Linuxformat - Вклад [ru]

Файл:LXF144 24 6.jpg

2013-01-28T08:33:39Z

Crazy Rebel:

Файл:LXF144 24 5.jpg

2013-01-28T08:33:30Z

Crazy Rebel:

Файл:LXF144 24 4.jpg

2013-01-28T08:33:19Z

Crazy Rebel:

Файл:LXF144 24 3.jpg

2013-01-28T08:33:10Z

Crazy Rebel:

Файл:LXF144 24 2.jpg

2013-01-28T08:33:01Z

Crazy Rebel:

Файл:LXF144 24 1.jpg

2013-01-28T08:32:51Z

Crazy Rebel:

Файл:LXF144 23 6.jpg

2013-01-28T08:32:42Z

Crazy Rebel:

Файл:LXF144 23 5.jpg

2013-01-28T08:32:33Z

Crazy Rebel:

Файл:LXF144 23 4.jpg

2013-01-28T08:32:23Z

Crazy Rebel:

Файл:LXF144 23 3.jpg

2013-01-28T08:32:14Z

Crazy Rebel:

Файл:LXF144 23 2.jpg

2013-01-28T08:32:06Z

Crazy Rebel:

Файл:LXF144 23 1.jpg

2013-01-28T08:31:57Z

Crazy Rebel:

LXF144:Тема номера

2013-01-28T08:28:01Z

Crazy Rebel: викификация, оформление, иллюстрация

==''MythTV''==

: Хотите записывать TV-трансляции прямо на компьютер? '''Нейл Ботвик''' проведет для вас тур по ''MythTV''.

Мы обозревали ''MythTV'' 0.24 в [[LXF141:Review3|LXF141]], и отметили, что его настройка несколько трудоемка, но трудов стоит. ''MythTV'' — не просто инструмент для записи TV-трансляций: модули расширения добавляют ему массу функций, а интерфейс на базе скриптов допускает и автоматизацию.

На последующих страницах мы рассмотрим установку и настройку ''MythTV'', а также применению различных функций этого пакета, и, кроме того, ответим на общие вопросы.

Начнем с оборудования. Вам понадобятся компьютер, TV-приемник и некоторое хранилище. ''MythTV'' использует модель сервер/клиент. Сервер [back-end] – это движок, отвечающий за управление записью трансляций по расписанию, перекодирование, разметку рекламы [advert flagging] и т.д., а клиент [front-end] – это интерфейс пользователя. Клиент и сервер могут работать на одном и том же компьютере, хотя их требования к аппаратным средствам различны.

Сервер требует немало дисковой памяти (войдя во вкус работы с ''MythTV'', вы обнаружите, что терабайт – это не так и много), место для установки одной или нескольких TV-карт и довольно мощный процессор. Иными словами, это типичный настольный ПК – не самый элегантный или малошумный предмет интерьера гостиной. Клиенту нужно приличное сетевое подключение и способность вывода видео и звука на телевизор. Клиентом у меня служит неттоп Acer Aspire Revo, прикрепленный к задней панели телевизора, а черную работу делает сервер на чердаке.

В разделении клиента и сервера есть и другие плюсы. К одному серверу можно подключить много клиентов, и записанный вами контент будет доступен из любой комнаты: можно начать просмотр программы в кухне, а закончить – лежа в кровати, поскольку сервер помнит, где вы остановились.

Тип требуемого ТВ-приемника сильно зависит от ваших местных условий. В Англии сейчас большинство их на 100 % цифровые, и я использую карты PCI DVB-T. DVB-T – это стандарт наземного цифрового телевидения, в Англии известный под названием Freeview [''актуальные для России вопросы обсуждаются на http://forum.ixbt.com/topic.cgi?id=73:24-14 и http://www.telesputnik.ru/, – прим. пер.'']. Существуют приемники DVB-S для спутникового цифрового телевидения, а также различные аналоговые карты. Большое преимущество форматов DVB – то, что они транслируются в виде потоков MPEG, и для их записи на жесткий диск не требуется перекодирования. Это снижает требования к мощности процессора, что важно, если и клиент, и сервер у вас на одной машине, или когда надо выполнять несколько записей одновременно.

HD – дело другое. Стандарт Freeview HD доступен в Англии уже более года, но карт DVB-T2 пока еще нет, а принимать HD на карту DVB-T нельзя. Доступны карты DVB-S2, и для HD либо купите спутниковую «тарелку», либо наберитесь терпения. Причем видео HD предъявляет сверхтребования на все: дисковую память, скорость сетевого соединения между клиентом и сервером, мощность процессора на компьютере клиента.

===Установка и настройка===

Есть три основных способа установки ''MythTV'': компиляция из исходного кода, установка пакетов из репозитория вашего дистрибутива в установленную копию системы Linux или установка дистрибутива с готовым ''MythTV''. Мы займемся последним вариантом, хотя, если вы выберете любой другой путь, все описанное далее будет тоже актуально.

Mythbuntu – это, по сути, Xubuntu с добавленным ''MythTV'', но без некоторых других программ. Поэтому Mythbuntu вполне сойдет как базовая ОС обычного настольного ПК, ведь пакетов легко добавить. Инсталляцию мы подробно описывать не будем – ее выполняет знакомый установщик Ubuntu, только с интерфейсом в других цветах. Впрочем, вам будет задан вопрос о типе желаемой установки. Мы выберем комбинацию клиента и сервера на одном компьютере: установка сервера и клиента по отдельности сложнее, а у нас здесь нет места на ее детали.

Mythbuntu 10.10, новейший релиз на момент написания статьи, поставляется с ''MythTV'' 0.23, но мы возьмем последнюю версию ''MythTV'' – 0.24, так что первым делом вам понадобится обновление. Загрузив Mythbuntu, нажмите клавишу '''Esc''', чтобы закрыть ''MythTV'', в браузере пройдите по ссылке http://www.mythbuntu.org/auto-builds и установите пакет '''mythbuntu-repos'''. Менеджер обновлений установит ''MythTV'' 0.24.

После установки ''MythTV'' 0.24 настройте сервер, запустив утилиту ''mythtv-setup''. В Mythbuntu для этого выберите команды '''Applications > System > MythTV Backend Setup'''. Если у вас отдельный сервер вне шаговой доступности, можно подключиться к нему через ''VNC'' и запустить ''mythtv-setup'' – а значит, на сервере должна быть запущена графическая среда. Другой вариант – применить команду ''SSH'': она запустит программу настройки на сервере, но отобразит ее окно на вашем рабочем столе:

ssh -Y user@mythbe mythtv-setup

====Шаг за шагом: Работаем с ''mythtv-setup''====

[[Изображение:LXF144_23_1.jpg|Шаг 1]]
* '''1 Настройка основных опций'''
: Пройдите один за другим все семь разделов настроек ''MythTV''. Курсор мыши виден не будет, но переключаться между опциями можно клавишами стрелок '''Вверх''' и '''Вниз''', а стрелками '''Вправо''' и '''Влево''' менять их значения. Внизу экрана появляется подсказка для каждого элемента.

[[Изображение:LXF144_23_2.jpg|Шаг 2]]
* '''2 Установка частоты развертки'''
: Самые важные элементы группы '''General''' находятся на странице '''Locale''', где нужно выбрать телевизионный стандарт и таблицу частот. В Англии это PAL-I и Europe West. Если вы не знаете настроек для своего региона, загляните на wiki-страницу проекта ''MythTV''.

[[Изображение:LXF144_23_3.jpg|Шаг 3]]
* '''3 Добавление карт захвата'''
: В верхней части раздела '''Capture Card Setup''' установите тип карты. Если у вас несколько карт, повторите эту операцию для каждой из них. Карты DVB появятся в '''/dev/dvb''', а большинство остальных типов – в '''/dev/video*'''.

[[Изображение:LXF144_23_4.jpg|Шаг 4]]
* '''4 Исходные видеопотоки'''
: Теперь установите тип источника видео – если источника DVB еще нет, создайте его. Ассоциируйте каждую из своих карт видеозахвата с источником видео. Здесь можно настроить захват телепрограмм, для чего может потребоваться модификация файла '''XMLTV'''.

[[Изображение:LXF144_23_5.jpg|Шаг 5]]
* '''5 Поиск каналов'''
: Списки доступных каналов захватывает '''Channel Editor'''. Выберите опцию '''Channel Scan''', настройте ее на должный регион и подождите пару минут, пока программа отработает. Потом можно отредактировать список каналов, удалив те, что вы смотреть не намерены.

[[Изображение:LXF144_23_6.jpg|Шаг 6]]
* '''6 Укажем, где хранить записи'''
: Наконец, сообщите ''MythTV'', где следует сохранять ваши записи – укажите один или несколько каталогов. Если вы выберете несколько каталогов, они будут использоваться с учетом доступного свободного пространства; и нагрузка между каталогами будет выравниваться.

===Основная работа===

Ну вот, ''MythTV'' установлен, сервер настроен, и предполагается, что вы видите интерфейс во всем его блеске. А дальше-то что?

Если клиент и сервер установлены отдельно, то сперва надо сообщить им, к чему подключаться. При запуске ненастроенного клиента этот вопрос должен задаваться автоматически, но если такого не произошло или вы желаете изменить настройки, выберите в меню опции '''Setup > General'''. Потребуется задать имя хоста и три параметра ''MySQL'' – имя базы данных, имя пользователя и пароль. Маловероятно, чтобы первые два отличались от стандартных '''mythconverg''' и '''mythtv'''. Пароль плюс два других параметра можно найти в '''/home/mythtv/.mythtv/mysql.txt''' на сервере.

Мы будем описывать управление ''MythTV'' с помощью клавиатуры. Обычный метод – удаленное управление, но кнопки удаленного управления все равно имеют клавиатурные соответствия, а клавиатуры единообразны, в отличие от несхожих друг с другом пультов удаленного управления. Пульты мы рассмотрим позднее.

====Шаг за шагом: Управляем своими записями====

[[Изображение:LXF144_24_1.jpg|Шаг 1]]
* '''1 Держитесь ясности'''
: Чтобы прояснить описываемое, показанные здесь экранные снимки используют тему '''MythCenter-Wide''', а не тему '''Mythbuntu''', как на предыдущей странице. Для ''MythTV'' есть несколько тем; они распространяются либо в виде исходного кода, либо в составе пакета '''myththemes'''. По внешности они сильно различаются, но выбранная выглядит простой и логичной. А еще нам нравится тема ''Arclight''.

[[Изображение:LXF144_24_2.jpg|Шаг 2]]
* '''2 Начало записи'''
: Мы пока еще ничего не записали, поэтому выберем опции '''Manage Recordings > Schedule Recordings > Programme Guide'''; вы увидите свои списки ТВ-программ. Красные кнопки в правом нижнем углу списков программ обозначают их статус записи. Выделите программу, подведя к ней курсор, затем нажмите клавишу '''R''', чтобы записать именно эту программу. Если вместо клавиши '''R''' нажать клавишу '''Enter''', вы увидите следующий экран...

[[Изображение:LXF144_24_3.jpg|Шаг 3]]
* '''3 Запись последовательности'''
: … где задаются опции записи. Верхняя опция – '''Record At Any Time On This Channel''', иными словами, опция постоянной записи канала. Опций множество, включая запись на любом канале. Это помогает ''MythTV'' управлять расписанием записи: так можно записать повтор на, скажем, канале “+1”. По умолчанию ''MythTV'' записывает по одному показу каждого эпизода, но эту настройку можно изменить, в разделе '''Schedule Options'''.

[[Изображение:LXF144_24_4.jpg|Шаг 4]]
* '''4 Проверка конфликтов'''
: Выберите опции '''Manage Recordings > Upcoming Recordings''', чтобы увидеть программы, которые будут записаны. Красная подсветка и сообщение в правом верхнем углу сигнализируют о конфликтах. Если в списке справа от названия ТВ-программы указана буква '''L''', это означает, что ''MythTV'' записывает более поздний ее показ (вы увидите его далее в списке) с целью избежать конфликта.

[[Изображение:LXF144_24_5.jpg|Шаг 5]]
* '''5 Задание приоритетов'''
: В '''Schedule Options''' есть настройка приоритета для правила записи. Это не исключает конфликты полностью, но помогает ''MythTV'' принимать решения о том, какую программу следует записывать, а какую – пропускать, если, например, матч Лиги чемпионов конфликтует с очередной серией мыльной оперы.

[[Изображение:LXF144_24_6.jpg|Шаг 6]]
* '''6 Создание своих правил'''
: Использовать программу передач для настройки записи не обязательно – можно воспользоваться экраном '''Custom Recordings''' и создать правила записи с нуля. Это полезно, если надо записывать программы, которые не всегда выходят под одним и тем же названием, или, например, вы решили записывать все документальные фильмы на Пятом канале, которые транслируются в интервале с 9 до 11 часов вечера.

===Время вопросов===

''MythTV'' не обходится без заморочек, и мы ответим на некоторые наиболее общие вопросы.

* '''В''' Можно ли сократить список каналов, отображаемый в телепрограмме, и оставить в списке только интересные для меня?
: '''О''' Да, можно – либо удалив каналы в редакторе каналов ''mythtv-setup'', либо создав группы каналов в самом ''MythTV''. Группы каналов – это опция предпочтения, она находится в разделе '''TVSettings'''. Таместь готовая группа '''Favourites''', и можно либо воспользоваться ею, либо определить собственную группу. Войдите в группу, и вы увидите список каналов – по умолчанию выбраны все; сбросьте ненужные. При работе с программой передач, для переключения между группами каналов, включая группу '''All Channels''', пользуйтесь клавишей '''/'''. В разделе '''TV Settings > General''' имеется опция установки группы каналов, используемой по умолчанию; или задайте опцию, при которой ''MythTV'' запомнит группу каналов, которую вы использовали в прошлый раз.

: Группы каналов ограничивают только списки каналов, отображаемых в программе передач, а не каналы, используемые для записи, поэтому вы можете также снизить уровень загроможденности, удалив каналы “+1” без потери предлагаемой ими гибкости.

* '''В''' Я хочу записывать перекрывающиеся программы; нужны ли мне несколько TV-карт для захвата, или можно настроиться на множество каналов и с одной картой?
: '''О''' Если вы используете DVB (наземное или спутниковое), вам повезло: тогда можно мультиплексировать несколько каналов в один поток. ''MythTV'' умеет получать весь поток через карту DVB-тюнера, а затем разбивать его на отдельные программы. При добавлении карты захвата в ''mythtv-setup'', нажмите кнопку '''Recorder Options''', чтобы увидеть следующий экран; там имеется и параметр настройки '''Max Recordings'''. Разумное значение для этого параметра – '''3''', то есть если у вас две карты захвата, вы сможете записывать шесть каналов одновременно.

: Впрочем, это максимальное количество каналов, так что, имея две карты, вы можете записывать с двух потоков. Вы можете одновременно записывать BBC One, Two и Three, а также ITV1, 2 и 3, но не сможете вести одновременную запись BBC One, ITV1 и Film4, потому что они находятся на разных мультиплексорах – которых в UK Freeview всего шесть. Имея шесть тюнеров, вы сможете записывать что угодно, но у вас, скорее всего, просто не будет времени все это смотреть!

* '''В''' Я хотел бы начинать запись за пару минут до объявленного начала передачи и прекращать ее чуть позже объявленного времени окончания. Нет ничего хуже, чем просмотреть трансляцию и не узнать, чем кончилось, только потому, что она включилась чуть раньше или продлилась чуть дольше, чем указано в программе.
: '''О''' Есть два способа подобной настройки. Первый – зайти в '''Setup > TV Settings > Recording Priorities > Set Recording Priorities'''. Здесь можно установить значения '''Default Start Early/End Late Minutes'''. Это запасы времени по умолчанию перед началом и после окончания, задаваемые в каждом правиле записи; в индивидуальных правилах их можно изменить. Учтите, что если вы тогда попытаетесь записать две идущие подряд программы, это вызовет конфликт, потому что из-за расширения интервалов программ они перекроются. Это не будет проблемой, если у вас достаточно карт захвата, особенно при использовании еще и мультиплексирования.

: Второй способ – зайти в '''Setup > TV Settings > General'''. На четвертой странице задаются настройки, позволяющие начать запись раньше и закончить ее позднее, в секундах. Эта опция не приводит к конфликтам, потому что при записи смежных передач игнорируется. Кроме того, на этой странице есть опция задания добавочного времени записи для одной из категорий передач, что особенно полезно для спортивных передач, так как позволяет позаботиться о таких штуках, как дополнительное время в матчах или всякие там серии пенальти. Не забудьте только, что добавочные минуты потребуют и добавочного дискового пространства.

* '''В''' Мое оборудование ведет себя несколько эзотерически; какие разрешения экрана следует использовать в конфигурации ''MythTV''?
: '''О''' Если у вас подходящий монитор или телевизор, вам не о чем беспокоиться. ''X'' определит возможности устройства и подберет разрешение экрана сам. Телевизоры часто приводят к растянутой развертке, когда картинка немного выходит за границы видимой части экрана. Это вполне терпимо при просмотре TV, потому что обычно по краям нет ничего важного, но при использовании GUI может раздражать. Чтобы точно настроить размер экрана, выберите опции '''Setup > Screen Setup Wizards'''.

: Это не влияет на разрешение экрана – только на ту часть, которую использует ''MythTV'' – и гарантирует, что изображение заполнит весь экран целиком и не выйдет за его пределы. Кроме того, имеется опция, позволяющая использовать разные размеры для программы и изображения GUI, но в ней нет необходимости, если у вас телевизор с LCD.

