rulinux.net - Форум - Admin

Хозяйке на заметку: как отбить у мышей охоту будить систему

Sat, 03 May 2025 23:23:07 +0300

Купил китайский мышь OMR225 (типа Acer) - и перестал у меня десктоп спать ложиться если мышь не выключить пока он ко сну готовится.

Иначе он вырубается и немедленно просыпается обратно.

Пришлось сделать такой файлик /etc/udev/rules.d/99-disable-mouse-touchpad-wakeup.rules чтобы вырубить просыпание по мыши:

]

# Отключаем wakeup для всех мышей

ACTION=="add", SUBSYSTEM=="input", ENV{ID_INPUT_MOUSE}=="?*", TEST=="power/wakeup", ATTR{power/wakeup}="disabled", \

  RUN+="/usr/bin/logger -t udev-wakeup  Mouse added, power disabled"

ACTION=="add", SUBSYSTEM=="input", ENV{ID_INPUT_MOUSE}=="?*", TEST=="device/../../power/wakeup", ATTR{device/../../power/wakeup}="disabled", \

  RUN+="/usr/bin/logger -t udev-wakeup  Mouse added, power disabled"

Но этого оказалось мало, надо ещё его в initramfs запихать:

]

sudo cp 99-disable-mouse-wakeup.rules /etc/udev/rules.d/

sudo update-initramfs -u

И сон наладился.

OpenWRT - отваливается AP на USB свистке ( mt7921au )

Mon, 18 Nov 2024 18:37:59 +0300

Вобщем воткнул в OpenWRT машину USB-шную карточку на mt7921au - работает норм. Но ночью, под покровом темноты, при том не каждой ночью, точка доступа исчезает. Ничего подозрительного в логах, интерфейс и phy выглядят как положено, как живые.

Но точки доступа больше нет!

Т.е. даже из скрипта понять, что проблема произошла и ребутнуть роутырь не получится.

Не говоря уже о том, что ребутать роутырь нет никакого желания.

Граждане что же это творицца-то!?

Подозреваю, что карта входит ночью в какой-то режим сохранения питания и больше из него не выходит.

Вопрос классический - кто виноват и шо таки с этим делать.

У Гугла спрашивал.

Он пожимает плечами и посылает в какие-то совершенно нерелевантные места.

Новый инструментарий для месье

Wed, 02 Feb 2022 16:19:52 +0300

Чуваки решили, что мониторить информацию об операционной системе удобнее на SQL.

Это просто прикольно разок попробовать или оно имеет какой-то практический смысл?

Так можно увидеть топ самых тяжелых процессов:

sql

SELECT u.username AS 'User name', p.pid AS 'Process PID', p.name AS 'Process name', round((p.total_size * '10e-7'), 2) AS 'RAM (MB)'  FROM processes AS p JOIN users AS u ON u.uid = p.uid ORDER BY total_size DESC LIMIT 10;

 

+-----------+-------------+-----------------+-----------+

| User name | Process PID | Process name    | RAM (MB)  |

+-----------+-------------+-----------------+-----------+

| user      | 6681        | WebKitNetworkPr | 102760.56 |

| user      | 6664        | xreader         | 86795.2   |

| user      | 3417        | WebExtensions   | 27918.14  |

| user      | 1186        | java            | 7984.02   |

| go        | 2001        | java            | 7850.05   |

| go        | 1811        | java            | 4296.09   |

| user      | 2946        | MainThread      | 4095.38   |

| go        | 3863        | java            | 3883.54   |

| user      | 3285        | Web Content     | 3306.42   |

| user      | 7197        | Web Content     | 3261.62   |

+-----------+-------------+-----------------+-----------+

Утилита может выдавать результат в виде json.

Кросс-платформенная)

Смотрю, играюсь.

