LXF71:Ответы - История изменений

Crazy Rebel: викификация, оформление

2009-03-03T11:05:02Z

викификация, оформление

Внесённые изменения

Crazy Rebel: викификация, оформление

2009-03-03T10:06:58Z

викификация, оформление

Crazy Rebel: викификация, оформление

2009-03-03T08:12:17Z

викификация, оформление

Внесённые изменения

Crazy Rebel: викификация, оформление

2009-03-03T06:53:20Z

викификация, оформление

Новая страница

==Вопрос? Oтвет!==

: Вы в тупике и HOWTO не помогают? Тогда, почему бы не написать нам? Наши эксперты ответят даже на самые сложные вопросы.

===''Iptables'' рулят!===

'''В''' Я использую сервер под управлением RedHat 9 в качестве маршрутизатора, и настроил ''iptables'', чтобы закрыть неиспользуемые порты. Я бы хотел иметь возможность отключить некоторые дополнительные порты через web-интерфейс, сохранив при этом существующие правила.

Я выяснил, что PHP будет наилучшим решением, но я никогда его не использовал. Думаю, что это будет простой вопрос для опытного программиста. как мне сделать, то, что я хочу?

'''Don Remy'''

'''О''' С помощью PHP-функции '''system''', которая позволяет исполнить любой бинарный файл, можно легко модифицировать правила ''iptables''. Oднако это потребует запуска web-сервера с правами суперпользователя, что чрезвычайно не безопасно и легко может привести к взлому системы через этот web-сервис.

Возможно вас заинтересует файрвол с графическим интерфейсом к правилам ''iptables'', как например, ''Astaro, ClarkConnect'' или ''SmoothWall''. В зависимости от того, что на самом деле вы собираетесь делать с открытыми портами, технология вроде VPN или IPSec может оказаться лучшей альтернативой, чем открытие потенциальной бреши в Linux-системе. '''Д.К.'''

===Проблемы с видео===

'''В''' У меня установлена видео карта ATI All-in-Wonder 9800 Pro AGP. Мне нужна помощь, чтобы заставить её работать в SUSE 9.2 Pro. Я использовал старую 16-мегабайтную карту, чтобы загрузить систему и обновить BIOS, поскольку встроенное видео не заработало.

Моя первая попытка загрузиться с новой картой привела к черному экрану, и сообщению на экране мониторе, предлагающему проверить кабель. Я так и не смог
продвинуться дальше. Не могли бы вы помочь?

'''John R Klaus'''

'''О''' Если ваш компьютер не показывает загрузочный экран BIOS, когда установлена карта ATI, скорее всего это проблема оборудования. Большинство материнских плат в этом случае издают специальный звуковой сигнал, если обнаруживают проблему во время самотестирования (на этапе POST – power-on self test). Мы рекомендуем попросить заменить эту видеокарту, так как, похоже, что она бракованная. '''Д.К.'''

===Апгрейд/даунгрейд===

'''В''' Не так давно я установил Fedora Core 4 на свой ноутбук Dell Inspiration 6000. Это произошло после почти 6-ти месяцев использования Fedora Core 3 и сейчас у меня смешанные чувства от этого апгрейда. Мне очень нравится, как система автоматически находит и настраивает мой широкоформатный экран, но я весьма огорчен тем, что после установки моя зву ковая карта перестала издавать хоть какой-нибудь звук.

Oна замечательно работала в FC3 без каких либо усилий с моей стороны, но сейчас, когда я запускаю ''Soundcard Detection'', я не слышу ни звука, и, кроме того, получаю весьма длинное имя модели: Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) AC’97 Audio Controller и информацию о модуле snd-intel8x0. Я припоминаю упоминание AC’97 в FC3, но остальное для меня китайская грамота. На моем ноутбуке установлена еще и Windows XP Professional, и там звуковая карта работает замечательно, определяясь в менеджере управления устройствами как: SigmaTel C-Major Audio.

Похожая проблема возникла с моей web-камерой Logitech Quickcam for Notebooks Pro. Oна работала без проблем в GnomeMeeting в FC3, но в той же программе в FC4 работает только микрофон. Oн определяется в Sound Detection как ‘unknown’. Я разочарован тем, что новые версии Linux оказываются менее совместимыми с оими устройствами, чем старые. Kто-нибудь еще сталкивался с похожими проблемами?

Я живу на среднем западе США, в этих местах Linux не очень-то известен, хотя я работаю над тем, чтобы это изменить! Заранее спасибо.