* '''В''' Я только что включил телевизор и увидел конец программы, которая показалась мне интересной. Можно ли что-нибудь сделать?
: '''О''' Сдвиг во времени будет реализован не ранее выхода ''MythTV'' 1.0 – а тогда мы, возможно, уже и сами сможем путешествовать во времени – но иногда действительно можно кое-что сделать, помимо более внимательного слежения за программой передач. Многие программы повторяются на канале +1 с временным сдвигом, или даже транслируются повторно в течение недели (BBC делает это довольно часто), так что попробуйте найти эту передачу в программе передач ''MythTV'' и установите ее на '''Record One Showing Of This Title'''.

: Если в течение недели будет повтор, ''MythTV'' включит в расписание запись этой трансляции. В противном случае, ''MythTV'' будет терпеливо ждать, когда эта программа появится в расписании снова, даже если ее будут транслировать по совершенно другому каналу. То же касается и фильмов; если вас спросят «Ты смотрел тот отличный фильм прошлой ночью?», вы можете войти в программу передач и создать правило, по которому фильм запишется при следующей его демонстрации.

* '''В''' Не хочу смотреть телевизор с клавиатурой на коленях. Как добавить возможности удаленного управления?
: '''О''' Простейший, и, скорее всего, лучший вариант – взять инфракрасную беспроводную клавиатуру и универсальный пульт удаленного управления с возможностями обучения. Переведите пульт в режим обучения, наведите его на клавиатуру и присвойте различным кнопкам клавиши: например, установите соответствие между клавишей '''P''' и кнопкой '''Play'''. Подробные список всех клавиатурных команд можно найти по адресу http://www.mythtv.org/docs/mythtv-HOWTO-11.html#ss11.1. Данный метод имеет два преимущества: команды посылаются прямо на компьютер, как если бы вы использовали клавиатуру, и вам не нужен промежуточный слой трансляции наподобие ''LIRC'' (Linux Infrared Remote Control); и вы по-прежнему можете взять клавиатуру и использовать ее, если нужно ввести побольше, чем пара символов.

: Но самый распространенный подход – всетаки с ''LIRC'', который Mythbuntu устанавливает по умолчанию. Тогда вы можете выбрать контроллер при установке – либо потом, через ''Mythbuntu Control Centre''. Хватайте пульт удаленного управления – и вперед! Вам понадобятся средства приема сигналов, поэтому возьмите либо пульт удаленного управления медиа-центром с USB-приемником, либо один из доступных приемников, работающих через последовательный порт – подробности см на http://www.lirc.org. Я успешно пользовался одним из этих приемников с TV-картой Hauppauge. ''Control Centre'' имеет настройки для пульта удаленного управления и IR-передатчика – последний используется для управления внешним вводом, например, кабельным телеприемником.

: Если у вас не Mythbuntu и вы хотите настроить пульт удаленного управления вручную, обратите внимание на два аспекта (как только установите ''LIRC''). Вам потребуется файл настройки '''/etc/lircd.conf''' – он содержит детали, необходимые для трансляции инфракрасных кодов в читаемые команды. ''LIRC'' устанавливает множество файлов настройки в '''/usr/share/lirc/remotes''', а на сайте http://www.lirc.org их и того больше. Найдите файл для вашего пульта и скопируйте его в '''/etc/lircd.conf'''. Следующий шаг – указать, как ''MythTV'' следует реагировать на команды с пульта удаленного управления, в файле '''~/.mythtv/lircrc'''. Там содержатся строки наподобие таких:

begin
prog = mythtv
button = ArrowDown
repeat = 3
config = Down
end

: Команда, посланная с пульта удаленного управления, показана в строке '''button''', а строка '''config''' указывает клавишу, код которой ''LIRC'' отправляет на компьютер – то есть велит ''LIRC'' переместить курсор вниз, когда вы нажимаете кнопку '''down''' на пульте удаленного управления. Наша величина '''repeat''' значит, что настройка работает только при каждом третьем событии, иначе окажется, что пульт отправляет команды слишком быстро. Теперь вам осталось только выучить, какую команду отправляет нажатие каждой из кнопок. Запустите в терминале команду ''irw'', и при каждом нажатии кнопки в терминале будет отображаться соответствующая команда.

: С ''MythTV'' можно также использовать пульт удаленного управления PS3 Blu-ray. Он работает через Bluetooth и не обязан находиться в зоне прямой видимости с компьютером. Подробности см. на http://www.mythtv.org/wiki/Sony_PS3_BD_Remote.

===Экспансия модулей===

''MythTV'' поставляется с набором модулей расширения, и есть еще ряд неофициальных модулей, ссылки на которых даны с wiki-страницы. Здесь мы рассмотрим некоторые удобные модули и другие функции ''MythTV'' – они не являются жизненно важными, но делают ''MythTV'' намного полезнее.

====''MythVideo''====

Из всех модулей, этот я использую чаще всего. Он позволяет смотреть через ''MythTV'' любые файлы в любом стандартном формате, причем поддерживаются также их ISO-образы. Скопировав DVD целиком как ISO-образ с помощью команды ''cp /dev/dvd somemovie.iso'' и поместив его в каталог '''MythVideo''', вы сможете смотреть DVD с использованием меню и спецфункций. Альтернатива – перекодировать фильм в формат AVI или MPEG при помощи любой из популярных программ для этого. Если у вас хватит места для хранения данных, вся ваша коллекцию фильмов будет доступна по нажатию кнопки на пульте удаленного управления. ''MythVideo'' также может соединяться с IMDb и извлекать информацию о фильме и даже изображение с обложки, чтобы отобразить его на экране браузера.

''MythVideo'' поддерживает четыре уровня родительского контроля, и вы можете установить для наивысших уровней пароль – это удобно, если вы не хотите, чтобы некоторые фильмы из вашей коллекции смотрели дети. Просмотренные видео я помещаю на уровень два, так что режим просмотра по умолчанию отображает непросмотренные видео, а все прочее достижимо нажатием одной кнопки.

====''MythWeb''====

''MythWeb'' технически не является модулем – вы не пользуетесь им в ''MythTV''. Это набор скриптов ''PHP'', позволяющий взаимодействовать с настройкой ''MythTV'' через web-браузер. А значит, вы можете просматривать телепрограммы и устанавливать передачи на запись из любой точки мира.

Скажем, вы только что узнали, что сегодня ночью будет идти интересная программа, но в нужное время вас не будет дома. Вынимайте свой смартфон, нацельте его браузер на адрес вашей настройки ''MythWeb'' и установите его на запись. Нужно установить, настроить и запустить web-сервер; затем распакуйте архив в вашу корневую папку документов ('''Document Root'''). Там есть файл '''.htaccess''', включенный для гарантии, чтобы ''Apache'' или совместимый web-сервер работал как полагается. Если вам нужен доступ к ''MythWeb'' через Internet, внесите одно важное изменение: создайте учетную запись пользователя, защитив ее паролем. Не то что ваша коллекция эпизодов Ментов столь интимная вещь, но поисковики запускают web-пауков, отслеживающих все ссылки на сайт, а списки записей ''MythWeb'' включают кнопки удаления в форме ссылок; вряд ли вам надо, чтобы Google случайно грохнул все ваши записи.

====''MythGallery''====

Помните эти семейные вечера из вашего детства, когда дядюшка Гарри приносил свой слайд-проектор и «развлекал» все семейство свежими отпускными снимками? Даже если вы еще юны и избежали подобной детской травмы, то сегодня можете сами делать то же самое. Позитивный момент здесь тот, что фотографии можно предоставить в общий доступ, не заставляя все семейство толпиться у ноутбука. ''MythGallery'' – модуль управления фотогалереями для ''MythTV''. После установки первым делом выберите команды '''Setup > Media Settings > Images Settings''', которые позволят вам указать каталог с вашими фотками. Кроме того, можно активизировать различные переходные эффекты на базе OpenGL, предназначенные для показа слайд-шоу – если у вас установлены подходящие видеоустройства.

Интерфейс стандартен для ПО просмотра фото, причем акцент сделан именно на просмотре. Реальных инструментов для управления вашей коллекцией здесь нет; это должно делаться на вашем компьютере с помощью продуктов наподобие ''DigiKam''. При первом входе в каталог происходит задержка, необходимая ''MythGallery'' на создание миниатюр фотографий, но затем эти миниатюры кэшируются для последующего использования. Слайд-шоу хорошо выглядят на большом телевизионном экране, особенно с переходами OpenGL в стиле ''Compiz''. Если у вас есть цифровая камера, не прячьте свои фотографии на задворках жесткого диска – демонстрируйте их с помощью ''MythGallery''.

====Удаление рекламы====

Если вы хотите создать библиотеку фильмов или телепрограмм, вряд ли вам понравится, что удовольствие от просмотра портят рекламные паузы. В ''MythTV'' есть парочка функций, способных вам помочь. Первая – автоматическое выявление рекламы. Вы можете настроить ее на автоматический запуск после каждой записи в '''Setup > TV Settings > General''' или выполнить настройку для каждой записи отдельно. Кроме того, можно запускать ее вручную для каждой записи.

На большинстве британских каналов процедуры выявления рекламы действуют методом проб и ошибок, и лучше всего поэкспериментировать с ними и выяснить, какой метод вам больше подходит (учтите, что некоторые из этих методов алчны до процессора). Редактор каналов ''mythtv-setup'' позволяет устанавливать для каналов различные методы обнаружения, включая отсутствие обнаружения для каналов BBC.

Пометив в записи рекламные паузы, воспользуйтесь клавишами '''Z''' и '''Q''' для перехода к следующему или предыдущему маркеру рекламы, или установите ''MythTV'' на автоматический пропуск рекламных пауз (хотя тут нужна система обнаружения, которой вы полностью доверяете). В программах, записанных для вашей библиотеки, можно удалить все рекламные паузы вручную, для гарантии, что эта операция проделана правильно. Запустите воспроизведение программы и нажмите клавишу '''E''', чтобы войти в режим редактирования. Нажмите клавишу '''Z''', чтобы загрузить список обнаруженных рекламных пауз – кандидатов на вырезание. Убедитесь, что маркеры вырезаемых фрагментов находятся в нужных местах, и настройте их, перемещая маркеры к местам, которые вы хотите вырезать, а затем нажмите клавишу '''M''' для вызова меню.

При редактировании записей DVB лучше всего вырезать по опорному кадру, а затем использовать перекодировщик без потерь (тип кодировщика задается командами '''Setup > TV Settings > Recording Profiles > Transcoders'''). Он сработает быстро, потому что не требуется повторно кодировать какуюлибо часть файла: вы просто вырезаете из него фрагменты. DVB использует MPEG-TS (transport stream), но ''MythTV'' перекодирует в MPEG-PS (programme stream, метод, используемый для DVD): TS содержит коды коррекции ошибок, позволяющие устранять помехи передачи, и такое перекодирование может существенно уменьшить размеры файлов. Даже перекодирование записей BBC, где не нужно удалять рекламу, а просто отрезать начало и конец и удалить ошибочные биты, может серьезно уменьшить размеры файла.

====Пользовательские задания====

Пользовательские задания (User Jobs) – это разновидность самодельной системы модулей, позволяющей расширить возможности ''MythTV''. Можно определить до четырех пользовательских заданий, вызываемых в конце записи, таким же образом, как перекодирование или разметка рекламы. По умолчанию их можно вызывать для чего угодно, или активизировать только для отдельных правил записи. Пользовательские функции можно запускать и вручную – нажмите клавишу M при выделенной записи в списке '''Watch Recordings''' и выберите задание, которое хотите запустить, из подменю '''Job Options'''.

Определить, что запускать, можно через '''Setup > TV Settings > General''', но сами пользовательские задания определяются в разделе '''General''' в ''mythtv-setup''. Каждое задание вызывает команду с некоторыми аргументами, относящимися к текущей записи. Описания аргументов приведены на wiki-странице проекта, в разделе о пользовательских заданиях. Наиболее распространенные аргументы – '''%FILE%, %TITLE%, %CHANID%, %STARTTIME%''' и '''%ENDTIME%'''. Их можно использовать для передачи имени файла скрипту, который вызывает ''MEncoder'' для перекодирования файла в формат, пригодный для просмотра на другом устройстве.

Скрипт может также помещать перекодированный файл в каталог Dropbox в виде, готовом для синхронизации с устройством. Пользовательские задания можно применять и для рассылки через электронную почту или Twitter уведомлений о начале и конце записи, хотя функции системных событий [System Events], добавленные в версии 0.24, для некоторых из этих задач могут оказаться более подходящими. Основное отличие системных событий заключается в том, что они запускаются всегда при наступлении конкретного события, а пользовательскими заданиями можно управлять индивидуально для конкретных записей или вручную.

====''Live TV''====

Мы сосредоточились на возможностях ''MythTV'' как персонального видеорекордера (PVR), но продукт можно использовать и для просмотра «живого» телевидения. Выбрав опцию меню '''Live TV''', вы можете просмотреть экран с информацией о канале, который вы использовали в последний раз. Вы можете просмотреть информацию о программе ('''I'''), сменить канал ('''Up/Down'''), просмотреть программу передач ('''S'''), начать запись ('''R'''), приостановить просмотр или возобновить показ программы ('''P'''). Я знаю, что педанты сразу же скажут, что поставленная на паузу программа – уже не «живое» телевидение, но, тем не менее, можно ставить передачу на паузу и возобновлять ее показ – например, чтобы ответить на телефонный звонок – а затем, пропустив следующую рекламную паузу, наверстать упущенное и продолжать смотреть передачу «вживую». К сожалению, в версии 0.24 блокирована функция «картинка в картинке», и она вернется не ранее выхода версии 0.25.

====Удаленное управление====

Сейчас мы не имеем в виду инфракрасные устройства, которыми вы тычете в компьютер. ''MythTV'' может управляться и через сеть. Эта опция активизируется в разделе '''General''' после выбора опции '''Enable Network Remote Control'''. Это позволит другим компьютерам управлять вашим клиентом ''MythTV''. Для просмотра доступных опций подключитесь по ''Telnet'' к порту 6546 на компьютере-клиенте и введите команду ''help''. Существуют программы, использующие эту возможность – например, ''MythMote'' превращает ваш телефон на базе Android в сенсорный пульт удаленного управления для ''MythTV'', при условии, что телефон подключен к вашей беспроводной сети. Я даже настроил свой телефон на отправку ''MythTV'' команды '''pause''', когда на него поступает вызов, чтобы не искать пульт удаленного управления, прежде чем отвечать на звонок.

Возможно, это одна из самых загадочных функций ''MythTV'', но люди с наклонностями хакера сразу же задумаются, какие идеи тут можно реализовать.

====Темы====

Интерфейс пользователя ''MythTV'' очень гибко настраивается. Экранные снимки, встречавшиеся в этой статье, показали разницу между темами '''Mythbuntu''' и '''MythCenter''', но тем еще много. Официальные темы поставляются в составе базового пакета ''MythTV'', а в составе вашего дистрибутива может содержаться отдельный пакет '''mythtv-themes''' с темами сверх стандартных. Установив этот пакет, вы сможете просматривать и выбирать темы через опцию '''Theme Chooser''' в меню '''Setup'''. Если у вас несколько клиентов, можно каждому выдать свою тему, хотя некоторые темы хорошо смотрятся только на больших экранах.

Кроме коллекции официальных тем, есть и множество неофициальных. Хорошая стартовая точка – раздел '''Themes''' на wiki проекта. Обычно темы поставляются в виде архивов, которые следует распаковать в каталог с системными темами – обычно это '''/usr/share/mythtv/themes''' или '''.mythtv/themes''' в вашем домашнем каталоге – после чего темы сразу же появятся в списке '''Theme Chooser'''.

Каждая тема хранится в отдельном одноименном каталоге. При установке сторонней темы всегда нужно убедиться, что она годится для используемой вами версии ''MythTV''. По мере развития продукта в него добавляются новые функции, и со временем может оказаться, что в темах от старых версий они отсутствуют. Кроме тем, можно также изменить раскладки меню. Несколько вариантов можно выбрать через '''Setup > Appearance'''. В '''Appearance''', найдите опцию в составе '''Menu Theme'''. Они изменяют не вид ''MythTV'', а только раскладку меню. Выберите тот вариант, в котором будут быстро достижимы те функции, которыми вы пользуетесь чаще всего. [''Сайт о MythTV по-русски – https://sites.google.com/site/axboct/nastrojka-mythtv/nastrojka-bekenda/nastrojka-bekenda-mythtv, – прим. пер.''].

LXF144:LDAP

2013-01-25T08:19:32Z

Crazy Rebel: викификация, оформление, иллюстрация

==Службы с LDAP-аутентификацией==

: '''Андрей Андреев''' продолжает рассказ об ''OpenLDAP'' как альтернативе ''Active Directory''. Сегодня речь пойдет об интеграции с ним базовых сетевых служб.

В [[LXF142:OpenLDAP|прошлой статье]] мы рассматривали вопросы, касающиеся первоначальной установки и настройки службы каталогов ''OpenLDAP'' в дистрибутиве CentOS, а также базовые понятия о службах каталогов.Теперь, с учетом сказанного и описанного ранее, можно приступать к более детальному изучению возможностей использования служб каталогов. Под более детальным рассмотрением подразумевается использование различных служб/сервисов, которые будут использовать для своей работы информацию, хранящуюся в ''OpenLDAP''.

Первоначально следует определиться с набором служб/сервисов, которые мы хотим интегрировать c ''OpenLDAP''.

'''Сервисы/службы''':
* Прокси-сервер
* Файловый сервер
* Почтовый сервер
* Аутентификация

Это только часть списка служб, способных работать с протоколом LDAP. Для реализации их работы определим набор пакетов.