Мой rtorrent.rc

Mon, 05 Aug 2019 13:50:09 +0300

text

## Useful links                                                                                                 

# https://github.com/rakshasa/rtorrent/wiki/Common-Tasks-in-rTorrent#move-completed-torrents-to-a-fixed-location

# https://wiki.archlinux.org/index.php/RTorrent                                                    

# https://rtorrent-docs.readthedocs.io/en/latest/use-cases.html#versatile-move                     

# New config syntax:                                                                               

# https://github.com/rakshasa/rtorrent/wiki/rTorrent-0.9-Comprehensive-Command-list-%28WIP%29      

#                                                                                                  

# INIT.D scripts                                                                                   

#   https://raw.githubusercontent.com/wolandmaster/luci-app-rtorrent/master/src/etc/init.d/rtorrent

#                                                                            

####                                                                         

# This is an example resource file for rTorrent. Copy to                     

# ~/.rtorrent.rc and enable/modify the options as needed. Remember to        

# uncomment the options you wish to enable.                                                                                     

# Maximum and minimum number of peers to connect to per torrent.                                                                

#min_peers = 40                                                                                                                         

#max_peers = 100                                                                                                                        

# Same as above but for seeding completed torrents (-1 = same as downloading)                                                           

#min_peers_seed = 10                                                                                                                    

#max_peers_seed = 50                                                                                                                    

# Maximum number of simultanious uploads per torrent.                                                                                   

#max_uploads = 15                                                                                                                                                                                               

# Global upload and download rate in KiB. "0" for unlimited.                                                                                                                                                    

download_rate = 96                                                                                                                                                                                              

upload_rate = 48                                                                                                                                                                                                

# default path for in progress downloads                                                                                                                                                                        

# directory = /overlay/home/rtorrent/incomplete                                                                                                                                                                 

directory = /1TB/System/rtorrent/incomplete                                                                                                                                                                     

## [This config]                                                                                                                                                                                                

# New torrent files are watched in this location:                                                                                                                                                               

#   /overlay/Watch/{movies,music,other}/*.torrent / .bin                                                                                                                                                        

#                                                                                                                                                                                                               

# Complete downloads will be moved to                                                                                                                                                                           

#   /1TB/RT_Downloads/{movies,music,other}                                                                                                                                                                      

schedule = watch_directory_1,5,5,"load.start=/1TB/System/rtorrent/Watch/movies/*.torrent,d.custom1.set=/1TB/RT_Downloads/movies"                                                                                

schedule = watch_directory_2,5,5,"load.start=/1TB/System/rtorrent/Watch/music/*.torrent,d.custom1.set=/1TB/RT_Downloads/music"                                                                                  

schedule = watch_directory_3,5,5,"load.start=/1TB/System/rtorrent/Watch/other/*.torrent,d.custom1.set=/1TB/RT_Downloads/other"                                                                                  

schedule = watch_directory_4,5,5,"load.start=/1TB/System/rtorrent/Watch/audiobooks/*.torrent,d.custom1.set=/1TB/RT_Downloads/audiobooks"                                                                        

schedule = watch_directory_5,5,5,"load.start=/1TB/System/rtorrent/Watch/movies/*.bin,d.custom1.set=/1TB/RT_Downloads/movies"                                                                                    

schedule = watch_directory_6,5,5,"load.start=/1TB/System/rtorrent/Watch/music/*.bin,d.custom1.set=/1TB/RT_Downloads/music"                                                                                      

schedule = watch_directory_7,5,5,"load.start=/1TB/System/rtorrent/Watch/other/*.bin,d.custom1.set=/1TB/RT_Downloads/other"                                                                                      

schedule = watch_directory_8,5,5,"load.start=/1TB/System/rtorrent/Watch/audiobooks/*.bin,d.custom1.set=/1TB/RT_Downloads/audiobooks"                                                                            

method.insert = d.get_data_full_path, simple, "branch=((d.is_multi_file)),((cat,(d.directory))),((cat,(d.directory),/,(d.name)))"                                                                               

method.insert = d.move_to_complete, simple, "execute=mkdir,-p,$argument.1=; execute=cp,-rp,$argument.0=,$argument.1=; d.stop=; d.directory.set=$argument.1=; d.start=;d.save_full_session=; execute=rm, -r, $arg

method.set_key = event.download.finished,move_complete,"d.move_to_complete=$d.get_data_full_path=,$d.custom1="                                                                                                 

#                                                                                                                                                                                                              

#schedule = rss_downloader,300,300,"execute=/usr/lib/lua/rss_downloader.lua"                                                                                                                                   

# [About schedules]                                                                                                                                                                                             

#                                                                                                                                                                                                               

# schedule a timer event named 'watch_directory_1':                                                                                                                                                             

# 1) triggers 10 seconds after rtorrent starts                                                                                                                                                                  

# 2) triggers at 10 second intervals thereafter                                                                                                                                                                 

# 3) Upon trigger, attempt to load (and start) new *.torrent files found in /home/user/torrents/watch/                                                                                                          

# 4) set a variable named 'custom1' with the value "/home/user/torrents/complete"                                                                                                                               

# NOTE: if you do not want it to automatically start the torrent, change 'load.start' to 'load'                                                                                                                 

#   schedule = watch_directory_1,10,10,"load.start=/home/user/torrents/watch/*.torrent,d.set_custom1=/home/user/torrents/complete"                                                                              

#                                                                                                                                                                                                               

# upon completion, move content to path specified above via custom1                                                                                                                                             

#   method.insert = d.get_data_full_path, simple, "branch=((d.is_multi_file)),((cat,(d.directory))),((cat,(d.directory),/,(d.name)))"                                                                           

#   method.insert = d.move_to_complete, simple, "execute=mkdir,-p,$argument.1=; execute=cp,-rp,$argument.0=,$argument.1=; d.stop=; d.directory.set=$argument.1=; d.start=;d.save_full_session=; execute=rm, -r, 