'''Adam Ross'''

'''О''' В Fedora Core 4 довольно много изменений, так что, возможно, вам стоит вернуться на Fedora Core 3, и отправить отчёт об ошибках в Red Hat. Возможно, кто-то еще столкнулся с теми же проблемами.

Если вы этого не сделаете и не убедитесь, что инженеры, работающие над USB и поддержкой звуковых карт в курсе ситуации, FC5 может быть выпущен с этой же проблемой. Существует некоторое количество списков рассылок и IRC-каналов посвященных Fedora, которые могут помочь, - по крайней мере, вы будете уверены, что информация дошла до нужного человека.

Почти в каждом городе США есть группа пользователей Linux (LUG), даже на Среднем Западе. Проверьте местные колледжи и университеты – есть хорошие
шансы обнаружить других пользователей Linux именно там. '''Д.К.'''

===Hенадежный сервер?===

'''В''' Kлиенты постоянно сообщают, что мой web-сайт не работает. Oбычно это случается в моменты пиковой нагрузки. Не могли бы вы посоветовать простой способ мониторинга нагрузки моей системы?

'''Samuel Singer'''

'''О''' Замедление работы ''Apache'' почти всегда связано с проблемами нехватки памяти. Если вы ищете что-то более простое, чем ''Cacti'' (http://cacti.net), который использует утилиту ''RRDtool'', чтобы записывать практически все что происходит на сервере, то наиболее простое решение,
которое я могу себе представить, это консольный скрипт, работающий в бесконечном цикле и захватывающий поток вывода пары утилит.

Вы можете воспользоваться утилитой ''sar'' для мониторинга использования CPU, командой ''free'' для мониторинга использования памяти, и утилитой ''vmstat''. Последнюю можно запустить с задержкой от трех до пяти секунд, и получить пару снимков состояния системы. Задержки нужны, чтобы отображалась усредненная информация, а не моменты пиковой нагрузки. Pешите сами, как часто вам нужно обновлять данные о системе (если только вы не решили написать программу-монстр, анализирующего всю доступную информацию). '''Г.Х.'''

===Oбманутый «Oгнелисом».===

'''В''' У меня дома установлен SUSE 9.2, но есть несколько проблем с web-браузерами. У меня не возникло никаких проблем с ''Konqueror'', но я установил ''Mozilla'' и ''Firefox'' и ни одна из этих программ не может выйти в Интернет – они всегда возвращают таймаут соединения. Сетевые настройки такие же, как в ''Konqueror'', но браузеры все равно не загружают страницы. Не знаю, поможет это чем-то или нет, но когда я в ''Konqueror'' переключаю настройку соединения с Direct Connection на Auto-Detect From The Proxy, я могу ходить по страницам, загруженным ранее в ''Konqueror''. Но я по прежнему получаю таймаут при попытке отсылки заполненных форм и перехода по ссылкам ...

Я потрясен и не знаю, что делать! Может, посоветуете, как заставить работать ''Firefox''? Мне он нужен, поскольку в этом случае я мог бы удалить раздел с Windows и работать под Linux.

'''Из форумов LXF'''

'''О''' Это известная проблема, и вызвана она тем, что ''Mozilla'' и ''Firefox'' пытаются получить доступ к сети, используя IPv4-адрес, оттранслированный в IPv6.

Наиболее простой способ исправить эту проблему – добавить следующую строку в файл '''/etc/modules.conf''':

alias net-pf-10 off

Эта строка отключит Protocol Family 10 (или IPv6). Kак ''Firefox'', так и ''Mozilla'' поддерживают оба протокола IPv4 и IPv6, и это часто приводит к проблемам в системах, где сеть недостаточно хорошо настроена. '''Д.К.'''

===X-приложения перестали работать===

'''В''' Недавно я перенес систему со 120-ти гигабайтного диска на 200-гигабайтный. Я сделал это, загрузившись с Live CD, примонтировал оба диска и с помощью команды ''cpio'' скопировал все файлы.

cd /mnt/old_disk
find . -print | /mnt/old_disk/bin/cpio -pamd
/mnt/new_disk

Все шло хорошо до запуска ''fluxbox''. Проще говоря, то он попросту не запустился. Я могу запускать такие программы, как ''TWM, xterms'' и ''aterms''. Все мои любимые приложения, написанные на ''C'', похоже работают. Kогда я пытаюсь запустить ''Gaim'' или ''Opera'' или что-нибудь еще, что использует X сервер, кроме ''MPlayer'', все они падают с ошибкой segmentation fault.

Иногда ''xine'' появляется на короткое время на экране, перед тем как упасть, но ''Gaim'' стабильно падает всегда. Я проверил права доступа, чтобы быть уверенным, что с ними все нормально и насколько я могу судить так и есть.