'''Пакеты''':
* ''Squid''
* ''Samba + smbldap-tools''
* ''Postfix + Dovecot''
* ''PAM''

В данной статье будет рассматриваться установка и настройка перечисленных пакетов на Ubuntu Server 10.04.02 LTS. Это связано с тем, что процесс установки и настройки службы каталогов в Ubuntu Server отличается от тех же манипуляций в CentOS, Debian или Fedora.

Перво-наперво, в Ubuntu нет конфигурационного файла '''slapd.conf''' ''OpenLDAP''. Вся настройка производится динамически командой ''ldapadd''. Установка же выполняется следующей командой:

apt-get install slapd ldap-utils

Команды для установки и пример настройки службы каталогов ''OpenLDAP'' приводятся в скрипте на диске; вы можете взглянуть на них на досуге. А мы сразу же перейдем к рассмотрению прокси-сервера.

===''Squid''===

''Squid'' – кэширующий прокси-сервер, работающий по протоколам HTTP и FTP, Gopfer. Имеет возможность взаимодействия со службой каталогов путем аутентификации через LDAP, что позволяет разграничить доступ к интернет-ресурсам пользователей, которые имеют учетные записи; также позволяет организовать «нарезку» интернет-трафика для различных пользователей.

Установка его выполняется так:

apt-get install squid

Из всех служб проще всего настроить именно эту. Основной конфигурационный файл – '''/etc/squid/squid.conf'''. Для использования аутентификации через LDAP в основном конфигурационном файле достаточно расскоментировать строку '''auth_param basic program''', указать параметры LDAP-сервера и добавить правило ('''acl''') с разрешением доступа к ресурсу.

auth_param basic program /usr/lib/squid/squid_ldap_auth -v 3 -b
“dc=yourcompany,dc=com” -D uid=squid,dc=example,dc=com -w
password -f uid=%s ldap.example.com
acl ldap-auth proxy_auth REQUIRED
http_access allow ldap-auth
http_access allow localhost
http_access deny all

Здесь мы указали, что будем использовать модуль ''squid_ldap_auth'' с параметрами:
: '''-v''' – версия протокола LDAP.
: '''-b''' – ветка дерева каталога с которой начнется поиск пользователя.
: '''-D''' – пользователь, который будет осуществлять поиск записей (рекомендуется создать для каждой службы своего пользователя).
: '''-w''' – пароль пользователя для доступа к дереву каталога.
: '''-f''' – «шаблон» поиска.
: ldap.example.com – имя хоста LDAP-cервера.

Если мы не хотим разрешать доступ к прокси всем пользователям, записанным в службе каталогов, можно создать собственную схему с атрибутом и объектным классом, указывающие на то, что данный пользователь имеет доступ к прокси.

Наша схема '''/etc/openldap/schema/squid.schema''' будет выглядеть примерно так:

attributetype ( 1.3.6.1.4.1.1000.1 NAME 'ProxyAccess'
DESC 'Proxy Access'
EQUALITY booleanMatch
SYNTAX 1.3.6.1.4.1.1466.115.121.1.7)
objectclass ( 1.3.6.1.4.1.1000.200 NAME 'SquidAccess'
DESC 'Access to Squid Proxy'
SUP top AUXILIARY
MUST ProxyAccess )

В схеме определен один атрибут с именем “'''ProxyAcces'''” и типом '''booleanMatch''' – то есть атрибут может принимать значения либо TRUE, либо FALSE. Также в схеме описан объектный класс “'''SquidAccess'''” с обязательным атрибутом “'''ProxyAccess'''”. С учетом схемы, строка с модулем ''squid_ldap_auth'' будет выглядеть так:

auth_param basic program /usr/lib/squid/squid_ldap_auth -v 3 -b
“dc=yourcompany,dc=com” -D uid=squid,dc=example,dc=com -w
password -f (&(ProxyAccess=TRUE)(uid=%s)) ldap.example.com

Теперь доступ к прокси будут иметь только те пользователи, у которых есть атрибут '''ProxyAccess''' со значением '''TRUE'''.

===''Samba''===

{{Врезка|Заголовок=Скорая помощь|Содержание=Ресурсы, которые могут пригодиться – http://smb-conf.ru и http://samba.org.|Ширина=200px}}

''Samba'' – свободное программное обеспечение, реализующее сетевой протокол SMB/CIFS. Samba может выступать в роли основного контроллера домена (PDC), либо члена уже существующего домена. Она также может быть частью домена ''Active Directory''. Основной конфигурационный файл – '''/etc/samba/smb.conf'''. Для простоты настройки будем использовать пакет ''smbldap-tools''.

Установка делается командой:

apt-get install samba samba-doc smbldap-tools

Для работы ''Samba'' c LDAP в основном конфигурационном файле необходимо указать следующие параметры LDAP-сервера:

passdb backend = ldapsam:ldap://localhost
ldap suffix = dc=example,dc=com
ldap user suffix = ou=People
ldap group suffix = ou=Groups
ldap machine suffix = ou=Computers
ldap idmap suffix = ou=Idmap
ldap admin dn = cn=Manager,dc=example,dc=com
ldap ssl = off
ldap passwd sync = yes
ldap delete dn = no

Еще понадобится настроить ''smbldap-tools''. Настройка проста.

Распаковываем специально подготовленный скрипт:

gzip -d /usr/share/doc/smbldap-tools/configure.pl.gz

Запускаем его и отвечаем на вопросы

perl /usr/share/doc/smbldap-tools/configure.pl

Далее, в вашем любимом редакторе можно открыть конфигурационный файл '''sambaldap.conf''' и проверить его правильность.

vim /etc/smbldap-tools/sambaldap.conf

Для корректной работы сервера нам понадобится узнать его локальный идентификатор безопасности (SID, Security Identifier); для этого выполним

net getlocalsid ldap

где '''ldap''' – имя хоста с установленными пакетами ''samba''. Полученный SID следует записать в конфигурационный файл ''smbldap-tools'' – '''/etc/smbldap-tools/sambaldap.conf'''.

Теперь можно приступать к созданию начальной структуры каталога, и для этого мы воспользуемся командами ''smbldap-populate'' и ''ldapadd''.

smbldap-populate -a admin -e /etc/ldap/sambadb.ldif
ldapadd -x -D cn=Manager,dc=example,dc=com -w secret -f sambadb.ldif

После выполнения команд в службе каталогов ''OpenLDAP'' будут храниться записи о корневом элементе (dc=example, dc=com), группах (Domain Admins, Domain Users, Computers и т.д.), пользователях (nobody, admin) и запись '''sambaDomainName'''.

Для задания пароля пользователю существует команда ''smbldap-passwd'', и т.к. в начальной структуре каталога записи о паролях отсутствуют, самое время их создать.

smbldap-passwd -a admin

Для добавления пользователей удобно воспользоваться командой ''smbldap-useradd'':

smbldap-useradd -a -P User

На этом этап настройки ''smbldap-tools'' закончен; переходим к ''samba''.

Сохраним резервную копию основного конфигурационного файла '''/etc/samba/smb.conf'''.

cp /etc/samba/smb.conf /etc/samba/smb.conf.backup

Теперь укажем в файле '''/etc/samba/smb.conf''' параметры LDAP, параметры домена и расширенные ресурсы. Все конфигурационные файлы и команды, необходимые для настройки, расположены в скрипте ''ubuntu_ldap.sh'' на диске; здесь приводятся только основные фрагменты файла '''/etc/samba/smb.conf'''.

[global]
server string = SAMBA PDC
workgroup = EXAMPLE
netbios name = LDAP
passdb backend = ldapsam:ldap://localhost
security = user
domain master = yes
admin users = admin
socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY SO_RCVBUF=16384 SO_SNDBUF=16384
wins support = yes
wins proxy = yes
name resolve order = wins hosts bcast lmhosts
wide links = yes
idmap uid = 10000-20000
idmap gid = 10000-20000
ldap suffix = dc=example,dc=com
ldap user suffix = ou=People
ldap group suffix = ou=Groups
ldap machine suffix = ou=Computers
ldap idmap suffix = ou=Idmap
ldap admin dn = cn=admin,dc=sapr,dc=guap,dc=spb,dc=ru
ldap ssl = off
ldap passwd sync = yes
ldap delete dn = no
add machine script = sudo /usr/sbin/smbldap-useradd -t 0 -w “%u”
passwd program = /usr/sbin/smbldap-passwd %u
passwd chat = *New*password* %n\n *Retype*new*password* %n\n *all*authentication*tokens*updated*
domain logons = yes
##=========Шары========================
[homes]
comment = Home Directories
browseable = yes
valid users = %S
writable = yes

В данном конфигурационном скрипте мы указали на то, что ''samba'' будет использовать протокол LDAP, а за добавление пользователей и проверку пароля будет отвечать ''smbldap-tools''. Так же указаны администратор ''samba'' – пользователь ''admin'' (локальный пользователь, который будет перенесен в службу каталогов) и параметры, необходимые для работы.

Перезапускаем службу ''smbd'':

service smbd restart

Для работы связки ''Samba'' и LDAP необходимо указать пароль администратора службы каталогов (rootdn) и администратора ''Samba'':

smbpasswd -w secret
smbpasswd -a admin

Перезапускаем службу ''nmbd'' и проверяем список групп:

service nmbd restart
net groupmap list

Результатом выполнения команды является список групп домена (Domain Admins, Domain Users, Computers и т.д). Для работы пользователю '''admin''' следует дать права администратора домена.

net rpc rights grant “Domain Admins” SeMachineAccountPrivilege
SeTakeOwnershipPrivilege \
SeBackupPrivilege SeRestorePrivilege
SeRemoteShutdownPrivilege SePrintOperatorPrivilege \
SeAddUsersPrivilege SeDiskOperatorPrivilege -U admin%123456

Финальный штрих – вводим наш сервер в домен:

===Почтовый сервер===

====''Postfix''====

{{Врезка|Содержание=[[Изображение:LXF144_46_1.jpg|300px]] Работа почтового сервиса на основе ''Postfix'' и ''Dovecot''.|Ширина=300px}}

''Postfix'' – это агент передачи сообщений (MTA, message transport agent), который занимается пересылкой по протоколу SMTP сообщений от пользовательского почтового агента (MUA, mail user agent), называемого также почтовым клиентом, к удаленному почтовому серверу.

MTA также принимает сообщения от удаленных почтовых серверов и пересылает их другим MTA или доставляет в локальные почтовые ящики. Переслав или доставив сообщение, ''Postfix'' заканчивает свою работу. За доставку сообщения конечному пользователю отвечают другие серверы. Например, такие MTA, как серверы POP3 или IMAP, передают сообщения почтовым клиентам – ''Mutt, Outlook'' или ''Apple Mail'', с помощью которых пользователь может прочитать их.

С точки зрения современного взгляда на задачу передачи и обработки сообщений ''Postfix'' представляет собой самую сердцевину комплекса почтового ПО.

Убедитесь, что порт '''25 TCP''' на вашем сервере ничем не заблокирован. Если у вас установлен межсетевой экран, убедитесь, что его политика разрешает входящие и исходящие соединения с портом '''25'''.

Причина, по которой порт '''25 TCP''' должен быть открыт, заключается в том, что ''Postfix'' и другие почтовые серверы прослушивают его в ожидании соединений. Этот порт официально назначен для SMTP агентством IANA (полный список доступен по адресу http://www.iana.org/assignments/port-numbers). Организация IANA является главным регистратором нумерации интернет-протоколах, распределяющим номера портов, протоколов, компаний, параметров, кодов и типов.

Установка – все тем же манером:

apt-get install postfix

Основные конфигурационные файлы, которые мы будем использовать – '''/etc/postfix/main.cf, /etc/postfix/master.cf'''.

Как и во всех службах, здесь нам надо указать способы аутентификации. В нашем случае это LDAP. Для этого в файле '''/etc/postfix/main.cf''' пропишем строки

local_recipient_maps = $alias_maps, ldap:/etc/postfix/ldap-users.cf
virtual_alias_maps = ldap:/etc/postfix/ldap-aliases.cf

А параметры аутентификации LDAP мы укажем в файлах '''ldapusers.cf''' и '''ldap-aliases.cf'''.

Файл '''/etc/postfix/ldap-users.cf''' содержит

server_host = ldap.lw.lan
search_base = dc=lw,dc=lan
server_port = 389
bind = yes
bind_dn = cn=Manager,dc=lw,dc=lan
bind_pw = secret
query_filter = (mail=%s)

Содержимое файла '''/etc/postfix/ldap-aliases.cf''':

server_host = ldap.lw.lan
search_base = dc=lw,dc=lan
server_port = 389
bind = yes
bind_dn = cn=Manager,dc=lw,dc=lan
bind_pw = secret
query_filter = (mail=%s)
result_attribute = mail
special_result_filter = %s@%d

Файлы содержат стандартные параметры работы с ''OpenLDAP''. В '''/etc/postfix/ldap-users.cf''' описываем параметры пользователей, а именно, фильтр поиска пользователей – атрибут '''mail'''. Файл '''/etc/postfix/ldap-aliases.cf''' содержит параметры для доставки почты; в нем указывается, что почту нужно доставлять на почтовый адрес, указанный в атрибуте '''mail'''.

====''Dovecot''====

{{Врезка|Заголовок=Скорая помощь|Содержание=Ресурсы, которые могут пригодиться – http://wiki1.dovecot.org.|Ширина=200px}}

Так как мы собираемся не только отправлять почту, но и принимать ее, для создания почтового сервера нам понадобится ''Dovecot''.

''Dovecot'' – свободный IMAP- и POP3-сервер, разрабатываемый в расчете на безопасность, гибкость настройки и быстродействие. Первый релиз состоялся в 2002 году. Основные особенности сервера:
* Поддержка форматов почтовых ящиков mbox и Maildir, а также собственные форматы dbox и Cydir.
* Высокое быстродействие, благодаря индексации содержимого ящиков.
* Большое количество поддерживаемых механизмов хранения аутентификационной информации (включая LDAP) и самой аутентификации (поддерживается SSL).
* Собственная реализация SASL. ''Postfix'' 2.3+ и ''Exim'' 4.64+ могут аутентифицироваться напрямую через ''Dovecot''.
* Полная поддержка IMAP ACL для гибкой настройки прав пользователей.
* Поддержка общих ящиков и папок [shared mailboxes and folders].
* Расширяемость при помощи плагинов.
* Собственный MDA с поддержкой Sieve.
* Строгое следование стандартам: ''Dovecot'' – один из немногих, кто проходит тест на соответствие всем стандартам IMAP.
* Возможность модификации индексов с нескольких компьютеров, что позволяет ему работать с NFS и кластерными файловыми системами.
* Поддерживает различные виды квот.
* Поддержка различных ОС: Linux, Solaris, FreeBSD, OpenBSD, NetBSD и Mac OS X.
* Простота настройки.

Установка:

apt-get install dovecot

Основной конфигурационный файл – ''/etc/dovecot.conf''. В нем необходимо найти секцию, описывающую способы аутентификации – '''auth default''', где надо расскомментировать строки, связанные с LDAP.

auth default {
mechanisms = plain
passdb ldap {
args = /etc/dovecot-ldap.conf
}
userdb ldap {
args = /etc/dovecot-ldap.conf
}
user = root
ssl_require_client_cert = no
ssl_username_from_cert = no
}

Здесь мы указали некий файл '''/etc/dovecot-ldap.conf'''. Что же хранится в этом файле?

hosts = ldap.example.com
dn = cn=Manager,dc=example,dc=com
dnpass = secret
ldap_version = 3
base = dc=example,dc=com
deref = never
scope = subtree
user_filter = (uid=%u)
pass_filter = (&(objectClass=posixAccount)(uid=%u))
default_pass_scheme = CRYPT

Как вы можете заключить по содержанию файла, в нем хранятся параметры подключения к LDAP-серверу, описание которых мы уже приводили выше, и фильтры поиска записей. Итак, почтовый сервер готов; можно начинать проверять его работу, принцип которой был проиллюстрирован рисунком на предыдущей странице.

===''PAM''===

{{Врезка|Содержание=[[Изображение:LXF144_47_1.jpg|300px]] PAM перенаправляет запросы аутентификации разных служб к серверу LDAP.|Ширина=300px}}

Pluggable Authentication Modules (PAM, подключаемые модули аутентификации) – это набор разделяемых библиотек, дающих возможность интегрировать различные низкоуровневые методы аутентификации в виде единого высокоуровневого API. Это позволяет предоставить единые механизмы для управления, встраивания прикладных программ в процесс аутентификации. Данный механизм является одной из частей стандартного механизма обеспечения безопасности UNIX-систем.

Здесь необходимо указать, что наша система будет проходить аутентификацию по протоколу LDAP, обращаясь за данными к службе каталогов ''OpenLDAP''.

Установка и конфигурирование:

apt-get install libnss-ldap
auth-client-config -t nss -p lac_ldap
pam-auth-update

Желательно после выполнения настройки PAM выполнить команду ''reboot''.

===LDAP-сервер===

На данном этапе наш сервер готов к работе, выполняя роль прокси-сервера, файлового сервера, почтового сервера. Не хватает одного: базы пользователей. Если сервер делается с нуля, то всех пользователей легко и просто задать через графическую систему управления ''GOsa''. Если же сервер является заменой ''Active Directory'' (AD), то надо бы выполнить миграцию пользователей. Об этом наш следующий пункт.