#   method.set_key = event.download.finished,move_complete,"d.move_to_complete=$d.get_data_full_path=,$d.custom1="                                                                                              

# Close torrents when diskspace is low.                                                                                                                                                                         

# Arch: schedule2 = low_diskspace,5,60,((close_low_diskspace,100M))                                                                                                                                             

schedule = low_diskspace,5,60,close_low_diskspace=16G                                                                                                                                                           

# Alternative calls to bind and ip that should handle dynamic ip's.                                                                                                                                             

#schedule = ip_tick,0,1800,ip=rakshasa                                                                                                                                                                          

#schedule = bind_tick,0,1800,bind=rakshasa                                                                                                                                                                      

# Default session directory. Make sure you don't run multiple instance                                                                                                                                          

# of rtorrent using the same session directory. Perhaps using a                                                                                                                                                 

# relative path?                                                                                                                                                                                                

session.path.set = /1TB/System/rtorrent/sessions                                                                                                                                                                

# The ip address the listening socket and outgoing connections is                                                                                                                                               

# bound to.                                                                                                                                                                                                     

#bind = 127.0.0.1                                                                                                                                                                                               

#bind = rakshasa.no                                                                                                                                                                                             

# Port range to use for listening.                                                                                                                                                                              

#port_range = 6890-6999                                                                                                                                                                                         

network.port_range.set = 6890-6891                                                                                                                                                                              

# Start opening ports at a random position within the port range.                                                                                                                                               

#port_random = no                                                                                                                                                                                               

network.port_random.set = yes                                                                                                                                                                                   

# Check hash for finished torrents. Might be usefull until the bug is                                                                                                                                           

# fixed that causes lack of diskspace not to be properly reported.                                                                                                                                              

#check_hash = no                                                                                                                                                                                                

check_hash = yes                                                                                                                                                                                                

# Set whether the client should try to connect to UDP trackers.                                                                                                                                                 

#   Obsolete syntax leads to error Command "use_udp_trackers" does not exist.                                                                                                                                   

#   use_udp_trackers = yes                                                                                                                                                                                      

trackers.use_udp.set = yes                                                                                                                                                                                      

# Encryption options, set to none (default) or any combination of the following:                                                                                                                                

# allow_incoming, try_outgoing, require, require_RC4, enable_retry, prefer_plaintext                                                                                                                           

#                                                                                                                                                                                                              

# The example value allows incoming encrypted connections, starts unencrypted                                                                                                                                  

# outgoing connections but retries with encryption if they fail, preferring                                                                                                                                    

# plaintext to RC4 encryption after the encrypted handshake                                                                                                                                                    

#                                                                                                                                                                                                              

# encryption = allow_incoming,enable_retry,prefer_plaintext                                                                                                                                                    

# encryption = allow_incoming,try_outgoing,enable_retry,prefer_plaintext                                                                                                                                       

encryption = require                                                                                                                                                                                           

# Enable DHT support for trackerless torrents or when all trackers are down.                                                                                                                                   

# May be set to "disable" (completely disable DHT), "off" (do not start DHT),                                                                                                                                  

# "auto" (start and stop DHT as needed), or "on" (start DHT immediately).                                                                                                                                      

# The default is "off". For DHT to work, a session directory must be defined.                                                                                                                                  

#                                                                                                                                                                                                              

dht = auto                                                      

dht_port = 6881                                                                                                                                                                                                 

# Enable peer exchange (for torrents not marked private)                                                                                                                                                        

#    Obsolete syntax, not working:                                                                                                                                                                              

#    peer_exchange = yes                                                                                                                                                                                        

protocol.pex.set = yes                                                                                                                                                                                          

#scgi_port = 127.0.0.1:5000                                                                                                                                                                                     

network.scgi.open_port = 127.0.0.1:5000                                                                                                                                                                         

log.execute = /1TB/System/rtorrent/rtorrent.log                                                                                                                                                                 

#session_save = yes                                                                                                                                                                                             

## [Tuning]

#

# я бы добавил, что стоит потюнить конфиг rtorrent. у меня при стандартных настройках он не влезал в 512мб памяти, выдавал спустя некоторое время File chunk write error: Cannot allocate memory

# происходит это когда много используется слотов закачки/отдачи — дефолтные значения буферов по 4мб, простая калькуляция показывает, что при 100 активных слотах уже откушается 400мб памяти.

# чтобы избежать данной проблемы выставляем в конфиге

#        send_buffer_size = 1M

#        receive_buffer_size = 1M

# (c) https://habrahabr.ru/post/88405/        

#send_buffer_size = 1M                                                                                                                                                                                          

#receive_buffer_size = 1M                                                                                                                                                                                       

network.send_buffer.size.set    = 1M                                                                                                                                                                            

network.receive_buffer.size.set = 1M                                                                                                                                                                            

network.tos.set = throughput                                                                                                                                                                                    

encoding.add = UTF-8

Скрипт для отправления магических пакетов по имени хоста

Thu, 02 May 2019 19:15:48 +0300

Единственный параметр - имя пробуждаемого хоста. Требует arpwatch с настроенной базой на локальной машине и sudo.