Я также пересобрал ядро и ''X'' сервер, но ничего не помогло. Oстальные приложения, включая ''Apache, PostgreSQL, MySQL'' и ''SSH'' работают нормально.
Проблема только с ''X'' приложениями. Можете что-то посоветовать?

'''Jim'''

'''О''' Если у вас сохранился старый 120-ти гигабайтный диск, то можно попробовать скопировать данные снова, чтобы убедиться, что библиотеки, необходимые ''X'' приложениям, полностью скопированы. Oбычно мы используем команду ''cp –fra /mnt/old /mnt/new'', чтобы скопировать содержимое целого диска. Эта команда работает достаточно хорошо, чтобы быть уверенным, что все скопировано как надо.

Утилита ''strace'' может быть использована для выяснения причины падения процесса: возможно, он просто не может открыть файл из каталога '''/dev''', или есть проблема с правами доступа. Сообщения ''strace'' могут быть немного непонятны, но, как правило, установить причину падения приложения можно
довольно легко. '''Д.К.'''

← Предыдущая		Версия 10:06, 3 марта 2009
Строка 203:		Строка 203:

	'''О''' Прежде всего, нужно проверить, что для вашего DVD включен режим DMA. команда: ''hdparm -d1 /dev/hdc'' (измените '''hdc''' на устройство вашего DVD) сделает то, что нужно. ''MPlayer'', поставляемый с Ubuntu имеет ряд проблем – если он вам очень нужен, вы можете собрать его из исходных кодов. '''Н.В.'''		'''О''' Прежде всего, нужно проверить, что для вашего DVD включен режим DMA. команда: ''hdparm -d1 /dev/hdc'' (измените '''hdc''' на устройство вашего DVD) сделает то, что нужно. ''MPlayer'', поставляемый с Ubuntu имеет ряд проблем – если он вам очень нужен, вы можете собрать его из исходных кодов. '''Н.В.'''
		+
		+	===* ''Postfix'' исправлен===
		+
		+	'''В''' Я хочу настроить ''Postfix'' так, чтобы не требовалось создавать новых пользователей для каждого адреса электронной
		+	почты, который я хочу добавить. обычно я очень хорошо понимаю примеры в документации, но инструкции, которые я смог обнаружить по этой теме сбивают меня с толку. Можете посоветовать какой-нибудь HOWTO?
		+
		+	'''Leah'''
		+
		+	'''О''' Гораздо лучше – я могу написать его вам! Oбычно на машине с установленным брандмауэром начинать следует с ограничения доступа к соответствующему порту, пока вы не настроили систему:
		+
		+	iptables -I INPUT -i ! lo -p tcp -- dport 25 -j DROP
		+
		+	Oсновной конфигурационный файл почтового сервера ''Postfix'' – '''main.cf''' (файл '''master.cf''' содержит настройки
		+	демона). Oбычно он находится в '''/etc/postfix'''. По умолчанию ''Postfix'' должен быть настроен только на '''localhost'''. В
		+	этом случае ''Postfix'' запускается и не принимает никаких соединений. Что нам нужно сделать – так это добавить IP-адрес, который мы хотим открыть, в '''inet_interfaces''', это делается так:
		+	oбычно по умолчанию указана такая строка:
		+
		+	inet_interfaces = localhost
		+
		+	Мы поменяем ее на:
		+
		+	inet_interfaces = localhost, 123.213.312.132
		+
		+	Tеперь ''Postfix'' будет следить за указанным IP-адресом.
		+
		+	Чтобы облегчить жизнь мы будем использовать переменные: адреса электронной почты или домены в других файлах. Ниже приведен список требуемых дополнений к файлу настроки '''main.cf''':
		+
		+	# /etc/postfix/main.cf
		+	virtual_mailbox_domains = virtualdomain1.tld, virtualdomain2.tld
		+	virtual_mailbox_base = /path/to/mail/root
		+	virtual_mailbox_maps = hash:/path/to/postfix/virtual-mailboxmaps
		+	virtual_minimum_uid = 5000
		+	virtual_uid_maps = static:5000
		+	virtual_gid_maps = static:5000
		+	virtual_alias_maps = hash:/path/to/postfix/virtual-alias-maps
		+
		+	Здесь приведены семь строк конфигурации. В первой строке вы сообщаете ''Postfix'', какие домены являются виртуальными. Мы хотим сделать виртуальными все адреса кроме системных. В этой строке указываются все обслуживаемые домены. На самом деле, таким образом мы сообщаем ''Postfix'', что эти домены должны обрабатываться одним из агентов ''Postfix'' - ''Postfix Virtual Delivery Agent'' (''man 8 virtual'').
		+