====''Active Directory''====

А что же с ''Active Directory''? Самое время подумать об этом. Имея настроенный сервер LDAP и ''Samba'', можно выполнить миграцию пользователей AD. Примем за основу настройки ''Samba'', приведенные выше в пункте ''Samba'', и изменим их.

Самое главное – это SID’ы. Если ранее мы использовали локальный SID, то теперь для корректной работы файлового сервера нам понадобится SID сервера с AD.

net rpc getsid -S DOMAIN -U Administrator%password

Полученный SID запишем в '''/etc/smbldap-tools/sambaldap.conf'''.

В начале нужно перевести Samba из режима PDC (Primary Domain Controller) в BDC (Backup Domain Controller). За это отвечает параметр '''domain master''', значение которого “'''yes'''” для PDC и “'''no'''” для BDC. Изменим его значение на “'''no'''”. Основные изменения закончены. Теперь введем наш сервер в домен AD:

net ads join -U Administrator%password

Можно приступать к миграции пользователей. Для этого выполним команду

net rpc vampire

Данная команда выполнит миграцию пользователей AD и запись данных в LDAP-сервер. Если же вы не хотите добавлять все записи или есть необходимость отредактировать их, то вам следует сделать запись в '''ldif'''-файл. Поcле редактирования останется только добавить содержимое файла в ''OpenLDAP''.

net rpc vampire ldif filename.ldif
ldapadd -Y EXTERNAL -H ldapi:/// -f filename.ldif

===Итог===

В результате мы имеем серверное решение, не уступающее проприетарному, а возможно, и превосходящее его.

'''Плюсы''':
* Полностью свободное ПО.
* Неограниченный функционал, т.е. администратор способен настроить службы так, как это ему необходимо, а по возможности и расширить данное решение.

'''Минусы''':
* Минус один, но в общем решаемый! На данном этапе не реализован механизм групповых политик.

Для решения этой задачи можно воспользоваться репозиторием ''Samba 4'', которая сейчас находится в стадии бета-тестирования. Но пока никто не выдаст вам гарантии того, что после обновления файлового сервера все будет работать так, как положено. Поэтому придется дожидаться появления очередного релиза.

Файл:LXF144 47 1.jpg

2013-01-25T08:12:55Z

Crazy Rebel:

Файл:LXF144 46 1.jpg

2013-01-25T08:03:04Z

Crazy Rebel:

LXF144:Что за штука

2013-01-23T10:30:58Z

Crazy Rebel: викификация, оформление

==Что за штука… ''Zeitgeist''?==

: Зачем вести записи о своей работе на компьютере, если это может делать программа? '''Марко Фиоретти''' представляет ''Zeitgeist''.

* '''Объясните, пожалуйста, что такое ''Zeitgeist''?'''
: '''Zeitgeist''' – немецкое слово; в переводе означает «дух времени» (дух – в смысле, демон). В мире свободного ПО именем ''Zeitgeist'' назвали регистратор событий для Linux.
* '''А что такое регистратор событий?'''
: А это как раз демон – программа, постоянно работающая в фоновом режиме. Он отмечает каждое действие пользователя, фиксирует открываемые файлы и записывает уведомления работающих программ.
* '''Впечатляет. А дальше что?'''
: ''Zeitgeist'' пытается связать между собой эти данные и, само собой, по запросу предоставляет собранные сведения клиентам. А уже клиенты используют эти данные самыми разными способами.
* '''Но зачем нужны ''Zeitgeist'' и ''Zeitgeist''-совместимые клиенты?'''
: Попробуйте представить себе ''Zeitgeist'' как невидимого секретаря, который запоминает и записывает каждый ваш шаг, помогая разумно организовать работу.
* '''Существует ли сейчас такое в рабочих столах Linux?'''
: Да. ''Zeitgeist'' разрабатывают в рамках проекта Gnome 3, и пользоваться им уже можно. Открывая ''Gnome Activity Journal'' [Журнал активности пользователя в Gnome], вы фактически запускаете клиент ''Zeitgeist''.
* '''Не могли бы вы привести практический пример?'''
: Один из простейших: можно вывести перечень файлов, которые вы открывали сегодня утром или в прошлую субботу – в упорядоченном виде, намного более удобном, чем в традиционном файловом менеджере или команде оболочки.
* '''Мило, но не сногсшибательно. Что-нибудь позабористее?'''
: Хорошо. ''Zeitgeist''-совместимое приложение сможет «ответить» на вопрос типа «Все ли мои эдинбургские заказчики знают о том, что я приеду на следующей неделе?» Ответы на такие вопросы могут сохранить время и, возможно, реноме.
* '''Я и сам это узнаю, заглянув в папку исходящих электронных сообщений, разве нет?'''
: Хорошо, а как быть с теми, кого предупредили по ''Skype'' или через службы мгновенных сообщений?
* '''Что мне стоит открыть ''Skype'' или клиент IM?'''
: Ничего не стоит – но это муторно и долго. ''Zeitgeist'' соберет все записи в одном месте. В том-то и смысл: можно сгруппировать в унифицированном формате все документы, сообщения, контакты, переговоры и приложения, которыми вы пользуетесь.
* '''И вся разница — во всеобщей интеграции?'''
: Точно. Дело не в том, что именно ''Zeitgeist'' может вам сообщить, а в том, что собранные с его помощью сведения четко структурированы и удобны для поиска.
* '''Вы сказали, ''Zeitgeist'' не ограничивается действиями и контактами пользователя?'''
: Да, сказал: демон следит и за обращением к документам. ''Zeitgeist'' пытается в одинаковой форме учитывать документы, хранящиеся на компьютере, и онлайн-документы (web-страницы). Записи в обоих случаях аналогичны.
* '''Допустим, у меня есть важные файлы, и я хочу видеть их всегда, даже если работаю с ними не каждый день.'''
: «Приколите» их на клиент ''Zeitgeist'' – то есть прикрепите к его главному окну. Необходимые файлы всегда будут под рукой, независимо от вашей текущей активности.
* '''Вот это круто! А ''Zeitgeist'' только регистрирует? Может ли он сортировать мои действия по категориям?'''
: Да. Например, можно запросить список вчерашних файлов, связанных с вашей работой. ''Zeitgeist'' и часть его клиентов уже поддерживают ручную и автоматическую разметку и связывание объектов – либо эта функция станет доступна в ближайшем будущем.
* '''А как можно размечать и связывать объекты автоматически?'''
: Эти действия основываются на предположении, что группу документов, работа над которыми ведется одновременно, можно объединить общей пометкой-тэгом. Скажем, вы пишете школьное со- чинение под тэгом «Домашняя работа» и копируете в него абзац из web-страницы. ''Zeitgeist'' может (если текстовый процессор и браузер поддерживают эту функцию) заметить это действие и заключить, что web-странице не только нужно присвоить тот же тэг, но и связать ее с текущим файлом.
* '''И что будет, если я запрошу у ''Activity Journal'' запись моих действий?'''
: Программа покажет сочинение вместе с web-страницами, использованными в процессе работы – даже если вы не помните, о чем в них шла речь, и забыли поставить закладки.
* '''Как устроен ''Zeitgeist''?'''
: Только старое доброе открытое ПО: сам демон написан на ''Python''; база данных – ''SQLite'', а «общение» с внешними программами осуществляется через DBus API.
* '''Подождите-ка, а это не семантические штучки вроде ''Nepomuk'', который воссоздают на Gnome?'''
: Не совсем. Система ''Nepomuk'' имеет дело с природой объекта и категориями, к которым он принадлежит, и не учитывает особенности использования. Например, ''Nepomuk'' может обнаружить, что PDF-книга о романтизме в музыке и файл MP3 под названием '''nocturne''' связаны с Шопеном, хотя вы даже не подозреваете о существовании таких файлов.
* '''Тогда как Zeitgeist...'''
: ...регистрирует ваши действия независимо от содержания документа. ''Zeitgeist'' регистрирует только документы и фактические действия с ними, поэтому его работа дополняет деятельность ''Nepomuk''.
* '''А нет ли эквивалента ''Zeitgeist'' на KDE?'''
: Нет. Во всяком случае, сейчас. Да и зачем? Ведь особенности, о которых я упоминал, позволяют ''Zeitgeist'' «общаться» с любым приложением KDE. По словам разработчиков ''Nepomuk'' и ''Zeitgeist'', смешивать их функции не планируется. Зато есть планы обеспечить эффективный взаимообмен данными. Тогда получится рабочий стол Linux, способный ответить на вопрос типа «какие песни в исполнении Майкла Джексона слушают чаще всего?» – ответ будет основываться и на содержании файлов, и на их использовании.
* '''Чем еще планируется оснастить ''Zeitgeist''?'''
: Почти готова функция слежения за онлайн-документами на ресурсах типа Google Docs, Flickr и Launchpad, а также интеграция с Ubuntu One.
* '''А как же приватность? Может быть, не обязательно так подробно и в красках записывать любое движение?'''
: Конечно, не обязательно. Получить доступ к базе данных ''Zeitgeist'' можно так же, как, скажем, к журналу web-браузера. Хотите – удалите записи, все или некоторые.
* '''Где можно узнать подробности?'''
: Главная страница проекта: http://zeitgeist-project.com. Сведения о существующем клиенте ''Zeitgeist'' (''Activity Journal'') – на сайте http://live.gnome.org/action/show/GnomeActivityJournal.

: Примеры вопросов, на которые способен ответить ''Zeitgeist'', можно найти здесь: http://tinyurl.com/4vxvxa8. На время подготовки номера к печати основной страницей сведений о будущем интеграции ''Zeitgeist'' с KDE и ''Nepomuk'' была вот эта: http://seilo.geekyogre.com/2010/11/zeitgeist-coming-to-kde.

LXF144:DrBrown3

2013-01-10T06:37:45Z

Crazy Rebel: викификация, оформление, иллюстрация

==Запуск по расписанию==

: Взглянем поближе на некоторые уровни файлов настройки ''Cron'' и ''Anacron'', пары утилит для создания расписания запуска регулярных задач.

В этом месяце у меня урок из серии «назад к основам» – я расскажу все о ''Cron''. Просмотрев предыдущие 37 статей из моих «''Рецептов''», я удивился, что не рассказывал об этом прежде.

С помощью трех утилит ''Cron, Anacron'' и ''at'' можно запланировать выполнение задач на будущее. ''Cron'' и ''Anacron'' – демоны: они прячутся в фоновом режиме, периодически просыпаясь и проверяя, не пора ли выполнить запланированную задачу. Оба позволяют планировать запуск задач через равные интервалы времени. Их названия происходят от имени греческого бога времени Хроноса. Это корень таких слов, как «хронология», «хронометр» и «хроника». ''at'' – нечто иное: это утилита командной строки, и с ее помощью можно запланировать однократный запуск программы в заданный момент времени в будущем. Однако и у ''at'' есть свой демон – ''atd'', который отвечает за запуск задачи в соответствующий момент времени. ''Cron'' написал Пол Викси [Paul Vixie], также известный как автор ''Bind'' (DNS-сервер). Его другая более сомнительная попытка получить известность – рекорд по количеству сообщений CERT [безопасность] на одного автора.

Итак, я займусь ''Cron'' (и немного – ''Anacron''). Более того, я сосредоточусь не на пользовательских таблицах '''crontab''', а на системных заданиях ''Cron''. Системные задания ''Cron'' могут выполняться от имени любого пользователя, но обычно запускаются от имени root. Эти задания определяются в файле '''/etc/crontab''', хотя, как мы увидим позже, во многих дистрибутивах есть файлы второго уровня с самими описаниями заданий.

На рисунке [''к сожалению в статье отстутствующем''] показан синтаксис задачи в '''crontab'''. Как видите, время запуска задания указывается очень гибко. Единственное реальное ограничение – то, что минимальная степень точности – минута, и вы не сможете заставить свое задание выполняться каждые десять секунд. На другом конце временной шкалы можно указать день недели или месяца, хотя на практике вы вряд ли будете указывать то и другое одновременно. Если вы это сделаете, задание будет выполняться при соблюдении любого из условий, но надо ли вам запускать что-то «третьего числа каждого месяца и по понедельникам»?

[[Изображение:LXF144_52_1.jpg]]

: '''Файл /etc/anacrontab в RHEL5. Обратите внимание, что во втором поле заданы задержки, чтобы задачи не передрались за то, кому запускаться первым.'''

Задания можно записать прямо в файл '''/etc/crontab''' – и, честно говоря, в этом нет ничего постыдного. Это простое решение, и с ним все системные задания ''Cron'' можно увидеть, просто заглянув в один файл. Однако ни один современный дистрибутив Linux так не делает. Вместо этого в них задания ''Cron'' разбиваются на разные файлы – с часовыми, ежедневными, еженедельными и ежемесячными заданиями. На рисунке показан пример '''/etc/crontab''', взятый из RHEL 5. На рисунке вы видите, что (например) каждое утро в 4:02 ''Cron'' вызывает команду ''run-parts'' с каталогом '''/etc/cron.daily''' в качестве аргумента. ''run-parts'' – это скрипт. Он сканирует все файлы в указанном каталоге и выполняет найденные в них команды. Эти команды – обычно тоже скрипты, но я не вижу причины, по которой в те же каталоги нельзя было бы поместить скомпилированные исполняемые файлы. Современные версии ''Cron'' также поддерживают обозначения '''@hourly, @daily''' и '''@weekly''' на месте временных параметров.

Схема с отдельными каталогами для часовых, ежедневных, еженедельных и ежемесячных заданий обладает лучшей масштабируемостью по сравнению со схемой, когда все команды записываются в файл '''/etc/crontab'''. Например, она позволяет установщикам пакетов класть скрипты в '''cron.daily''', а ''Cron'' их подхватывает. Недостаток схемы в том, что разобраться, что ''Cron'' на самом деле запускает, можно только заглянув в несколько каталогов, набитых скриптами. Теряется и гибкость, так как нельзя распределить нагрузку, разделив выполнение четырех крупных задач на разные моменты в течение дня – все дневные задания будут стартовать в одно и то же время. Тем не менее, таков прогресс.

===С ним пришел Anacron===

Одна из вещей, усложняющих жизнь ''Cron'' в современных дистрибутивах Linux – появление конкурирующей утилиты под названием ''Anacron. Cron'' предназначен для компьютеров, работающих постоянно. Например, в Ubuntu ежедневные задания ''Cron'' по умолчанию выполняются в 6:25 утра. Если компьютер в это время не включен, задания вообще не выполнятся.

Для персональных компьютеров, которые бывают выключены, это не лучший вариант. ''Anacron'' гарантирует, что эти ежедневные, еженедельные и ежемесячные задания будут запущены, если компьютер включится хоть в какой-то момент в течение дня, недели или месяца. В отличие от ''Cron, Anacron'' не гарантирует, что задачи будут запущены в заданный момент времени, и с ним нельзя запланировать запуск какой-либо задачи чаще раза в день. Файл настройки ''Anacron'' – '''/etc/anacrontab'''.

[[Изображение:LXF144_53_1.jpg]]

: '''Этот файл crontab, взятый из Ubuntu, заботится о том, чтобы ''Cron'' и ''Anacron'' не запустили одно и то же задание дважды.'''

Чтобы гарантировать слаженную совместную работу ''Cron'' и ''Anacron'', нужна небольшая синтаксическая гимнастика. Во-первых, нужно убедиться, что одно и то же задание не запланировано дважды – и в ''Cron'', и в ''Anacron''. Решение, которое предлагает Ubuntu 10.04 в файле '''/etc/crontab''', показано на рисунке выше.

По сути это работает точно так же, как и конфигурация RHEL 5, но здесь проводятся дополнительные проверки: если ''Anacron'' есть, то ежедневные, еженедельные и ежемесячные задания не выполняются – предполагается, что их запуск обеспечит ''Anacron''. (Пояснения по синтаксису см. ниже в «Условия в командах оболочки».) Ежечасные задания ''Cron'' запускаются точно так же, как в RHEL 5 – путем запуска команд в '''/etc/cron.hourly'''.

В некоторых дистрибутивах, включая RHEL 6 и Fedora 14, файл '''/etc/crontab''' пуст, не считая нескольких комментариев. В более поздних версиях ''Cron'', используемых в этих дистрибутивах, файлы в каталоге '''/etc/cron.d''' также проверяются на наличие заданий. Вы обнаружите, что часовые задания определены в '''/etc/cron.d/0hourly''', который запускает команды из '''/etc/cron.hourly''' – это возвращает нас к изначальной модели поведения. Один из файлов в '''cron.hourly''' ('''0anacron''') запускает ''Anacron''. (Следите за моей мыслью, нет? – будьте внимательны!) В результате именно ''Anacron'' отвечает за запуск ежедневных, еженедельных и ежемесячных заданий.

===Создаем собственные задания===

Добавляя собственные задания в ''Cron'', помните, что они запускаются без терминала, поэтому обязательно перенаправьте стандартный вывод в файл. Также немного подумайте об окружении, в котором будет запускаться задание. ID пользователя, конечно, будет соответствовать определенному в '''crontab''' (обычно это root, хотя с точки зрения безопасности лучше всего запускать задачу под пользователем, у которого есть минимум прав, достаточный для ее выполнения). Но как насчет пути поиска, текущего каталога и даже оболочки, в которой будет запускаться скрипт? Часто эти параметры задаются явно в '''crontab''' – снова взгляните на наш пример из RHEL5. Простой и быстрый способ проверить окружение выполнения ''Cron'' – добавить в '''crontab''' строку вроде этой:

* * * * * root env > /tmp/cronenv

подождать одну минуту и проверить содержимое '''/tmp/cronenv'''. (Не забудьте затем удалить строку из '''crontab'''.) После этого не нужно перезапускать ''Cron'' или отправлять ему сигнал '''HUP''', чтобы сказать, что вы изменили '''crontab''' – он заметит изменения сам, когда проснется в следующий раз. Но помните, что если вы поместили свои задания для ''Cron'' в '''/etc/cron.d''', они не унаследуют параметры окружения из '''/etc/crontab'''. Если у вас есть какие-то сомнения по поводу окружения, задайте его явно в начале скрипта и старайтесь указывать полные пути везде, где это возможно.