bash

#! /bin/bash                                                                                                                                                                              

strTmp=$(arp "${1}" 2>/dev/null | tail -n 1 | tr -s " \t" | tr " " "\t")                                                                                                                  

strMac=$(echo "${strTmp}" | cut -f 3 | grep -P "^[\da-fA-F]{2}:[\da-fA-F]{2}:[\da-fA-F]{2}:[\da-fA-F]{2}:[\da-fA-F]{2}:[\da-fA-F]{2}$" | tr -d " \t\n\r")                                 

strIf=$(echo "${strTmp}" | sed -n 's/^.*\t\([^\t]*\)$/\1/p' | tr -d " \t\n\r")                                                                                                            

if [ -z "${strMac}" -o -z "${strIf}" ]; then                                                                                                                                              

    strTmp=$(sudo sh -c 'cat /var/lib/arpwatch/*.dat' 2>/dev/null | grep "\s${1}\s" | head -n 1 | tr -s " \t" | tr " " "\t")                                                              

    strMac=$( echo "${strTmp}" | cut -f 1 | grep -P "^[\da-fA-F]{2}:[\da-fA-F]{2}:[\da-fA-F]{2}:[\da-fA-F]{2}:[\da-fA-F]{2}:[\da-fA-F]{2}$" | tr -d " \t\n\r")                            

    strIf=$(echo "${strTmp}" | sed -n 's/^.*\t\([^\t]*\)$/\1/p' | tr -d " \t\n\r")                                                                                                        

    printf "Found in arpwatch DB: MAC %s for host %s, Interface: %s\n" "$strMac" "${1}" "${strIf}"                                                                                        

else                                                                                                                                                                                      

    printf "Arp returned MAC: %s for host %s, interface: %s\n" "$strMac" "${1}" "${strIf}"                                                                                                

fi                                                                                                                                                                                       

if [ -z "${strMac}" ]; then                                                                                                                                                               

    printf "ERROR: Found no MAC for host %s\n\n" "${1}"                                                                                                                                   

    exit 1                                                                                                                                                                                

fi                                                                                                                                                                                        

if [ ! -z "${strIf}" ]; then                                                                                                                                                              

    if  which etherwake >/dev/null 2>&1; then                                                                                                                                             

        printf "Calling 'etherwake -i %s %s'\n" "${strIf}" "${strMac}"                                                                                                                    

        if etherwake -D -i "${strIf}" "${strMac}"; then                                                                                                                                   

            exit 0                                                                                                                                                                        

        fi                                                                                                                                                                                

    fi                                                                                                                                                                                    

fi                                                                                                                                                                                       

if  which wakeonlan >/dev/null 2>&1; then                                                                                                                                                 

    printf "Calling  'wakeonlan %s'\n" "${strMac}"                                                                                                                                        

    wakeonlan "${strMac}"                                                                                                                                                                 

    exit $?                                                                                                                                                                               

fi                                                                                                                                                                                       

printf "ERROR: Found no wake up software installed to wake MAC %s\n\n" "${strMac}"                                                                                                        

exit 1

Как проверить идентичность разделов RAID1?

Sun, 14 Apr 2019 21:17:20 +0300

Подох процессор. Подыхал он относительно долго, минут 10. Успел попортить рутовый раздел. Хочется понять что он ещё мог попортить. Всё, что мне нужно лежит на Raid1 и есть бэкап, но при синке с бэкапом тоже есть вероятность его грохнуть порчеными данными если есть таковые. Вобщем для начала хотелось бы убедиться, что хотя бы половики рейд-разделов идентичны. Я хз что mdadm будет делать с данными при его синхронизации. Хочется пока понять идентичны ли разделы не меняя ничего. Как это сделать?

Postfix: переадресовать username@localhost в почтовый ящик username@domain.name.tld

Sat, 26 Jan 2019 18:24:12 +0300

Вобщем такая проблема: из интранета машины шлют весточки на адрес username@localhost или username@имямашины. Как бы сказать постфиксу, что такие (одно слово после собаки в адресе) извещения надо редиректить на адрес с тем же именем, но в одном из доменов, который он обслуживает?

Эй, как вы там там настраиваете этот свой Nginx в Убунто?

Sun, 30 Sep 2018 09:35:02 +0300

Пытаюсь сконфинурять nginx для tt-rss в убунто. Он есть в репах, что удобно. Вебню свою ставит в /usr/share/tt-rss/www. Проблема в том, что получаю 404 при попытке заточить вирт.путь прямо в этот каталог.

Конфиг выглядит примерно так:

text

        root /var/www/html;

        index index.php index.html index.htm index.nginx-debian.html;

        location / {

                try_files $uri $uri/ =404;

        }

        location /tt-rss/ {

                root /usr/share/tt-rss/www/;

                try_files $uri $uri/ =404;

        }

В последней директиве location перепробовал все комбинации с завершающими слешами (добавлял-убирал), в т.ч. заменив root на alias. В любом случае при попытке доступа Nginx выдаёт 404.

