you should avoid the use of the “~” shell metacharacter because it might not be interpreted as you expect.

В противном случае возникает малоинформативная ошибка, попытка решить которую, собственно, и сподвигла написать меня этот пост:

host:~ # mysqldump  -uroot --defaults-extra-file=client.cnf mydatabase
mysqldump: unknown variable 'defaults-extra-file=client.cnf'

Нет похожих заметок.

Вот самая первая несуразность (или баг), на которую я обратил внимание. Если при установке системы отказаться от использования репозитария из интернета (пункт «Use a network mirror» -> No), то он будет отсутствовать в свежеустановленной системе. Т.е. репозитарий с секьюрити апдейтами будет подключен, а основной — нет. И если вы захотите чего-то там недостающего доставить, то жестоко обломаетесь, так как основная масса пакетов будет недоступна:

debian:~# apt-get install mc
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Couldn't find package mc

К счастью, исправить это очень легко. Достаточно в файле /etc/apt/sources.list прописать нужный нам репозитарий. Причем, лучше прописать локальное зеркало, дабы снизить нагрузку на основной сервер и, во многих случаях, ускорить загрузку пакетов.

В случае Украины это, определенно, имеет смысл, так как сервер с украинским зеркалом входит в UA-IX, что интересно для многих моих соотечественников.

Итак, прописываем нужный нам репозитарий:

debian:~# echo "deb http://ftp.ua.debian.org/debian/ lenny main contrib non-free" >> /etc/apt/sources.list

После этого проверяем работоспособность, обращая внимание на запросы к свежепрописанному серверу:

debian:~# apt-get update
Ign cdrom://[Debian GNU/Linux 5.0.4 _Lenny_ - Official i386 CD Binary-1 20100131-18:53] lenny Release.gpg
Ign cdrom://[Debian GNU/Linux 5.0.4 _Lenny_ - Official i386 CD Binary-1 20100131-18:53] lenny/main Translation-en_US
Ign cdrom://[Debian GNU/Linux 5.0.4 _Lenny_ - Official i386 CD Binary-1 20100131-18:53] lenny Release
Ign cdrom://[Debian GNU/Linux 5.0.4 _Lenny_ - Official i386 CD Binary-1 20100131-18:53] lenny/main Packages/DiffIndex
Get:1 http://ftp.ua.debian.org lenny Release.gpg [1033B]
Ign http://ftp.ua.debian.org lenny/main Translation-en_US
Ign http://ftp.ua.debian.org lenny/contrib Translation-en_US
Ign http://ftp.ua.debian.org lenny/non-free Translation-en_US
Get:2 http://ftp.ua.debian.org lenny Release [73.8kB]
Get:3 http://ftp.ua.debian.org lenny/main Packages [6725kB]
Hit http://security.debian.org lenny/updates Release.gpg
Ign http://security.debian.org lenny/updates/main Translation-en_US
Hit http://volatile.debian.org lenny/volatile Release.gpg
Hit http://security.debian.org lenny/updates Release
Ign http://security.debian.org lenny/updates/main Packages/DiffIndex
Ign http://volatile.debian.org lenny/volatile/main Translation-en_US
Ign http://security.debian.org lenny/updates/main Sources/DiffIndex
Hit http://volatile.debian.org lenny/volatile Release
Hit http://security.debian.org lenny/updates/main Packages
Hit http://security.debian.org lenny/updates/main Sources
Ign http://volatile.debian.org lenny/volatile/main Packages/DiffIndex
Ign http://volatile.debian.org lenny/volatile/main Sources/DiffIndex
Hit http://volatile.debian.org lenny/volatile/main Packages
Hit http://volatile.debian.org lenny/volatile/main Sources
Get:4 http://ftp.ua.debian.org lenny/contrib Packages [92.5kB]
Get:5 http://ftp.ua.debian.org lenny/non-free Packages [122kB]
Fetched 7014kB in 15s (458kB/s)
Reading package lists... Done

Проблема яйца выеденного не стоит, скажете вы. Это смотря с какой стороны посмотреть. Если вы устанавливаете Debian достаточно часто, то данная настройка быстро начнет вас раздражать.

Заметки по теме:

1. Локальный репозитарий для CentOS

Для начала скачиваем драйвер под наш сканер. Для этого идем на www.avasys.jp, сгружаем оттуда два пакета: iscan и iscan-plugin-gt под нашу систему и устанавливаем их.

Заводим пользователя, из под которого будет выполняться сканирование, в какую-нибудь группу, которая будет иметь доступ к сканеру. Как правило это scanner. У себя (в Ubuntu) я добавил пользователя в группу saned.

Дальше, подключаем сканер к компьютеру и получаем его параметры:

ronix@ronix-desktop:~$ sane-find-scanner
  # sane-find-scanner will now attempt to detect your scanner. If the
  # result is different from what you expected, first make sure your
  # scanner is powered up and properly connected to your computer.

  # No SCSI scanners found. If you expected something different, make sure that
  # you have loaded a kernel SCSI driver for your SCSI adapter.

found USB scanner (vendor=0x04b8 [EPSON], product=0x012d [EPSON Scanner]) at libusb:001:005
  # Your USB scanner was (probably) detected. It may or may not be supported by
  # SANE. Try scanimage -L and read the backend's manpage.