===Отладка заданий Cron===

Для каждого запускаемого задания ''Cron'' записывает строку в файл журнала. Вот фрагмент этого файла с одним из моих маленьких заданий '''env''' и с ''Anacron'', запускающим еженедельные задания:

Feb 3 17:10:01 fedora14 CROND[2790]: (root) CMD (env > /tmp/cronenv)
Feb 3 17:10:02 fedora14 anacron[2165]: Job `cron.weekly’ started
Feb 3 17:10:02 fedora14 run-parts(/etc/cron.weekly)[2795]: starting 99-raid-check
Feb 3 17:10:02 fedora14 run-parts(/etc/cron.weekly)[2805]: finished 99-raid-check
Feb 3 17:10:02 fedora14 anacron[2165]: Job `cron.weekly’ terminated
Feb 3 17:10:02 fedora14 anacron[2165]: Normal exit (2 jobs run)

В Fedora файл журнала по умолчанию – '''/var/log/cron''', а в Ubuntu – '''/var/log/syslog'''. В этих файлах появятся сообщения о синтаксических ошибках в '''crontab''' – например, о выходе временного параметра за пределы диапазона.

Также можно попросить ''Cron'' оповещать вас о любых проблемах по электронной почте, добавив в '''crontab''' строку:

MAILTO=root

''Cron'' также будет отправлять по почте весь стандартный вывод задания, если вы забыли перенаправить его. Туда же придут и сообщения о синтаксических ошибках в скриптах – хотя, перед тем как запускать скрипт в ''Cron'', вы должны были его проверить, правда?

О чем я не рассказал, но что заслуживает упоминания для полноты картины – то, что у отдельных пользователей могут быть собственные файлы '''crontab''', в каталоге '''/var/spool/crontab/crontabs'''. Эти файлы нужно обновлять командой ''crontab -e'', а не редактировать напрямую. Их синтаксис аналогичен синтаксису системного '''crontab''', но в них нет поля «запустить от имени пользователя» [user to run as]. Из пользовательских файлов '''crontab''' можно запускать задания только от имени соответствую щего пользователя.

===Варианты применения===

Вот несколько примеров рутинных процедур, для выполнения которых системные администраторы могут воспользоваться ''Cron'':
* Ротация файлов журнала.
* Обобщение файлов журнала с помощью утитит типа ''Logwatch'' и ''Webalizer''.
* Автоматическая проверка репозиториев дистрибутивов на наличие обновлений.
* Повторная сборка базы данных ''locate'' (это база данных всех имен файлов системы, используемая командой ''locate'').
* Создание резервных копий файловой системы.
* Удаление старых файлов из каталогов вроде '''/tmp'''.
* Запуск процедуры обнаружения вторжений с помощью утилит типа ''Tripwire''.
* Запуск ночной сборки ПО.
* Размещение фрагментов ваших файловых систем на удаленных компьютерах с помощью утилиты ''Rsync''.

===Условия в командах оболочки===

В скриптах часто используются операторы '''&&''' и '''||''', как условное обозначение операторов '''if/else'''. Вот как они работают.

Команда:

grep -q chris /etc/passwd && echo chris has an account

запускает первую команду (''grep''). Если она завершается успешно, запускается вторая команда (''echo'').

По-другому это можно записать так:

if grep -q chris /etc/passwd
then
echo chris has an account
fi

но здесь уже четыре строки, а не одна – а, как известно, символы перевода строки в большом дефиците.

Другой пример. Команда:

grep -q xyzzy /etc/passwd || echo no such account

запускает первую команду, и если она завершается неудачно (в данном случае, если ''grep'' не находит '''xyzzy''' в файле '''passwd'''), вызывается вторая команда.

Применительно к задачам ''Cron'' и ''Anacron'', обсуждаемым в данной статье, команда:

test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )

запускает ''run-parts'' только в том случае, если ''Anacron'' не найден.

Эти конструкции часто применяются при написании скриптов, но отражают стиль программирования «во какой я умный – я написал это с меньшим количеством строк, чем ты».

Файл:LXF144 53 1.jpg

2013-01-10T06:27:59Z

Crazy Rebel:

Файл:LXF144 52 1.jpg

2013-01-10T06:13:25Z

Crazy Rebel:

Файл:LXF144 51 2.jpg

2013-01-10T06:05:23Z

Crazy Rebel:

Файл:LXF144 51 1.jpg

2013-01-10T06:05:08Z

Crazy Rebel:

LXF144:DrBrown2

2013-01-10T06:04:44Z

Crazy Rebel: викификация, оформление, иллюстрация

==Тайная жизнь паролей==

: Итак, вы в курсе, что единственное, чего нет в файле '''passwd''' – это пароль; а знаете ли вы, как все это работает на самом деле?

Начнем с основ. Все учетные записи в Linux – или, по крайней мере те, что соответствуют реальным пользователям – защищены паролями. Когда пользователь задает пароль, криптографическая свертка пароля (хэш) записывается в строку учетной записи пользователя в файле '''/etc/shadow'''. Входя в систему, пользователь вводит пароль, который снова хэшируется, и свертка сравнивается со сверткой в файле '''shadow'''. В открытом виде пароли не хранятся нигде.

Это немного упрощенное объяснение. На практике при задании пароля генерируется случайный текст (salt, «приправа») и дописывается к незашифрованному паролю. Затем результат объединения пароля и «приправы» шифруется. «Приправа» и пароль сохраняются в поле пароля в '''/etc/shadow'''. Когда пользователь входит в систему, «приправа» берется из файла '''shadow''', объединяется с паролем, и вычисляется свертка от результата объединения. Применение «приправы» дает ряд преимуществ. Во-первых, если два пользователя выберут одинаковый пароль, об этом нельзя будет догадаться, заглянув в '''/etc/shadow'''. «Приправа» также значительно усложняет взлом пароля методом перебора, о чем я расскажу позже. За задание и проверку паролей в основном отвечает модуль PAM ''pam_unix''. Ему часто помогают модули вроде ''pam_pwcheck, pam_cracklib'' и ''pam_passwdqc'', выполняющие проверку паролей на надежность.

В Linux использовались различные алгоритмы хэширования. Самый ранний был основан на алгоритме DES и использовал только пароли из восьми символов – по семь бит от каждого символа образовывали 56-битный ключ DES. В дальнейших версиях была добавлена поддержка хэширования на основе MD5 и поддержка сверток SHA-256 и SHA-512. Они поддерживают более длинные пароли и используют более длинные свертки. Например, в системе SLED-11 (SUSE) моя запись в '''/etc/shadow''' выглядит так:

$1$vte.LblF$de2zWUjnCqqFbeqhcwCbi0

[[Изображение:LXF144_51_1.jpg]]

: ''' Для неподготовленного взгляда это выглядит мусором, но символы $ создают в записях файла /etc/shadow некую структуру.'''

На рисунке ниже показана структура этой записи. Видны «приправа» из 8 символов и свертка из 22 символов. Они закодированы по основанию 64, и каждому символу соответствуют шесть бит. Это свертка MD5. В Ubuntu 10.04 она выглядит так:

$6$QIwH744n$2cFYj/WxLoNwzZ1YKs1YOCGNKS.gvM-mxcuFLydzAWw5jm8Or3BmLAKp6jLPdhyV0h5v5fA3/gsDEq3tFRTsCr0

Здесь мы видим «приправу» из восьми символов и свертку из 86 символов. Это хэш SHA-512. Все хэширование выполняется процедурой ''crypt library''.

===Взлом паролей===

{{Врезка|Содержание=[[Изображение:LXF144_51_2.jpg|300px]] «Приправа» играет ключевую роль в установке и проверке пароля и препятствует атаке методом перебора.|Ширина=300px}}

Если вы заполучите копию файла '''shadow''', легко ли будет восстановить пароль? Криптографы могут вычислить усилия, необходимые для атаки методом перебора, когда последовательно перебираются все возможные пароли, затем они хэшируются и результат проверяется на совпадение. «Приправа» усложняет эту задачу, потому что каждый перебираемый пароль нужно объединять с «приправой» и хэшировать, а не просто сравнивать каждый хэш с каждой записью в файле '''shadow'''. «Приправа» также делает невозможным использование «радужных таблиц» – заранее вычисленных таблиц хэшей. «Радужные таблицы» содержат большой объем данных, и для каждого возможного значения «приправы» понадобится отдельная таблица – таблиц слишком много, чтобы это было осуществимо на практике. Все это очень подробно обсуждается в статье http://cromwell-intl.com/security/password.html.

На практике область паролей, выбираемых обычными людьми, гораздо, существенно меньше. Программы вроде ''John The Ripper'' умеют выполнять эффективные атаки методом перебора, используя словарные слова и строки, от них образованные. За одну ночь работы в файле '''shadow''' обыкновенной многопользовательской системы ''John'' может добыть один или несколько паролей – конечно, в зависимости от того, насколько хорошо осведомлены пользователи о важности выбора надежных паролей. И, конечно, чтобы осуществить такую атаку, первым делом нужно получить доступ к файлу '''shadow''', а его может читать только root. Гораздо более многообещающий подход для многих хакеров – социальная инженерия: необходимо заставить пользователя поверить вам настолько, чтобы он сам сказал вам пароль. Осведомленность пользователя здесь также играет большую роль.

===Вычисляем свертку===

Начнем с фрагмента текста. Сложим ASCII-коды всех символов текста и возьмем четыре последних цифры результата. Очевидно, получится число от 0 до 9999. Это пример свертки. Это что-то вроде «отпечатка пальца» оригинала, но это преобразование с потерями, и по нему вернуться к исходному тексту нельзя. Для этого алгоритма по заданной свертке легко подобрать исходный текст (не обязательно исходный). А вот для криптостойких сверток, типа MD5 и SHA1, это гораздо сложнее.

LXF144:DrBrown1

2013-01-10T05:53:28Z

Crazy Rebel: викификация, оформление

==Перемены для eth0==

: Готовится новая схема именования, якобы способствующая унификации. Но прогресс ли это?

В последнем объявлении Мэтта Домша [Matt Domsch] (https://fedoraproject.org/wiki/Features/ConsistentNetworkDeviceNaming) предлагается новая схема именования сетевых интерфейсов для Fedora 15. Вместо знакомого и любимого нами '''eth0''' появится '''em1''' (если интерфейс расположен на материнской плате) или нечто вроде '''pci3#1''' (если интерфейс на внешней PCI-карте).

Цель тут в унификации схемы именования устройств, но у меня чувство дежа-вю – как нередко бывает, меня уверяют, что это изменение решит проблему, хотя я и не подозревал, что она была. В таких случаях я обычно предполагаю, что живу слишком замкнутой жизнью, далекой от реальности – а где-то есть полчища системных администраторов, управляющих сотнями компьютеров с дюжиной сетевых карт в каждом, и новая схема именования осияет их жизнь. Но, судя по комментариям, вызванным этим нововведением, многие ощущают то же, что и я.

За последнее время это не единственный пример изменений ради изменений в мире Linux. Пусть я несправедлив, но – интересно, насколько этими людьми движет желание обрести популярность и славу в сообществе открытого кода? Эрик Рэймонд [Eric Raymond] написал к своей книге «Собор и Базар» приложение «Как стать хакером», где перечислил вещи, в которые должен верить хакер. Первая такова: «Мир полон удивительных проблем, ожидающих решения». Однако назвать что-нибудь удивительной проблемой – не всегда хорошая основа для пертурбаций в операционной системе, от которой зависят многие из нас.

Я начинаю соглашаться с Огденом Нэшем [Ogden Nash] – тот заметил, что прогресс, вероятно, был неплохой штукой, но слишком затянулся.

===Собор и базар===

Это собрание эссе Эрика Рэймонда [Eric Raymond] было опубликовано в 1999 году. Среди прочего Рэймонд обсуждает «культурный дар» хакерского сообщества, члены которого дружелюбно конкурируют друг с другом за репутацию равных. В эссе «Обживая ноосферу» он исследует обычаи собственности и владения в культуре открытого кода. Это стоящее чтение. Его можно найти на сайте http://www.catb.org/~esr/writings/cathedral-bazaar, и оно все еще доступно в виде книги издательства «О’Рейли».

Файл:LXF144 20 2.jpg

2012-12-11T07:14:37Z

Crazy Rebel:

Файл:LXF144 20 1.jpg

2012-12-11T07:14:26Z

Crazy Rebel:

Файл:LXF144 19 1.jpg

2012-12-11T07:14:16Z

Crazy Rebel:

Файл:LXF144 18 1.jpg

2012-12-11T07:14:05Z

Crazy Rebel:

Файл:LXF144 17 1.jpg

2012-12-11T07:13:54Z

Crazy Rebel:

LXF144:Сравнение

2012-12-11T07:10:08Z

Crazy Rebel: викификация, оформление, иллюстрация

: Каждый месяц мы сравниваем тысячи программ – а вы можете отдыхать!

==Сравнение: Графопостроители==

: Один график заменяет тысячу цифр, но как его построить? '''Марко Фиоретти''' рассмотрит пять различных способов для этого.

Под графопостроителями мы подразумеваем программы, помогающие разобраться в числовых данных или математических выражениях, создавая и анализируя соответствующие графики. Подобные приложения – несомненно, нишевые продукты, по сравнению с повседневными программами типа файловых менеджеров или почтовых клиентов. Тем не менее, построение графиков функций и данных делает эту нишу достаточно большой, чтобы оправдать '''Сравнение''': конечно, мало кто использует диаграммы каждый день, но большинство пользователей компьютеров когда-нибудь да сталкиваются с задачей их создания.

Многие предпочитают строить диаграммы по таблице, подобной ''Calc'', но у этого метода есть пределы. Автономные специализированные графопостроители-плоттеры также могут быть гораздо удобнее, если вы хотите включить графики в блог или на вики-страницу.

Бывают люди, рисующие диаграммы просто для удовольствия, но диаграмма полезна во всех видах рутинных операций – например, при подготовке школьного доклада или для показа на вашем блоге, на сколько больше денег собрано в прошлом году. Вся эта информация доходчиво передается хорошо сделанным графиком. Кроме того, мы живем в мире, который контролируется огромным количеством цифр и зависит от них всевозможными способами. Умение быстро превратить цифры в график поможет вам выявить их истинное значение и влияние на вашу жизнь. Да и вообще, численная грамотность становится все более востребованной – и в рамках качественного образования, и для того, чтобы найти или сохранить хорошую работу. В наши дни все должны поиграть с графопостроителями – ну хоть разок.

===Про наш тест…===

Программы, описанные на следующих четырех страницах, тестировались на двуядерном AMD 64 $5800+ система с 8 ГБ ОЗУ под Fedora 14, со всеми обновлениями, доступными по состоянию на февраль 2011 года. Выбирая, что включить в '''Сравнение''', мы искали только программы, посвященные вычислениям и построению графиков по данным и функциям, то есть исключили электронные таблицы. ''Calc'' и иже с ним очень хороши, но это другой вид программ, и часто они менее гибки, чем специализированные. Помимо выполнения функций калькулятора/плоттера, мы требовали, чтобы программа без проблем устанавливалась и запускалась на современных дистрибутивах и создавала графики из файлов данных или формул, заданных пользователем.

===''Grace''===

{{Сравнение
|кратко=<center>'''Grace'''</center>
|версия=5.1.22
|изображение=LXF144_17_1.jpg
|подпись=В ''Grace'' изобилие опций и для анализа, и для презентации данных.
|сайт=http://plasma-gate.weizmann.ac.il/Grace
|цена=Бесплатно по GPL
|итог=Мощный плоттер и статистический анализатор с крутой кривой обучения.
|рейтинг=8
}}

: Построение графиков и статистический анализ из старых добрых Unix-дней.

Это хорошая программа, но ее чуть сложнее найти, чем вы ожидаете. Официально она называется ''Grace''. А вот название исполняемого файла, вводимое в командной строке или добавляемое в системные меню – ''xmgrace''.

По виду ''Grace'' заметно отличается от своих конкурентов – нравится вам это или нет. Пользователи, впервые увидевшие графический рабочий стол Unix в последние десять лет, вероятно, будут озадачены, а те, кто начинал в прошлом тысячелетии, ощутят ностальгию. Да, ''Grace'' – старомодная программа. Она построена на виджетах в стиле ''Motif'', уже довольно редких на настольных компьютерах GNU/Linux. Это не должно, однако, подбить вас закрыть программу, не попробовав.

====Построение данных====

Официально ''Grace'' описывается как «2D-инструмент построения графиков по числовым данным». Иными словами, можно загружать текстовые файлы со столбцами цифр и использовать их как координаты для графиков. Кроме того, программа имеет встроенный язык сценариев, позволяющий на досуге создавать функции. Для загрузки данных из файла, выберите '''Данные > Импорт ASCII''' из главного меню. Выберите '''Один набор''' для файла с двумя столбцами чисел, или '''Блок данных''', если столбцов в файле несколько. При желании такие данные можно обрабатывать внутри ''Grace'', не изменяя исходный файл. Операции такого рода называются преобразованиями и доступны из меню '''Данные'''.