При этом, если в /var/www/html создаю симлинк на /usr/share/tt-rss/www (команда ln -s /usr/share/tt-rss/www /var/www/html/ttrss ) - то так работает как ни в чем ни бывало. А через виртуальный каталог - ни за что не хочет. Что за фигня?

Журналируемые ФС и fstab

Wed, 01 Aug 2018 08:55:37 +0300

Мой вопрос, возможно, покажется странным, особенно в 2018-м году, но всё же. А надо ли в /etc/fstab в последнем поле указывать что-то отличное от нуля для журналируемых ФС?

text

# dev           dir     fstype  options         dump  check

/dev/sda9       /       ext4    defaults        1     1

Просто я тут заметил, что при сбое или ресете проверка журналируемой ФС занимает считанные секунды, даже с учётом исправления ошибок и ругани в консоли. Но вот иногда наступают такие дни, когда при загрузке вываливается сообщение "Ваша ФС не проверялась 500 дней" и ждёшь несколько минут, а то и десятков минут (для больших ФС), пока проверка ФС закончится. Надоедает-с.

чем можно провести анализ дерева каталогов?

Tue, 24 Jul 2018 13:07:47 +0300

интересуют следующие параметры

1) файлы в порядке убывания их размера

2) директории в порядке убывания размера количества файлов в них(желательно чтобы было видно число файлов в них)

можно конечно написать, но может готовая приблуда есть...

А как зашедулить выполнение скрипта, чтобы он выполнялся по возможности раз в день?

Thu, 28 Jun 2018 20:51:37 +0300

В смысле, выполнил команду:

fstrim -v / 

/: 171.1 GiB (183715885056 bytes) trimmed

... и подумалось мне что надо чаще её делать, чем когда вспомню. Хочется как-то автоматизировать, но по крону запускать в четыре часа ночи тоже не вариант, комп выключен обычно в это время. Нужно шедулер, который умел бы запускать команду по условию, например: "не запускалось уже N дней". Спрашивается чем это сделать?

А как вы копируете файлы в этом вашем линупсе?

Sat, 31 Mar 2018 09:27:29 +0300

Проблема:

Ну вот, например, дохлое вычислительное устройство под OWRT. Периодически копирует крупные файлы, размер которых совместим с объёмом ОЗУ, а часто и превышает его.

Ну вот, копирует оно это своё файло с раздела sda1 в бэкапное место на sdb1 - чё происходит?

Файловая система читает файл с sda1, кешируя прочитанное в памяти. Одновременно пишет на sdb1, ещё раз кешируя в памяти те же байты (файл-то другой уже).

А кеш - он бесплатный, но не безразмерный. Все эти наши копирования байтов, которые нам никогда больше не потребуются, зачем-то сохраняются в кеше, эффективно вымывая оттуда все нужные данные, которые были закешированы для других, более полезных целей. Соответственно растёт пейджинг, kswapd начинает жрать ЦПУ, всё тормозит и т.д. И никакое ionice этого не исправит.

Какие средства нам для решения предоставляет этот ваш хвалёный линупс? Да никаких:

Есть функция posix_fadvise, которая позволяет сказать системе, например POSIX_FADV_SEQUENTIAL что означает что мы собираемся читать-писать файл последовательно. Надеюсь системные утилиты это и так всегда говорят (по крайней мере cp этот параметр выставляет - видно в strace), но к кешу это не имеет отношения.

У posix_fadvise есть ещё одно заклинание - POSIX_FADV_DONTNEED. Это уже ближе к телу. Но есть проблема - его почему-то утилиты копирования не выставляют, а надо выставлять прочитав каждую страницу данных. Есть костыль, который перехватывает вызовы fopen программы и при закрытии файлового дескриптора объявляет все данные файла как POSIX_FADV_DONTNEED что, кстати, не всегда приводит к немедленному результату - под федорой у меня исходный файл остался закешированным после копирования, а под опенврт - оба файла остались в кеше, и целевой и исходный. Проверяется это программой cachestats, которая входит в состав костыля.

Ну и, наконец, хит сезона - POSIX_FADV_NOREUSE! Это ещё один флаг для posix_fadvise, который какбэ призван дать программам возможность сразу честно признаться в том, что они собираются лишь однократно потрогать байты из файла и больше они им не потребуются.

Вот как описывает ман этот самый POSIX_FADV_NOREUSE:

POSIX_FADV_NOREUSE     The specified data will be accessed only once.

    In kernels before 2.6.18, POSIX_FADV_NOREUSE had the same semantics as POSIX_FADV_WILLNEED. This was probably a bug; since kernel 2.6.18, this flag is a no-op.

Это же просто охуенно: "this flag is a no-op"!

Так как копировать файлы в этом вашем линупсе не ставя всю систему раком?

sAmba 4 - как права UNIX?