  # Not checking for parallel port scanners.

  # Most Scanners connected to the parallel port or other proprietary ports
  # can't be detected by this program.
  # You may want to run this program as root to find all devices. Once you
  # found the scanner devices, be sure to adjust access permissions as
  # necessary.

Настраиваем udev. Для этого создаем в /etc/udev/rules.d файл с правилом для сканера (например 45-scanner.rules), в этот файл и прописываем полученные vendor и product, а также группу, в которую мы включили пользователя.

ronix@ronix-desktop:~$ cat /etc/udev/rules.d/45-scanner.rules
SYSFS{idVendor}=="04b8",SYSFS{idProduct}=="012d",MODE="664",GROUP="saned"

Переподключаем сканер и убеждаемся, что udev правильно нас понял:

ronix@ronix-desktop:~$ ls -l /dev/usb* | grep saned
crw-rw-r-- 1 root saned 252, 12 2009-08-19 13:48 /dev/usbdev1.5_ep00
crw-rw-r-- 1 root saned 252, 11 2009-08-19 14:17 /dev/usbdev1.5_ep02
crw-rw-r-- 1 root saned 252, 10 2009-08-19 14:17 /dev/usbdev1.5_ep81

Проверяем работоспособность выполненных настроек. Если scanimage увидит сканер, то все настроенно правильно:

ronix@ronix-desktop:~$ scanimage -L
device `epkowa:interpreter:001:005' is a Epson Perfection V10/V100 flatbed scanner

Теперь можно сканировать, причем как через iscan, так и через xsane.

Заметки по теме:

1. Монтирование usb flash от юзера в FreeBSD
2. Читалка fb2 для linux
3. Calibre: читаем книги в Linux

Погуглив немного и почесав затылок, решил что для моих целей как нельзя лучше подходит протокол VNC. Или, говоря по честному, я просто не нашел ничего более преемлимого. Сюрпризом оказалось то, что большинство VNC-серверов запускают для удаленных клиентов ещё один Х-сервер на :1, что мне категорически не понравилось. Но есть и серверы, которые могут работать с дефолтным :0. Это — realvnc и x11vnc.

C первым решил не связыватся, т.к. для запуска на :0 нужно его подгружать в качесте модуля для XOrg. Этот путь не для нас.

Второй оказался куда более гибким в этом отношении. О нем и пойдет речь.

Пролистал man, я нашел чудестную опцию -inetd, которой и решил воспользоваться. Плюсы такого подхода: сервер стартует только по требованию, не отжирая системные ресурсы, и возможность некого контроля входящих соединений средствами inetd.

Вот небольшой рецепт по запуску x11vnc.

Добавляем наш сервис в /etc/services.

desktop$ sudo echo "vnc 5900/tcp" >> /etc/services

Конфигурируем inetd (я использую xinetd):

desktop$ cat /etc/xinetd.d/x11vnc
service vnc
{
    disable     = no
    socket_type = stream
    protocol    = tcp
    wait        = no
    user        = ronix
    instances = 1
    server = /usr/bin/x11vnc
    server_args = -display :0 -inetd -q -passwdfile /home/ronix/.vnc/passwdfile
    only_from = 127.0.0.1
    log_type = SYSLOG auth notice
}

Как вы видите, сервис доступен только с адреса локалхоста. Попытаюсь объяснить зачем это сделано. Как известно, VNC имеет большую проблему с security в виде максимальной длины пароля в 8-символов, что не есть хорошо. Так что оставить его открытым всему миру будет большой ошибкой. Собственно говоря, ограничить доступ можно и с помощью пакетного фильтра, но это не всегда удобно или уместно. Второй путь — запустить сервис на 127.0.0.1. Вы спросите, а как же я с удаленного хоста попаду на этот 127.0.0.1 ? Все очень просто. Достаточно воспользоватся возможностью туннелирования трафика в ssh. Это и вызовет увеличение безопасности, ведь перед тем, как подключится к VNC, вам придется ещё дополнительно аутентифицироватся в системе.

Осталась самая малость. Создать файл с паролем /home/ronix/.vnc/passwdfile и перезапустить xinetd.

Подключение к VNC серверу выполняется в два этапа. Подключение к ssh с созданием тунеля:

remotehost$ ssh -C -L5900:127.0.0.1:5900 ronix@desktop.domain.com

И, собственно, подключение к VNC-серверу:

remotehost$ vncviewer localhost

P.S. Поздравляю всех с Днем системного администратора!

Заметки по теме:

1. Little Hint: Запуск Х приложений на удаленной машине
2. Как сменить экран входа в систему (Ubuntu)
3. lsof для сетевого администратора

netbsd# modload /usr/lkm/pf.o
panic: kernel diagnostic assertion "cv_is_valid(cv)" failed: file "/home/builds/ab/netbsd-5-0-RELEASE/src/sys/kern/kern_condvar.c", line 329
Begin traceback...
copyright() at netbsd:__kernassert+0x2b162
uvm_fault(0xffffa0000ad58738, 0x1000, 1) -> e
fatal page fault in supervisor mode
trap type 6 code 0 rip ffffffff80379204 cs e030 rflags 10246 cr2  1008 cpl 0 rsp ffffa0000ae6f4f0
panic: trap
Faulted in mid-traceback; aborting...
dump to dev 142,1 not possible
rebooting...

Пришлось использовать ipfilter.

Заметки по теме:

1. netbsd domU не находит root device
2. LVM: Увеличение дискового пространства в xen domU