Преобразований в ''Grace'' множество – список включает изменения осей, скользящее среднее, корреляции и множество функций, определяемых пользователем. В официальном учебнике имеется раздел ''«Создание наборов внутри Grace»''; там описано несколько способов создания наборов данных без чтения их из файла. Другой способ добыть исходные данные – создать ссылку на канал, то есть на стандартный вывод какой-либо другой программы. ''Grace'' умеет обнаруживать изменения в исходных файлах и автоматически перерисует графики, зависящие от них.

Итак, что же содержится в интерфейсе ''Grace''? Строки в верхнем меню открывают серию панелей и окон, которые и сами по себе довольно мощные средства. Например, '''Команды''' – своего рода встроенный терминал, с подсказкой, при которой вводятся или повторяются команды. Можно прочитать сообщения об ошибках и различные уведомления, а также сохранить их в файле.

'''Файл > Настройки печати''' открывает довольно богатое содержимым окно, где определяется и как сохранить файл в любом доступном в ''Grace'' формате, и как его распечатать. Раздел настройки печати в этой панели содержит опции размеров страницы, ориентации, разрешения и шрифтов. ''Grace'' поддерживает вывод в JPEG, PNG, PNM, SVG, PostScript и ряд старомодных форматов прошлого века, типа MIF. А как насчет графиков? Один экземпляр ''Grace'' управляет неограниченным числом графиков и кривых в каждом графике, до 256 цветов и 32 вариантов заполнения. Чтобы упростить понимание графиков, можно комментировать их или добавлять объекты в панели '''Окно > Объект'''. Кнопки со стрелкой и масштабирование обеспечивают перемещение по любому графику и изучение его частей в подробностях.

Общая настройка и организация работы в ''Grace'' осуществляется через файлы '''Параметры''' и '''Проект'''. Файлы второго типа содержат все сведения, необходимые для воссоздания определенного графика или набора графиков. Файл '''Параметры''' содержит только общие настройки, которые можно выдать в общий доступ – сохранить, а затем перезагрузить – в различных проектах.

Документация составлена неплохо. Как получить максимальную отдачу от ''Grace'', подскажет руководство на сайте или учебник на том же сервере. Кроме того, предоставляется множество демо-материалов – их легко найти парой щелчков в меню '''Справка'''.

===''Jgnuplot''===

{{Сравнение
|кратко=<center>'''Jgnuplot'''</center>
|версия=0.3
|изображение=LXF144_18_1.jpg
|подпись=По умолчанию ''Jpg'' создает довольно спартанские графики, но вы можете выставить для украшения все опции ''Gnuplot'' и задокументировать их.
|сайт=http://jgnuplot.sourceforge.net
|цена=Бесплатно по GPL
|итог=Разносторонний плоттер, но без статистического анализа, как в ''Grace''.
|рейтинг=8
}}

: Приручить ''Gnuplot'' с помощью ''Java''? Странная идея, но работает мощно.

''Jgnuplot'' (или ''Jgp'' для краткости) – Java-интерфейс для ''Gnuplot'' с 2D- и 3D-графикой. Если вам нужно то, что ''Gnuplot'' не выполняет без долгих уговоров, лучше поищите другую программу. Однако раз ''Gnuplot'' запускается ''Jgp'', вы мо-жете использовать с последней всю обширную онлайн-документацию по первой.

По той же причине, все, что делается в ''Jgp'', легко использовать снова или интегрировать в скрипты оболочки, которые строят данные автоматически. Окно ''Jgp'' имеет четыре вкладки под названиями '''Наборы данных, Этикетки, Переменные''' и '''Добавить команды построения''', и консоль похожа на представленную в ''Grace''. Первая вкладка содержит список функций, которые определены и доступны для построения. Можно определить сколько угодно источников данных, и с этой точки зрения ''Jgp'' почти так же гибка, как ''Grace''. Нажмите на кнопку '''Добавить''' и выберите секцию '''Правка > Добавить набор данных''', чтобы открыть всплывающие панели; затем поясните ''Jgp'', является ли источник данных внешним файлом или функцией. Далее, выдайте ''Gnuplot'' название и задайте тип диаграммы: линейная, гистограмма или любой другой формат, поддерживаемый ''Gnuplot''.

Если вместо чтения чисел из файла вы хотите построить математическую функцию, введите это в области панели '''Datastring'''. Если текущий источник данных – файл ASCII, укажите в том же поле, какие столбцы в файле соответствуют осям '''X''' и '''Y'''. Значение по умолчанию, даваемое ''Jgp'' для этой настройки, если источник данных является файлом – 1:2. Эта строка, которая на самом деле не более чем опция ''Gnuplot'', означает «используйте номера в первом столбце как значения для оси '''X''', а числа во второй колонке – для оси '''Y'''». ''Jgp'' может обновить график автоматически, если произойдут изменения в файле данных, но эту опцию надо активировать, отметив соответствующую кнопку.

====Смесь источников====

В ''Jgp'' можно смешивать данные из файлов и функций в одном графике. Можно выбирать между файлом данных и общими математическими функциями двумя радиокнопками: к сожалению, при каждом открытии окна '''Редактирование набора данных''' для обновления функции ''Jgp'' сбрасывает эти кнопки в значение «исходный файл данных». При выборе этой опции ''Gnuplot'' ожидает значение типа 1:2 – номера столбцов – в поле ''Datastring''. Если, как и бывает при работе с функцией, это поле содержит формулу, вы получите ошибку «не определена переменная». Вроде бы единственное решение – установка кнопки '''Источник''' в нужные значения вручную при каждом открытии этого окна ''Jgp''.

Картинка вверху показывает, что мы получили, определив источники данных и приказав ''Jgp'' создать график. Графики можно сохранить в виде PostScript или SVG-файлов. Красная и зеленая кривые взяты из двух файлов ASCII (но это могут быть и несколько столбцов из одного файла). Синяя линия соответствует функции ''у = 2*х + 50*cos(X)''. Можно также клонировать наборы данных для экономии времени, перегружать функцию или файл данных с новым именем или просто изменить некоторые параметры.

Введя наборы данных, вы можете легко изменить порядок, по которому ''Jgp'' оценивает и строит их: выберите какой-нибудь щелчком мыши и переместите его вверх или вниз по списку нажатием соответствующих клавиш. ''Gnuplot'' рисует графики в порядке их указания, один поверх другого, и при неудачном порядке вывода результат может стать менее читабельным.

Все инструкции, которые вы дали ''Jpg'' нажатием и вводом необходимых значений в графическом интерфейсе, сохраняются в файле с именем '''work.gnuplot''', в том же каталоге, из которого запускается программа. Удовлетворившись результатом, вы можете сохранить этот файл в другом месте и применить его для создания таких же диаграмм автоматически, из сценария оболочки. Можно увидеть в режиме реального времени, как ваши действия в GUI переводятся в команды ''Gnuplot'', нажав кнопку '''Preview Plotstring''' в правом нижнем углу. Эта особенность делает ''Jgp'' отличным инструментом для обучения ''Gnuplot'' методом проб и ошибок, не набирая слишком много цифр.

====Изучите ''Jgp'' в ''Gnuplot''====

Большое преимущество ''Jgp'' – то, что его можно изучать по всей доступной онлайн-документации для ''Gnuplot''. Сперва возьмите любой учебник по ''Gnuplot'' – например, из [[LXF122:Gnuplot|LXF122]]. Посмотрите на картинки и команды ''Gnuplot'', и (если вы не нарвались на одну из неподдерживаемых опций) вы мигом найдете, как сделать то же самое в ''Jgp''.

===''KAlgebra''===

{{Сравнение
|кратко=<center>'''KAlgebra'''</center>
|версия=0.1.0
|изображение=LXF144_19_1.jpg
|подпись=Интерфейс '''2D-графика''' в ''KAlgebra'' радует своими возможностями отображения нескольких кривых и динамического предпросмотра.
|сайт=http://edu.kde.org/kalgebra
|цена=Бесплатно по GPL
|итог=Отличный интерфейс пользователя, но менее гибок в построении графиков, чем ''Grace'' или ''Jpg''.
|рейтинг=7
}}

: Толковый и дружелюбный репетитор по математике в KDE.

Так же, как ''Jgp'' можно (отчасти) определить как способ состряпать формулы и команды для ''Gnuplot'', обойдясь без серьезного их изучения, ''KAlgebra'' можно рассматривать как незамысловатый способ изучить и использовать ''MathML'', язык математической разметки [Mathematical Markup Language] (http://www.w3.org/math).

''KAlgebra'' фокусируется на математике, а не на построении и анализе произвольных данных. Как приложение ''Qt''/KDE, оно вписывается в любой современный дистрибутив Gnu/Linux гораздо лучше, чем ''Grace'' или, если на то пошло, ''Jgp''. Знание ''MathML'' или любой из кучи учебников, доступных в Интернет для этого языка, помогут вам стать опытным пользователем ''KAlgebr''a. Но – цитируем руководство программы: ''«Чтобы использовать Kalgebra, MathML знать не надо»''. Вы можете определять функции почти так же, как и при записи их на бумаге.

Кроме того, одна из сильных сторон ''KAlgebra'' – обширная и дружелюбная документация. Меню '''Справка''' содержит ссылки на простое и достаточно полное руководство, а вкладка '''Словарь''' в главном окне содержит список поиска всех алгебраических и логических операторов ''MathML'', поддерживаемых в ''KAlgebra''. Каждый оператор снабжен описанием, списком параметров, названием в ''KAlgebra'' и примером построенного графика.

====Вычисления====

Главное меню ''KAlgebra'' и остаток его окна имеют почти одинаковую структуру, в том смысле, что в них есть '''Консоль, 2D-график''' и '''3D-график''' как основные компоненты. Вкладки и пункты верхнего меню связаны интуитивным, почти самодокументируемым способом.

Панели, связанные с каждой вкладкой - это те места, где вы все делаете и видите результат. Выпадающее меню дает доступ к действиям, выполняемым на вкладке с тем же именем. В '''Консоли''', например, можно настроить ''KAlgebra'', дать обычные команды или просто выполнить некоторые расчеты. В последнем варианте вы можете задать переменные, изменять их значения в любой момент, дважды щелкнув на них, и повторно использовать результат предыдущего расчета, потому что он всегда сохраняется в специальной переменной с именем '''ans'''.

От всего этого было бы мало проку, если бы оно терялось при закрытии ''KAlgebra'', но не бойтесь! Все, что вы набирали, можно сохранить в виде скрипта или загрузить файл скрипта и выполнить все команды из предыдущей сессии, не вводя их заново. Эти файлы сделаны из простого текста, так же, как и скрипты оболочки. Функция '''Export-Log''' в меню '''Консоль''' сохраняет ваш ввод как HTML-страницу, готовую для печати или публикации в Интернет.

О расчетах довольно; давайте нарисуем что-нибудь. На изображении совмещены два окна ''KAlgebra'', чтобы дать вам представление о возможностях 2D-графики. Настоящий график изображен в левой части закладки; здесь можно его увеличить, уменьшить и отобразить касательные при перемещении мыши над кривыми. Правая панель состоит из четырех вкладок. Чтобы увидеть что-нибудь, начните со вкладки под названием '''Добавить''': введите вашу функцию в верхнее поле, выберите ей цвет и наслаждайтесь динамическим просмотром.

Закончив, нажмите кнопку '''ОК''', и функции нарисуются в основной части. Повторяйте это, пока не добавите все функции, которые вы хотите увидеть на одном графике, задавая каждой из них свой цвет. Все активные функции и переменные перечислены в двух отдельных вкладках. Последняя вкладка, '''Viewport''', служит для ввода координат области, которая должна быть видна в основном графике.

'''3D-часть''' проще, чем '''2D''', потому что ''KAlgebra'' сейчас поддерживает только 3D-функции в форме ''Z = F (х, у)''. В этих пределах, использовать ее – одно удовольствие. Нарисовав свои функции, вы можете не только увеличить их, но и плавно развернуть, с помощью клавиш со стрелками. Все графики можно сохранить в формате PNG, но на них нельзя добавлять подписи и другие объекты, как это позволяет ''Grace''.

===''KmPlot''===

{{Сравнение
|кратко=<center>'''KmPlot'''</center>
|версия=1.2.1
|изображение=LXF144_20_1.jpg
|подпись=Когда вам приспичит узнать области или точки минимума функции, просто спросите ''KmPlot''
|сайт=http://edu.kde.org/kmplot
|цена=Бесплатно по GPL
|итог=''KmPlot'' в общем ограничен по возможностям, но то, что он делает, он делает хорошо.
|рейтинг=7
}}

: Кузен ''KAlgebra'', специализирующийся на математическом анализе.

На первый взгляд ''KmPlot'' напоминает ''KAlgebra'' – оба являются KDE-приложениями. Еще их объединяет то, что ''KmPlot'' – продвинутый графический калькулятор, и в нем нельзя загрузить и графически отобразить числовые данные.

На этом сходство и заканчивается, потомучто главная цель ''KmPlot'' немного иная. ''KmPlot'' не рисует 3D-графиков, но поддерживает декартовы, полярные, параметрические, неявные и дифференциальные функции. Координаты указаны в традиционном декартовом, линейном формате или, если вы выберите '''Вид > Встроить виджет''' в тригонометрические функции, как кратные числу «пи». Щелчок левой кнопки мыши в области рисования отобразит нормаль и касательную к выбранной точке кривой. В выпадающем меню '''Инструменты''' можно запустить довольно сложный калькулятор и редактор математических выражений.

''KmPlot'' – простой в использовании инструмент, когда нужно вычислять интегралы, производные, минимум и максимум функции. Другой козырь ''KmPlot'' – исследование параметрических функций. До четырех параметров можно связать с ползунками и перемещать ползунки, любуясь изменениями построенной функции; но это еще не все. Меню, раскрывающееся по щелчку правой кнопки мыши, откры-
вает доступ к панели '''Анимация''', где можно задать минимальное и максимальное значения параметра и шаг его приращения и отобразить в ''KmPlot'' последовательность всех версий графика, соответствующих каждому значению параметра, то есть семейство функций.

Команды и функции, используемые в любой сессии ''KmPlot'', можно сохранять как текстовые файлы в XML-подобном формате.

===''Kayali''===

{{Сравнение
|кратко=<center>'''Kayali'''</center>
|версия=0.3.2
|изображение=LXF144_20_2.jpg
|подпись=Как описать ''Kayali'' одной фразой? Спартанские графики, красивые формулы и решение уравнений.
|сайт=http://kayali.sourceforge.net
|цена=Бесплатно по GPL
|итог=Многообещающий интерфейс к ''Maxima''; низкая оценка только из-за альфа-стадии разработки.
|рейтинг=5
}}

: Звездный час этой программы еще не настал, но присмотреться к ней стоит.

В отличие от прочих приложений '''Сравнения''', ''Kayali'' пока в альфастадии развития – и это бросается в глаза. Причина включения ''Kayali'' в '''Сравнение''' в том, что это перспективный и интересный инструментик, дополняющий то, что делают все другие. ''Kayali'' также легко установить и запустить на тест-драйв.

Основная цель ''Kayali'' – интегрирование или дифференцирование математических выражений и их построение через ''Gnuplot''. Исполняемый файл с именем '''kayali''' (приложение ''Python'' с графическим интерфейсом на ''Qt'') – всего лишь посредник. Одной из причин, почему ''Kayali'' достоин внимания – применяемый здесь движок для вычислений: это популярная и мощная система компьютерной алгебры ''Maxima'' (http:/ /maxima.sourceforge.net). Сейчас ''Kayali'' понимает почти все операции, которые делает ''Maxima'', но передать в ''Gnuplot'' для построения можно только их часть (свежий список см. на сайте).

Интерфейс настолько прост, насколько это вообще возможно при вычислении интегралов и решении дифференциальных уравнений. Сначала напишите математическое выражение в текстовом поле вверху экрана и нажмите '''Ввод'''. Оно появится, красиво отформатированнное, во вкладке под названием '''Тетрадь''', содержание которой можно сохранить в формате PDF. Затем правой кнопкой мыши нажмите на отформатированное выражение в '''Тетради''', чтобы открыть всплывающее меню с тремя основными функциями ''Kayali'': '''Интегрирование, Дифференцирование''' и '''График'''.

Первые два генерируют интеграл или производную от того, что вы ввели. При выборе третьего ''Kayali'' открывает новую вкладку под названием '''График'''. Но график появляется не там. На самом деле ''Kayali'' отображает его в отдельном окне, которое является терминалом ''wxWidgets'' из ''Gnuplot''.

===Вердикт===

: '''''Jgnuplot'' 8/10'''

Мы должны признаться, что нашим первым рефлексом было сказать, что победитель данного '''Сравнения''' – свободное ПО как таковое, или, более точно, богатая экосистема, которую оно образует, давая всем пользователям шанс создать нечто действительно
отвечающее их нуждам.

В этом '''Сравнении''' нам было сложнее выбрать победителя, чем в предыдущих. Конкурирующиее приложения принадлежат к общей категории «программ, преобразующих числа и/или функции в рисунки». На этом, однако, их сходство практически заканчивается: они настолько разнообразны, что сравнивать их трудно, поскольку каждое имеет свою направленность. ''Kayali'' развито хуже других, и его следует снять с дистанции, но выбрать из оставшихся непросто. Возможно даже, что каждая из четырех других программ станет лучшей на определенном этапе вашей жизни, поэтому они все победители.

Вероятно, правильно будет изучать математику с ''KAlgebra'' и ''KmPlot'' (с первым – по программе средней школы, а со вторым – на университетском курсе), а затем строить графики в ''Jgnuplot'', если только вы не занимаетесь статистикой серьезно: в этом случае стоит предпочесть ''Grace''.