Fri, 26 Jan 2018 13:07:38 +0300

Если монтирую шару с опцией vers=1.0 - то могу нормально назначать права rwx на файлы. Если использовать более высокие версии - едут права, cifs автоматом добавляет 'nounix' при монтировании.
Как сконфигурять сервер и какие опции монтирования использовать чтобы при работе из Линукса при работе по более современному протоколу права оставались такими, какими я их выставил, и так же отображались?

lede + dnsmasq - чот не соображу почему не резолвится имя вышестоящего роутыря

Fri, 10 Nov 2017 18:21:14 +0300

Дано:
1. Интернет раздаёт провайдерский роутер, откликающийся на сетевое имя fritz.box. В сторону локалки он торчит адресом 192.168.178.1
2. Между собственно локалкой и вышепомянутым роутером стоит Lede-based коробочка, которая динамически получает адрес от fritz.box на wan интерфейсе, а в локалке 192.168.1.1

Раньше DHCP клиенты подключались прямо к fritz.box и этот хост вполне себе резолвился. Добавил lede-роутырь - и fritz.box не резолвится уже на нём самом (ну и на его клиентах, конечно):

bash

# nslookup fritz.box

Server:         127.0.0.1

Address:        127.0.0.1#53

*** Can't find fritz.box: No answer

*** Can't find fritz.box: No answer

При этом с DNS-сервера самого фрица адрес вполне себе резолвится:

bash

# nslookup fritz.box 192.168.178.1

Server:         192.168.178.1

Address:        192.168.178.1#53

Name:      fritz.box

Address 1: 192.168.178.1

*** Can't find fritz.box: No answer

Спрашивается - откуда dnsmasq резолвит все эти адреса??
Конфиг выглядит как-то так:

bash

# cat /tmp/resolv.conf

search homenet

nameserver 127.0.0.1

# cat /tmp/resolv.conf.auto

# Interface wan

nameserver 192.168.178.1

search fritz.box

bash

# cat /etc/config/dhcp

config dnsmasq

        option domainneeded '1'

        option boguspriv '1'

        option localise_queries '1'

        option rebind_protection '1'

        option rebind_localhost '1'

        option local '/lan/'

        option expandhosts '1'

        option authoritative '1'

        option readethers '1'

        option leasefile '/tmp/dhcp.leases'

        option resolvfile '/tmp/resolv.conf.auto'

        option localservice '1'

        option nonwildcard '0'

        option domain 'homenet'

config dhcp 'lan'

        option interface 'lan'

        option start '100'

        option limit '150'

        option leasetime '12h'

        option dhcpv6 'server'

        option ra 'server'

        option ra_management '1'

config dhcp 'wan'

        option interface 'wan'

        option ignore '1'

config odhcpd 'odhcpd'

        option maindhcp '0'

        option leasefile '/tmp/hosts/odhcpd'

        option leasetrigger '/usr/sbin/odhcpd-update'

config host

        option name 'terminator'

        option dns '1'

        option mac '23:21:78:e1:2a:00'

        option ip '192.168.1.17'

config domain

        option name 'xyz'

        option ip '192.168.1.38'

А как вы настраиваете Jumbo-фреймы в этом вашем линупсе?

Sun, 09 Jul 2017 14:48:03 +0300

Два компа в реалтековской картой (RTL8111DL, ядро 4.11.6) и броадкомовской (BCM5751, ядро 4.8.13), между ними ~~гвоздик~~ свитчик.

Все перечисленные девайсы согласно документации поддерживают гигабитку и MTU=9K.

Реалтек на проприетарном драйвере, иначе он в гигабит не может.

bash

# ifconfig enp2s0 mtu 1500

# ifconfig enp2s0 mtu 9000

SIOCSIFMTU: Invalid argument

# ip link set enp2s0 mtu 1500

# ip link set enp2s0 mtu 9000

RTNETLINK answers: Invalid argument

# ip link set enp2s0 mtu 800

# ip link set enp2s0 mtu 123

# ip link set enp2s0 mtu 1501

RTNETLINK answers: Invalid argument

т.е. MTU <= 1500 не вызывает вопросов и на самом деле ставится, а любые значения что больше 1500 - почему-то вызывают отлуп.

Выставлю MTU в скрипте конфигурации интерфейса - тоже ноль реакции.

Чё за фигня? Как мне выставить MTU пожирнее чем 1500?

ssh и http на одном порте

Sat, 04 Feb 2017 08:13:41 +0300

В lxc проброшен один tcp порт (занят в данный момент под ssh) и 5 udp. Нужно поднять http сервер. Нагуглил sshttpd, но он не работает в непривелегированном контейнере, хочет всякие chroot, sertlimit, а если выпилить - то виснет при первом входящем подключении. Может есть ещё какие-то подобные решения? патч для ssh какой-нибудь например? Или реализация ssh на udp? Я пока нашёл чью-то курсовую 2010 года и патчить openssh по древней pdf'ке - дело безблагодатное. Пишу сюда т.к [user]maxcom[/user] сломал мне лор

SELinux: как настроить полиси для maildir под dovecot и postfix?