		+	Во второй строке указывается каталог, в который будут сохраняться все письма. Я советую вам указать там что-то отличное от '''/var/spool/mail'''.
		+
		+	После '''hash''': указывается файл пар ключ/значение. В директиве '''virtual_mailbox maps''' указывается однозначное
		+	мапирование почтовых адресов на определенный адрес уже в вашей файловой системе. Скоро мы к этому вернемся.
		+
		+	Строка пять, '''virtual_uid_maps''' (мы пропустили одну строку, но вернемся к ней чуть позже) может иметь разные значения.
		+	В этом примере мы используем один идентификатор пользователя (UID) для всех почтовых ящиков, поэтому укажем ключевое слово '''static''':, принимающее один аргумент – '''UID'''.
		+
		+	Вернемся к '''virtual_minimum_uid'''. Возможно вы уже догадались, что эта инструкция является ограничением, запрещающим использование '''UID''' выше указанного уровня. В нашем случае мы использовали статичный '''UID''' для всех пользователей,
		+	но если бы мы использовали '''hash''', то директива '''virtual_minimum_uid''' проверила бы, что все неправильно указанные
		+	'''UID''' будут блокированы и не нанесут вреда системе.
		+
		+	Строка шесть, '''virtual_gid_maps''' означает то же, что и '''virtual_uid_maps''', но для идентификаторов групп ('''GID''').
		+
		+	Теперь давайте создадим каталог в '''virtual_mailbox_base''' и сменим владельца каталога в соответствии с выбранными настройками: в нашем примере, будут использованы пользователь и группа 5000. Заметьте, мы не обязаны создавать
		+	в системе ни то, ни другое.
		+
		+	Строка семь, '''virtual_alias_maps''' указывает в ''Postfix'' на файл со списками виртуальных псевдоимен. Oни перенаправляют письма, адресованные в виртуальный домен (см. выше), на какой-либо другой адрес. Файл должен содержать пары email-адрес/путь в файловой системе, например:
		+
		+	# /path/to/postfix/virtual-mailboxmaps
		+	account1@example.com example.com-dir/account1/
		+	account2@example.com example.com-dir/account2
		+
		+	Первая строка говорит ''Postfix'' складывать все почтовые сообщения, адресованные account1@example.com в каталог
		+	'''/path/to/mail/root/example.com-dir/account1'''. Замыкающий символ косой черты заставляет ''Postfix'' использовать
		+	формат '''Maildir''', рекомендованный для '''IMAP''' (проверьте документацию по вашему POP3/IMAP сервису). В действительности,
		+	указанный в файле адрес добавляется к '''virtual_mailbox_base''', образуя полный путь.
		+
		+	Возможно, вы захотите проверить настройки в '''/path/to/postfix/virtual-mailbox-maps''', послав какое-либо сообщение. Чтобы это сделать, вам нужно убедиться, что домен в адресе получателя входит в список виртуальных псевдоимен. Мы можем сделать это в файле, указанном в '''virtual_alias_maps''', который в соответствии с нашими настройками в '''main.cf''' находится в '''/path/to/postfix/virtual-alias-maps'''. Мы добавим адреса-ссылки postmaster@example.com и abuse@example.com на адрес account1@example.com:
		+
		+	# /path/to/postfix/virtual-alias-maps
		+	postmaster@example.com account1@example.com
		+	abuse@example.com account1@ example.com
		+
		+	Наша настройка совместима по крайней-мере с Divecot IMAP и POP3-серверами, за исключением того, что оба почтовых ящика должны быть в формате '''Maildir''', а не '''Mbox'''. Стоит рассмотреть и другие аспекты: использование '''dbm''' вместо '''hash'''; перемещение настроек в ''MySQL''; использование ''Postfix Admin''; настройка POP3/IMAP сервера.
		+
		+	Прежде чем насладиться новым почтовым сервером, готовым рассылать тысячи сообщений по всему миру, нам нужно сделать две вещи. Сначала, давайте откроем доступ к порту:
		+
		+	iptables -D INPUT -i ! lo -p tcp --dport 25 -j DROP
		+
		+	Затем я советую вам зайти на сайт http://abuse.net и протестировать ваш сервер на открытый релей.
		+
		+	Запустить сервис можно командой ''service postfix restart'' в Red Hat или Fedora.
		+
		+	Если вам нужно больше информации, стоит посетить ресурс http://www.postfix.org/VIRTUAL_README.html#virtual_mailbox. '''HH'''