А коли победитель только один, остановимся на ''Jgnuplot''. Во-первых, по причине гибкости: можно обрабатывать и файлы данных, и функции. Во-вторых, потому, что работа в ''Jgnuplot'' не так страшна для начинающих, как в ''Grace''. Третья, и может быть, самая важная причина – интеграция со скриптами. ''Jgnuplot'' производит команды ''Gnuplot'', пригодные для повторного применения в других используемых вами приложениях, даже автоматически.

Когда дело доходит до серьезных вычислений, однако, ''Jgnuplot'' – не ответ. Он даже не пытается решать уравнения или делать всякие штуки типа анимации; а альтернативные приложения такое умеют. Тем не менее, это эффективное решение, если надо всего лишь построить график, и предлагает множество хороших способов, независимо от того, откуда берутся числа. Перейдите на http://www.gnuplot.info/screenshots или на любую другую галерею ''Gnuplot'': почти все, что вы видите, можно сделать в ''Jgnuplot'', не мучаясь с командной строкой.

===Изучим цифры===

{|class=wikitable border=1 cellpadding=5|
! Название
! Инструментарий
! Размер пакета
! Среднее потребление памяти
! Настраиваемость
|-
| Grace
| Motif
| 4,8 МБ
| 3,9 МБ
| Высокая
|-
| Jgnuplot
| Java
| 222 КБ
| 3,3 МБ
| Высокая
|-
| KAlgebra
| Qt/KDE
| 8,6 МБ
| 30 МБ
| Высокая
|-
| KmPlot
| Qt/KDE
| 8,6 МБ
| 15 МБ
| Средняя
|-
| Kayali
| Qt
| 568 КБ
| 20 МБ
| Низкая
|}

'''Примечание''': приведенные размеры пакетов и статистика использования памяти приблизительны. Размер пакета и потребление памяти варьируется от системы к системе и сильно зависит от конфигурации программы, выполняемых задач и многих других факторов. Например, ''KmPlot'' и ''KAlgebra'' оба поставляются внутри пакета '''KdeEdu-math''', потребление памяти ''Jgnuplot'' зависит от интерпретатора ''Java'', и несколько программ также используют ''Maxima'' и/или ''Gnuplot''. Все программы доступны под GPL или другими открытыми лицензиями.

Файл:LXF144 93 6.jpg

2012-12-07T07:05:05Z

Crazy Rebel:

Файл:LXF144 93 5.jpg

2012-12-07T07:04:55Z

Crazy Rebel:

Файл:LXF144 93 4.jpg

2012-12-07T07:04:39Z

Crazy Rebel:

Файл:LXF144 93 3.jpg

2012-12-07T07:04:28Z

Crazy Rebel:

Файл:LXF144 93 2.jpg

2012-12-07T07:04:18Z

Crazy Rebel:

Файл:LXF144 93 1.jpg

2012-12-07T07:04:07Z

Crazy Rebel:

LXF144:Ответы

2012-12-07T07:01:46Z

Crazy Rebel: /* Шаг за шагом: Трансляция Blu-Ray через ''MakeMKV'' */

[[Категория:Ответы]]
==Ответы==

: Пишите нам по адресу [mailto:answers@linuxformat.ru answers@linuxformat.ru] или спрашивайте на форуме: http://www.linuxformat.ru Мы найдем ответы на любой вопрос — от проблем с установкой системы или модемом до сетевого администрирования; главное — спросить!

===1 Странное поведение===

'''''В'' Сейчас у меня LinuxMint 10 с DVD от LXF140. Весьма нетипично для Linux, в этом дистрибутиве мой экран виснет как минимум раз в сеанс. Сообщений об ошибках я не получаю, и ничего особенного не наблюдается: просто все зависает, и приходится перезагружаться.'''

'''При открытии версии ''KMail'', установленной через центр программ Mint 10, появляется диалоговое окно с результатами различных тестов, и более 99 % прошли успешно. Но если не исправить хотя бы одну из указанных ошибок, при попытке закрыть это окно или сохранить копию отчета закрываются и окно, и ''KMail''. Вот сообщение:'''

“Akonadi Server Self-Test Report: Test 12: ERROR
Nepomuk search service not registered at D-Bus.
Details: The Nepomuk search service is not registered at D-Bus
which typically means it was not started or encountered a fatal error
during startup.”

'''Майкл Годдард [Michael Goddard]'''

'''О''' Зависание может быть обусловлено аппаратной проблемой. Есть смысл запустить на всю ночь программу ''memtest'', которая есть на большинстве Linux Live CD, чтобы выполнить тщательное тестирование памяти. Далее, вместо нажатия кнопки '''Reset''' или питания, попробуйте воспользоваться более дружелюбной к системе возможностью, известной как «магическая клавиша SysRq» [‘magic SysRq key’]. Нажмите комбинацию клавиш '''Alt+SysRq''' и, удерживая их в этом положении, последовательно нажмите клавиши '''R, E, I, S, U''' и '''B'''. Работа всех процессов завершится, все Ваши диски синхронизируются и отмонтируются, и система перезагрузится. Это не только позволит избежать повреждений файловой системы, но и сбросит на диск содержимое буферов, повысив шансы на получение отчета о проблеме в системном журнале, обычно в '''/var/log/messages'''. Есть несколько абсурдных сокращений, упрощающих запоминание этих букв; я предпочитаю вариант ''Reboot Even If System Utterly Broken'' [перезагрузиться, даже если система непоправимо поломана], но, возможно, проще будет запомнить их в обратном порядке (тогда получится слово '''BUSIER''').

''Akonadi'' и ''Nepomuk'' – часть т.н. «семантического рабочего стола» KDE [semantic desktop], причем ''Akonadi'' используется для хранения данных системы управления личной информацией (personal information management, PIM) – например, Вашей адресной книгой. Отсюда его важность для ''KMail''. Сообщение об ошибке указывает, что сервер не запускается по одной из двух возможных причин: либо попыток запуска не предпринимается, либо при запуске происходит ошибка. Вы не сообщили, пользуетесь ли Вы KDE или пытаетесь применять ''KMail'' в Gnome - рабочем столе Mint по умолчанию. В последнем случае попробуйте зарегистрироваться в KDE и проверить, не исправит ли это ситуацию. Если проблема будет исправлена, Вы можете гарантировать работу сервера ''Akonadi'', добавив его в раздел '''Startup Applications''' в '''Control Centre''' командой:

akonadictl start

Как вариант, можно воспользоваться ''kdeinit4'', чтобы запустить все сервисы KDE, хотя для Ваших потребностей это может быть избыточным.

Неудача при запуске ''Akonadi'' может быть вызвана проблемой с конфигурацией, и в этом случае Вы можете сбросить все настройки к значениям по умолчанию, удалив или переименовав конфигурационные каталоги: '''~/.config/akonadi''' и '''~/.local/share/akonadi'''. '''ГМ'''

===2 Утраченный root===

'''''В'' Обычно я ничего не устанавливаю с ваших дисков, кроме дистрибутивов. В этом месяце я взялся за установку программ и потерпел неудачу. Я обратил внимание, что в Ubuntu 10.10, Linux Mint 10, а теперь и в Debian Squeeze нет пользователя root: мне так и не удалось уломать их сделать меня root. Как правило, я пользуюсь командой ''su'', а затем ввожу пароль root.'''

'''Иногда я регистрируюсь как root, чтобы выполнить некоторые вещи, которые в OpenSUSE обременительно выполнять с помощью ''su''. Сейчас мое имя пользователя дает мне административные права, которые мне не нужны. Однако на диске доступно только ''index.html''. Владельцем является root, а зарегистрироваться как root невозможно, и я в тупике. Пожалуйста, расскажите, как получить доступ к файлам и, в идеале, как зарегистрироваться от имени root.'''

'''Клайв Ширсби [Clive Shearsby]'''

'''О''' В работе Ubuntu с доступом от имени root до сих пор имеется путаница. Учетная запись root существует, иначе Вы не могли бы выполнить ничего требующего полномочий root. Взглянув на первую строку файла '''/etc/passwd''', Вы увидите, что запись там определена. Но по умолчанию в Ubuntu отсутствует возможность зарегистрироваться в системе как пользователь root. Это не дает Вашей учетной записи пользователя административных прав автоматически – Вы все равно должны ввести пароль. Гораздо лучший контроль над доступом от имени root предоставляет ''sudo''; и, на мой взгляд пользователя другого дистрибутива (не Ubuntu), этот подход лучше, чем метод грубой силы, используемый ''su'' (см. '''Часто задаваемые вопросы''', где о ''su'' рассказано подробнее).

Запуск терминала от имени root делается одной из следующих команд:

sudo -i

или

sudo bash

Первая запускает интерактивный сеанс ''sudo'', и Вы сможете вводить команды, которые требуют прав root. Вторая запускает от имени root оболочку ''Bash'', предоставляя вам сеанс оболочки с правами root. С такими возможностями Вам не понадобится применять ''su''. Если это все-таки нужно, решение будет очень простым. Введите команду, задающую новый пароль для пользователя root:

sudo passwd root

Вам могут предложить сначала ввести Ваш пароль, в зависимости от того, используете ли Вы ''sudo'' в той же самой оболочке и прошло ли уже пять минут с ее последнего использования, а затем – дважды ввести новый пароль пользователя root. После этого Вы сможете применить команду ''su'' для регистрации от имени root с новым паролем. Но я все же рекомендовал бы продолжать пользоваться ''sudo'', поскольку это безопаснее и станет Вашей «второй натурой» очень скоро.

Ваш экранный снимок дошел до нас в не слишком читаемом виде, но описанная Вами ситуация выглядит весьма странной. Инструменты автомонтирования Gnome и KDE монтируют съемные устройства с правами владельца для пользователя, запустившего рабочий стол; DVD может принадлежать root, только если Вы примонтировали его из терминального сеанса с помощью ''sudo''. Даже если так и было, файлы все равно должны быть читаемыми – и даже если права на них принадлежат root, обычному пользователю чтение все равно разрешено. С проблемой Вы можете столкнуться только при попытке установить нечто требующее записи в исходный каталог. Тогда скопируйте этот каталог с DVD на Ваш жесткий диск и выполните установку оттуда. '''НБ'''

===3 Команда Ping===

'''''В'' Я кое-что обнаружил — не так чтоб очень критичное, но ответ получить хотелось бы. Я подключен к сети, но не могу отправлять команду ''ping'' на сайты или локальные машины из приложения ''Network Tools'', хотя из терминала она работает.'''

'''В ''System > Admin > Network Tools'' сетевое устройство показано как карта ''Ethernet eth0'', и при просмотре сайтов показатель ''Received Bytes'' возрастает. Подключение у меня явно есть — я вижу сайты в ''Firefox'' и ''Chrome''. Но на вкладке ''Ping'' в ''Network Tools'' я не могу отправить команду на сайт или один из локальных компьютеров в моей сети. Раньше я такое мог, и, насколько я помню, настроек с тех пор не менял.'''

'''Дэвид Райт [David Wright]'''

'''О''' Это похоже на ошибку текущей версии ''gnome-nettool'', влияющую также и на другие дистрибутивы; она не специфична для Ubuntu. По какой-то причине GUI выполняет не ту команду. Например, команда отправки ''ping'' на сервер Google выглядит так:

/bin/ping -b -c 5 www.google.com

Из терминала это работает, как и в том случае, если скомандовать ''ping'', не указав полного пути. Но на самом деле GUI пытается выполнить вот что:

/bin/ping ping -b -c 5 www.google.com

Иначе говоря, используется ''/bin/ping'' и ''ping'', вместо одной из них. В результате команда ''/bin/ping'' пытается разрешить первый элемент, не являющийся аргументом командной строки, как имя хоста, а это – команда ''ping''. Запустив эту команду из терминала, Вы в подробностях увидите, как и почему ее выполнение заканчивается неудачей. Но ''gnome-nettool'' замечает только отсутствие ответов на команду ''ping'' в стандартном выводе и не сообщает ничего – сообщение о неизвестном хосте, которое Вы видите в терминальном сеансе, отправляется в стандартный поток ошибок (stderr). Вы также можете выяснить, что происходит, если запустите ''gnome-nettool'' из терминала и попробуете дать команду ''ping''.

Почему пропущена и до сих пор не исправлена столь вопиющая ошибка – из области предположений. Возможно, эту функцию программы используют лишь немногие. Но для разработчиков исправление ее тривиально. Как вариант, Вы можете исправить ошибку сами, скачав, модифицировав и перекомпилировав исходный код; или просто в шестнадцатеричном редакторе забейте пробелами лишнюю строку ''ping''. '''ПХ'''

===4 KDE заполняет tmp===

'''''В'' Я недавно обновил свой рабочий стол до Kubuntu 10.04.1, с ISO-файла на рабочем столе. Вскорости (где-то через несколько рабочих дней) появляется следующее сообщение: '''‘The process for the file protocol died unexpectedly’'''. Детальная информация — значки и все остальное — тоже исчезает с экранов ''Dolphin''.'''

'''Видимо, проблема связана с пространством в '''''tmp'''''. Я обнаружил, что подкаталог '''''kde-root''''' в '''''/tmp''''' имеет размер около 8,5 ГБ и содержит очень много файлов с именами типа '''''kconf_updateXXnnnn.tmp''''', где XX — подстроки вида SL, XL или MT. Похоже, что они добавляются туда примерно по файлу в 10 секунд. Если этот каталог удалить, то проблема временно решается — но только до следующего раза, а потом все повторяется. Можете ли вы объяснить, что происходит и как исправить проблему радикально — я имею в виду, может, ее создает какой-то (левый?) процесс?'''

'''Дэйв Коулсток [Dave Coulstock]'''

'''О''' ''Kconf_update'' – это процесс KDE, обновляющий файлы. Чтобы не заставлять все программы читать старую и новую версии формата файла настройки при каждом его изменении, программа просто сбрасывает небольшой файл в каталог '''.kde4/share/apps/kconf_update'''.

''Kconf_update'' замечает появление этого файла и использует информацию из него, чтобы переписать файл настройки программы в новом формате. Каждый файл обновления запускается только один раз для каждого пользователя, так что проблема, с которой Вы столкнулись, по всей видимости, вызвана повторным запуском этих файлов. Подозреваю, что обновление завершается неудачей, поэтому временные файлы не удаляются, а ''kconf_update'' не помечает их как отработавшие и продолжает пытаться запустить их снова.

Подсказки про источник этой проблемы можно найти в файле журнала ''kconf_update'' – он хранится в '''~/.kde4/share/apps/kconf_update/log/update.log'''. Поскольку временные файлы находятся в каталоге '''kde-root''', это – программа, запускаемая от имени root (или через ''sudo''), поэтому ключ к решению ищите в файле '''/root/.kde4/share/apps/kconf_update/log/update.log'''. Сообщения об ошибках должны указывать имя программы и конкретный файл; файлы данных ''kconf_update'' заканчиваются строкой '''UPD''' и обычно хранятся в '''/usr/share/apps/kconf_update'''.

Вы можете удалить файл, прекратив хроническое создание временных файлов, но в итоге Ваши файлы настройки могут прийти в противоречивое состояние. Альтернатива – узнав, какой именно файл создает проблему, поискать в Web отчеты об этой конкретной проблеме; вероятно, найдутся даже готовые решения. Так как Ваша версия KDE довольно старая, вполне возможно, что проблема уже решена, и обновление избавит Вас от нее. Когда Вы идентифицируете проблемную программу, Ваши поиски в Web помогут Вам найти лучший способ действий. '''МС'''

===5 Горести ''Wine''===

'''''В'' Я уже устанавливал и тестировал ''Wine'', но мне ни разу не удалось запустить никакую Windows-программу, кроме ''Notepad''. Теперь я работаю с Ubuntu 10.04, и при попытках пользоваться ''Kindle for PC'' или ''Internet Explorer'' результат оказывается нулевым — в смысле, nada, niets, nichts, rien, шиш. ''Wine'' запускается и тут же стопорит. После стольких лет я начинаю думать, что все это надувательство. Или я не нашел некой «секретной кнопки»?'''

'''Йохан Николаас Хербшлеб [Johan Nicolaas Herbschleb]'''

'''О''' Чудес ''Wine'' не сотворяет: чтобы работать с разными Windows-приложениями, эта программа должна постоянно развиваться. Значит, следует стремиться запускать новейшую версию, а ее маловероятно найти в репозиториях большинства дистрибутивов. Ubuntu 10.04 и 10.10 используют версию 1.2.1, хотя для скачивания в http://winehq.org доступна версия 1.3.13. Каждый новый релиз поддерживает все больше Windows-приложений, так что Вашим первым шагом должна стать деинстал- ляция штатной версии ''Wine'' Вашего дистрибутива и загрузка пакета для Ubuntu с http://www.winehq.org/download.

Часто это помогает, но мантра «новейшее – всегда самое лучшее» не всегда применима к Windows-приложениям, которые Вы пытаетесь установить. Откат к более старым релизам нередко означает получение совместимости с ''Wine''. Например, мой ''Kindle for PC'' работает с ''Wine'', но не в самой свежей версии, хотя все же позволяет делать то, что я хочу. Изменения, внесенные в новейшую версию ПО ''Kindle'', привели к тому, что пока эта новейшая версия с ''Wine'' не работает.