Mon, 26 Dec 2016 18:25:43 +0300

Гуглю сейчас, страниц по сабжевым ключевым словам много, а толку пока мало.. Может у кого готовый рецепт есть?

Короче есть совершенно отдельный от всего каталог vmail с которым должны работать dovecot и postfix. Сейчас у него права такие:

bash

# ls -ldZ ./vmail

drwxr-xr-x. vmail vmail system_u:object_r:default_t:s0   ./vmail

И довекот не может туда при включенном селинупсе (при выключенном - может)

Искоробочная директория от давекота, которую сделал yum (CentOS 7, 64 bit) при инсталляции:

bash

# ls -ldZ /var/lib/dovecot

drwxr-x---. dovecot dovecot system_u:object_r:dovecot_var_lib_t:s0 /var/lib/dovecot

Думаю выставить dovecot_var_lib_t на свою директорию, но не повредит ли постфиксу? Как вообще сделать права на ящики под связку dovecot и postfix ПРАВИЛЬНО?

А как настроен ваш фаервол?

Wed, 08 Jun 2016 03:23:31 +0300

Я боюсь что из-за неправильной настройки сабжа грязные малолетние хакеры и КГБ смогут пролезть ко мне на компьютер и украсть секретные данные. Постим свои конфигурации.

text

root@ressurected:/home/vasily # ipfw show

 144   15264 allow ip from any to any via lo0

 303   28493 allow ip from any to any via bridge0

   0       0 deny tcp from any to any in frag via re1

1028 1015795 allow tcp from me 44210-44215 to any out via re1

 973   95766 allow tcp from any to me dst-port 44210-44215 in via re1

1318  174440 allow udp from me 44210 to any out via re1

1040  206165 allow udp from any to me dst-port 44210 in via re1

 723  574885 divert 8668 ip from any to any in via re1

   0       0 check-state

   0       0 skipto 20000 tcp from any 1024-65535 to any dst-port 53 out via re1 keep-state

  44    4642 skipto 20000 udp from any 1024-65535 to any dst-port 53 out via re1 keep-state

   0       0 skipto 20000 udp from me 67,68 to any dst-port 67,68 out via re1 keep-state

  87    9531 skipto 20000 tcp from any 1024-65535 to any dst-port 80,443,22,43,9418 out via re1 keep-state

   0       0 skipto 20000 tcp from any to any dst-port 123 out via re1 keep-state

   0       0 skipto 20000 udp from any to any dst-port 123 out via re1 keep-state

   1      56 skipto 20000 icmp from any to any out via re1 keep-state

 128   14804 skipto 20000 icmp from any to me in icmptypes 3,8 via re1 keep-state

  42   33149 deny log logamount 100 ip from any to any

 198   17247 divert 8668 ip from any to any out via re1

 605  351754 allow ip from any to any

  85   51178 allow ip from any to any

lo0 - локалхост, bridge0 - LAN, re1 - интернет. Порты 44210-44215 -- торренты

А посоветуйте систем(у|ы) РК для разных ОС, чтоб...

Wed, 25 May 2016 08:35:26 +0300

Она умела ~~и борщи варить и в шахматы играть~~ делать снимки когда ей скажут, добавлять описания, а не просто штамп с датой. Ну т.е., например, вот как в этом вашем VirtualBox'е: сделал снимок, обозвал его как-нибудь, добавил описание. А в идеале как в Git'е: с возможностью просмотра изменений, добавлением комментариев, откатов отдельных файлов и т.д. и т.п. Сам Git к сожалению на эту роль не подходит из-за ACL, атрибутов и прочего такого. Есть правда bup, например, но он еще сыроват как я понял. Или мне нужно смотреть в сторону таких монстров как Bacula/Bareos, BackupPC, AMANDA?

Webalizer, число посещений.

Thu, 31 Jul 2014 17:09:56 +0400

Я вот тут подумал, а чем в сабже число запросов отличается от числа посещений? Как они считаются, а то запросов на порядок больше. Это я к тому, что посещения укладываются в новый "норматив", в то время как запросов под 10к в сутки. Стоил ли бить тревогу по этому поводу?

//законопослушный гражданин

Centos7 сохранение iptables по энтерпрайзному ?

Sun, 13 Jul 2014 10:09:18 +0400

Собственно как в 7м центосе нормально (документированный метод) сохранить правила iptables.

Там же запилили systemd и firewalld , старые методы не работают или выглядят костыльно (типа ручного запуска iptables-restore из инитскрипта)

p.s. гугл выдает только старые initd рецепты для центоса6.

кто-нибудь делал програмные рейды?

Thu, 24 Apr 2014 02:38:46 +0400

допустим есть 16 дисков на 4Тб, хочется странного, сделать на 32 теребайт рейд

чем лучше сие сделать?

установка доп.репозиториев в Федоре - как правильно?

Sat, 04 Jan 2014 13:37:38 +0400

Я вот чота задумался. Везде советуют rpmfusion-овские репы ставить так:

bash

sudo yum localinstall --nogpgcheck http://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-XX.noarch.rpm

 

А ливновские так:

bash

rpm -ivh http://rpm.livna.org/livna-release.rpm

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-livna

Почему по-разному? У rpmfusion с ключами что-то не то?

Помогите долбаёбу.

Mon, 23 Dec 2013 07:13:14 +0400

Помогите долбаёбу дайте гайд по proFtpd+мускул+ssl В Гугле нашел хуеву тьму гайдов читать впадлу, дайте гайд для мудаков, желательно с дампом мускула. Спасибо!

Хитрая проблема с почтой

Thu, 12 Sep 2013 09:19:46 +0400

Уже второй раз за полгода сталкиваемся с очень непонятной штукой.

Есть почтовый сервер, postfix + dovecot, все дела, данные о логинах в постгресе, несколько разных доменов, всё настроено, всё работает уже не первый год. Ну, почти работает. Внезапно, в определённый момент, письма перестают уходить. Выглядит это так: постфикс соединяется с удалённым сервером (гугл, яндекс, whatever), и... ничего. Висит пока не отваливается с руганью timed out while receiving the initial server greeting.

Сначала казалось, что это кто-то из юзеров начал слать спам (такое было), и сервер попал в какой-нибудь блэклист. Но потом оказалось, что спама никто особо не слал, да и самое интересное - телнет на 25-й порт этих серверов не выдаёт даже классического почтового приветствия (ну там 220 pornoporno.ru ESMTP Exim 4.69 Thu, 12 Sep 2013 11:48:27 +0400 GTFO). Вообще не выдаёт ничего, висит, как будто Великий Фаерволл жрёт пакеты.

Более того, под рукой есть ещё пара серверов, на которых точно не настроены никакие блэклисты, в принципе. С ними этот проблемный сервер также не соединяется. При этом в остальном всё ок, вся почта принимается, между локальными доменами ходит, сайты открываются, ssh на месте - в общем, всё свидетельствует о нормальном интернете. Просмотр tcpdump ничего ценного не выдал - увы, я в этом плохо понимаю, но на вид пакеты сначала идут, а потом не идут.

Всё выглядит так, как будто у хостера на роутере проблемы именно с исходящим 25-м портом.

Во время первой такой проблемы мы, естественно, написали в поддержку, на что они нам ответили, что никаких проблем нет. Ну, то есть они не нашли. Через какое-то время, в процессе неторопливой ругани с поддержкой, всё ожило само. А вот сегодня опять произошло, и опять поддержка ничего не видит (хотя в этот раз у нас есть определённые подозрения на этот счёт).

Кто подскажет, что я мог упустить, и в чём может быть проблема?

[HP] p220i/p420i

Wed, 10 Jul 2013 13:44:09 +0400

я прямо в таком расстройстве из-за бага в прошивке subj, что напился нахуй. это, бля, теперь все gen8 обновлять, ёбанный хуй.

http://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?spf_p.tpst=kbDocDisplay&spf_p.prp_kbDocDisplay=wsrp-navigationalState%3DdocId%253Demr_na-c03755983-2%257CdocLocale%253D%257CcalledBy%253D&javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken

Будьте бдительны, товарищи, никакой стабильности на самом деле нет!

забыл рутовый пароль от ubuntu 12.04.1

Thu, 20 Jun 2013 14:32:03 +0400

тоесть ушел человек с работы, а пароль он забыл, а комп остался, как ево ломать то?

fuduntu RIP

Fri, 19 Apr 2013 12:06:51 +0400

Куда же валить? надо, чтобы дистрибутив был с MATE и желательно безрелизным.

Богопротивный Zend Guard

Thu, 18 Apr 2013 16:19:06 +0400

Никто не знает, как получить primary zend host id на виртуалке с OpenVZ? Их бинарник zendid пишет что-то такое:

No primary IDs was detected. Try option 'allid' to see secondary IDs.

Ну а allid, конечно, работает, но для прекрасного софта от отечественных говноделов нужен ключ вида M:* (primary), а не L:* или какой-либо другой.

Интернеты кратко пишут, что проблема может быть в том, что это не реальный компьютер, а виртуалка, и что-то не так с сетевыми интерфейсами или чем-то таким. Но у виртуалки есть прямой айпишник, и что делать дальше - я не знаю.

А чем потестить винт?

Wed, 30 Jan 2013 15:44:47 +0400

Есть ноут. Надо на него поставить систему(как пример самой тяжелой - вин 8).

Система не ставится. Виснет и ругается. Чем можно потестить винт на предмет ошибок, тормозов, битых секторов, и т.п.?

Говорят, в былые годы была софтина MHDD, но она не видит винтов этого компа. При этом, тот же gparted работает.

Если возможно, еще не кустарные методы, вроде dd нулями.