Более старую версию можно загрузить с адреса http://tinyurl.com/kindle4wine или поискать в Web по ключевым словам '''‘wine’''' и '''‘kindle’'''. Нужный Вам инсталлятор размером 5,2 МБ. Запустите его следующей командой:

wine KindleForPC-installer.exe

Эта команда установит программу, но пока не запускайте ее: скомандуйте ''winecfg'', затем перейдите на вкладку '''Applications''', нажмите кнопку '''Add Application''' и добавьте программу ''Kindle for PC''. Затем выберите эту программу и установите опцию версии Windows в '''Windows 98''', что решит некоторые проблемы с визуализацией GUI. Если Вы этого не сделаете, то не сможете видеть поля, куда Вам нужно будет вводить регистрационную информацию при первом запуске программы. Однако это можно сделать вслепую, введя свое входное имя, нажав клавишу '''Tab''', введя пароль и, наконец, нажав клавишу '''Enter'''.

Другие программы могут потребовать аналогичных фокусов, но форумы по адресу http://forums.winehq.org плюс помощь Вашего любимого поисковика обычно помогают решить проблему. '''НБ'''

===6 Параллельные скрипты===

'''''В'' Я хотел бы написать скрипт оболочки, работающий последовательно, пока он не подойдет к точке, когда нужно будет одновременно запустить четыре больших программы, для минимизации их совокупного времени исполнения. После чего я хотел бы продолжать работать по остальным функциям исходного скрипта, и снова в последовательном режиме. '''

'''Прочитав LXF140, я считаю, что я мог бы использовать демона '''at''' для размножения процессов, используя что-либо наподобие '''now + 1 minute'''. Я бы модифицировал процессы так, чтобы по завершении они отправляли в файл уникальный флаг, а я потом справлялся бы с ним для определения фактически завершенных процессов. Я бы добавил еще проверку, завершились ли они все, и, если еще не все процессы завершили работу, использовал бы команду ''sleep'' с приращениями, скажем, по пять минут, чтобы дождаться завершения всех процессов. Каждый из моих процессов идет часа четыре.

'''Дик Бочан [Dick Bochan]'''

'''О''' То, что Вы хотите, можно сделать и проще, не проверяя файлы на модификации постоянно. Ядро предоставляет средства наблюдения за изменениями файла или каталога, а пакет ''inotify-tools'' содержит пользовательское ПО, позволяющее сделать это. Я не стал бы усложнять запуск команд, добавляя ''at'' – просто припишите '''&''' к каждой из них, чтобы они шли в фоновом режиме:

process1 &
process2 &
…

Если пусковая нагрузка процессов высока, вставьте между ними команды ''sleep'', чтобы распределить нагрузку между запусками. Если каждый из этих процессов создает при выходе файл, можно использовать ''inotifywait'', чтобы дождаться создания этих файлов, и циклы ожидания будут не нужны:

for i in {1..4}; do
inotifywait -e CREATE -qq /tmp/myprocess/
done

Здесь '''/tmp/myprocess''' – каталог, где будут создаваться файлы флагов; символ косой черты на конце велит ''inotifywait'' отслеживать изменения в содержимом каталога, а не самого каталога. ''Inotifywait'' ожидает события создания файла, а затем выходит, и опция '''-qq''' подавляет весь вывод. Цикл выполняется четыре раза, так что выход происходит по завершении всех четырех процессов и записи их флаговых файлов, вне зависимости от того, когда это случится. В идеале Ваш скрипт должен обеспечить, чтобы перед началом процессов каталог был пуст.

Чтобы проверить успешность завершения каждого процесса, можно записать код результата в файл статуса и затем проверять каждый из них на успешность перед тем, как продолжить выполнение. Это более эффективный метод, чем циклы ''sleep'' – скрипт просто стоит и ждет, пока ядро не просигналит об изменении в каталоге.

Вы должны иметь право модифицировать отдельные процессы для создания файлов статуса (хотя Вы дали понять, что так оно и есть). В противном случае, можно запускать их так, чтобы файлы создавались при выходе процесса. Строка

(process1 ; touch /tmp/myprocess/p1) &

запускает команды, перечисленные в скобках, в подоболочке, которая затем отключается через '''&'''. После этого команды выполняются последовательно, так что когда завершается '''process1''', ''touch'' создает флаговый файл. Альтернативные версии –

(process1 && touch /tmp/myprocess/p1) &
(process1 && touch /tmp/myprocess/p1 || touch /tmp/myprocess/p1failed) &

Первая из них создает файл только при успешном завершении '''process1''', и если один из процессов завершится с ошибкой, Ваш скрипт будет ждать бесконечно. Второй вариант создает другой файл, если '''process1''' завершается с ошибкой, что позволяет Вам проверить, завершились ли все процессы успешно, а потом продолжать. '''ПХ'''

===7 Трюки с разделами===

'''''В'' С машиной моей жены возникла проблема, и я не знаю, как ее исправить. Она решила отказаться от Windows, перейдя на Fedora 14. Раньше на ее машине была система с двойной загрузкой — Windows 2000 и Fedora 8. Я обновил ее до Fedora 14 (естественно, создав сперва резервную копию ее данных), но обнаружил, что на диске много неиспользованного пространства. Вот листинг команды ''fdisk –l'':

Device Boot Start End Blocks Id System
/dev/sda1 * 2048 514047 256000 83 Linux
/dev/sda2 514048 4708351 2097152 83 Linux
/dev/sda3 4708352 6805503 1048576 82 Linux/swap
/dev/sda4 52693200 234436544 90871672+ f W95 Ext’d (LBA)
/dev/sda5 59006808 234227699 87610446 83 Linux
/dev/sda6 52697088 58955775 3129344 83 Linux

'''''Sda2'' — это каталог ''/, sda5'' — ''/home, sda6'' — ''/var''. Я хотел бы избавиться от ''/dev/sda4'' и сделать из этого раздела раздел Linux, но так как это расширенный раздел, я не уверен, что не наврежу разделам ''sda5'' и ''6''. При просмотре через ''GParted'' мне сообщается, что на ''/dev/sda4'' уже есть три главных раздела.'''

'''Алан Брей [Alan Bray]'''

'''О Sda4''' – это действительно расширенный раздел, содержащий два логических раздела, '''sda5''' и '''sda6'''. Ваше свободное пространство расположено между '''sda3''' и '''sda4'''. Не там ли раньше размещалась Windows 2000? На этом пространстве нельзя создать новый раздел, потому что у Вас больше нет свободных главных разделов, а '''sda4''' нельзя удалить, не разрушив '''sda5''' и '''sda6'''. Опция переустановки вызывает у меня омерзение, но возможно, что в Вашем случае это будет простейшим вариантом. Поскольку у Вас два диска, и Вы предпочитаете индивидуальную схему разбиения на разделы, предлагаю использовать ''LVM'' – опцию, о которой позаботится установщик Fedora. Тогда Вам понадобятся только два физических раздела: один для '''/boot''' и один для физического тома ''LVM''. Все остальное будет рассматриваться как логические тома внутри ''LVM''.

Я всегда даю людям, настраивающим систему ''LVM'', совет создавать логические тома ровно таких размеров, которые им нужны. ''LVM'' упрощает задачу увеличения размеров тома, и Вы можете создать каждый том с размером, соответствующим Вашим текущим потребностям, а все остальное пространство ''LVM'' оставить неиспользованным. При этом Вы сможете создавать новые тома или увеличивать размеры существующих всего парой щелчков мышью (или запуском пары команд). Вы больше не привязаны к физическому плану разбиения на разделы, поэтому размер каждого тома можно менять независимо от остальных.

Если переустановка в данном случае – не вариант, можно переключиться на использование ''LVM'', загрузившись с Live CD, удалив '''/dev/sda3''' в ''cfdisk'' или ''GParted'' и, наконец, создав новый раздел, заполняющий все пространство между '''sda2''' и '''sda4''' (примерно 200 ГБ). Пометьте этот раздел как раздел ''LVM'' и инициализируйте его командой

pvcreate /dev/sda3

Затем создайте группу томов следующей командой:

vgcreate MyVolGroup /dev/sda3

Вы можете присвоить группе любое имя по своему вкусу – возможно, включив в него имя хоста Вашего компьютера, чтобы сделать его уникальным. После этого создавайте логические тома с помощью следующих команд:

lvcreate --name var --size 5G MyVolGroup
lvcreate --name home --size 15G MyVolGroup

Они выглядят как '''/dev/MyVolGroup/var''' и '''/dev/MyVolGroup/home''', и Вы можете создавать файловые системы и примонтировать их точно так же, как и любые другие блочные устройства. Примонтируйте и старые, и новые устройства '''var''' и скопируйте содержимое; то же самое проделайте для устройства '''home'''. Отредактируйте '''/etc/fstab''', чтобы отразить имена новых устройств, а затем перезагрузитесь.

Когда все это заработает, можете снова загрузиться с Live CD, удалить каталоги с '''/dev/sda3''' по '''/dev/sda6''' и воссоздать '''sda3''', на этот раз заполнив все пространство. Пометьте его как том ''LVM'', любым инструментом для управления файловыми системами. Наконец, велите ''LVM'' использовать новый раздел ''sda3'', командой

pvresize /dev/sda3

Как и при любой операции, манипулирующей файловыми системами и разделами, не забудьте сначала создать резервную копию данных – но при переустановке Вам так и так понадобится это сделать. '''ПХ'''

===8 Виртуальные диски===

'''''В'' У меня есть настольный компьютер с двойной загрузкой, имеющий жесткий диск размером 320 ГБ с Windows XP и Linux Mint, причем XP установлена на одном разделе, а Linux — на другом. Они занимают около 200 ГБ дискового пространства, а примерно 100 ГБ у меня свободно. Я загрузил ''VirtualBox'' для Linux, и программа отлично запускается с помощью мастера.'''

'''Не объясните ли вы мне, как настроить виртуальную машину на свободном разделе, чтобы не попортить остальных разделов? И чтобы в будущем я мог, при необходимости, быстро от него избавиться, чтобы использовать освободившееся пространство для других целей?'''

'''Джон Джексон [John Jackson]'''

'''О''' ''VirtualBox'', как и другие эмуляторы, использует виртуальные диски, а не физические разделы. Каждый виртуальный диск для хост-системы – это просто файл, который может храниться где угодно. Вам не нужны отдельные разделы для их хранения, хотя при желании можно поступить и так. Сам я храню образы виртуальных дисков на отдельном разделе, потому что тогда они не крадут про- странство у хост-системы, даже если сверх меры разрастаются.

Обычно размер виртуальных дисков устанавливается динамически. Это значит, что размер файла ровно таков, сколько нужно для хранения содержимого гостевой системы. Например, можно создать четыре виртуальных диска по 50 ГБ на разделе размером 100 ГБ, и они туда поместятся – по крайней мере, пока Вы не начнете их заполнять. Чтобы освободить пространство, занятое виртуальным диском, достаточно удалить файл VDI (Virtual Disk Image).

Поэтому короткий ответ на Ваш вопрос таков: используйте ''GParted'' в Mint, чтобы создать файловую систему на свободных 100 ГБ дискового пространства. Затем, создав виртуальную машину в ''VirtualBox'', настройте ее так, чтобы она использовала созданный на этом пространстве файл VDI. '''ГМ'''

===Большой вопрос. Как просматривать DVD в Linux Mint?===

'''''В'' Пытаюсь просмотреть диски DVD или Blu-ray на моем HPE-Pavilion 137-c, с Linux Mint 9 KDE, но у меня это не получается. Но почему? Может, это зависит от компьютера? У моего сына установлен дистрибутив Linux Mint 9 KDE на Gateway, и он спокойно смотрит DVD.'''

'''Рубен Гонсалес [Ruben Gonzalez]'''

'''О''' У каждого релиза LinuxMint две версии. Одна предназначена для редистрибуции и не включает опции, легальность которых в ряде стран подвергается сомнению. Сюда относятся и библиотеки, необходимые для просмотра зашифрованных коммерческих DVD.

Но не все потеряно. Установите пакет ''libdvdcss2''! Сперва доберитесь до репозитория Medibuntu – полные инструкции находятся на странице '''Howto''' сайта http://medibuntu.org. После этого установите ''libdvdcss2'' через ''Synaptic'' – и любое Ваше ПО для воспроизведения DVD распознает эту библиотеку и применит ее для их расшифровки.

Иначе обстоят дела с дисками Blu-ray, потому что алгоритмы защиты цифровых авторских прав (DRM) для них гораздо сложнее, чем для DVD. Но и тут есть опция, позволяющая воспроизводить или сдирать их для Linux. Возможно, в Вашей стране это считается незаконным – прежде чем продолжать, проверьте, так ли это. Программа ''MakeMKV'' умеет брать фильмы с диска Blu-ray на жесткий диск, откуда они воспроизводятся в любом медиа-плейере. Как вариант, программа извлечет их прямо в сетевой поток – его можно просматривать с проигрывателя типа ''VLC'', способного принимать сетевой ввод.

''MakeMKV'' – только условно бесплатное ПО, но пока оно на стадии бета-тестирования и ключевой файл бесплатен; и таким останется до тех пор, пока не выйдет альтернативное ПО на основе открытого кода. Загрузите эту программу с http://www.makemkv.com. Скачать надо два файла: '''makemkv_vX.Y. Z_bin.tar.gz''' и '''makemkv_vX.Y. Z_oss.tar.gz''', где '''X. Y.Z''' – номер версии. Распакуйте оба файла в терминале и скопируйте их в соответствующие каталоги, начав с исходного пакета:

tar -xf makemkv_vX.Y.Z_oss.tar.gz
cd makemkv_vX.Y.Z_oss

Затем скомпилируйте и установите ПО:

make -f makefile.linux
sudo make -f makefile.linux install

Повторите то же самое для двоичной сборки.

Если возникнут сообщения об отсутствующих командах или пакетах, убедитесь, что у Вас установлены пакеты '''build-essential, libc6-dev, libssl-dev, libgl1-mesa-dev''' и '''libqt4-dev'''. Сделайте это через менеджер пакетов или командой

sudo apt-get install build-essential libc6-dev libssl-dev libgl1-mesa-dev libqt4-dev

Запустите ''MakeMKV'', откройте Ваш диск и выберите нужный заголовок и опцию '''Stream From The File Menu'''. На вид ничего не произойдет, но потом появится диалоговое окно с сообщением вроде следующего:

Streaming server started, web server address is
http://localhost:51000/stream/title0.ts

Запустите '''VLC''', выберите опцию '''Open Network Stream''' из меню '''Media''' и вставьте адрес, который выведет ''MakeMKV''. Диск Blu-ray должен начать воспроизведение. Этот метод годится и для просмотра содержимого Blu-ray на другом компьютере, без привода BD-ROM, при условии, что оба компьютера находятся в одной сети и канал связи между ними достаточно быстр. Тогда нужно будет использовать имя хоста или IP-адрес другого компьютера, а не localhost. '''МС'''

====Шаг за шагом: Трансляция Blu-Ray через ''MakeMKV''====

[[Изображение:LXF144_93_1.jpg|Шаг 1]]
* '''1 Установите ''libdvdcss'''''
: Первый шаг к воспроизведению DVD – убедиться через менеджер пакетов, что у вас установлена библиотека ''libdvdcss'', и установить ее, если это не так.

[[Изображение:LXF144_93_2.jpg|Шаг 2]]
* '''2 Добавьте репозиторий'''
: Если библиотека ''libdvdcss'' недоступна, добавьте Medibuntu. На сайте есть команда, которую надо ввести в терминале, чтобы добавить репозиторий.

[[Изображение:LXF144_93_3.jpg|Шаг 3]]
* '''3 Откройте ваш диск Blu-ray'''
: Запустите ''MakeMKV'', и программа обнаружит ваш привод BD и раскроет информацию о диске. Это займет несколько секунд.

[[Изображение:LXF144_93_4.jpg|Шаг 4]]
* '''4 Выберите дорожку'''
: ''MakeMKV'' выделяет все дорожки, поэтому снимите выделение со всех, кроме главной. Снимите выделение с ненужных подзаголовков и аудиодорожек.

[[Изображение:LXF144_93_5.jpg|Шаг 5]]
* '''5 Транслируйте поток'''
: Нажмите кнопку '''Stream''' – некоторое время будет казаться, что ''MakeMKV'' ничего не делает, а затем выведется адрес его Web-сервера.

[[Изображение:LXF144_93_6.jpg|Шаг 6]]
* '''6 Не щелкайте по ссылке'''
: Вставьте адрес сервера из окна, выведенного ''MakeMKV'', в видеопроигрыватель вроде ''VLC'' и смотрите содержимое вашего диска Blu-ray.

==Часто задаваемые вопросы ''su''==

* '''Для запуска программ, требующих полномочий root, одни дистрибутивы используют ''sudo'', а другие — более традиционный префикс (''?? совершенно непонятно с каких пор команда оболочки меняющая учетные данные пользователя вдруг стала "префиксом"'') ''su''; какая из этих опций лучше?'''

: Дело не в том, какая из этих опций лучше: они выполняют чуть разные задачи. А именно, команда ''sudo'' великолепна для предоставления прав root (''совершенно не обязательно root, обидно что редакция '''LXF''' продолжает распространять это заблуждение'')) конкретному пользователю, чтобы дать возможность выполнить то, что ему необходимо, не раскрывая при этом пароля root. Она дает администраторам тонкий контроль над тем, кто и что может выполнять. ''su'', с другой стороны, дает одному пользователю доступ от имени другого – в частности, от имени root.

* '''Это полезно знать; но мне нужен полный доступ от имени суперпользователя, значит, очевидный выбор — ''su''?'''

: Не столь очевидный, как вам кажется: ''su'' — сокращение не от superuser, а от switch user – переключение пользователей. ''su'' дает любому пользователю право работать от имени другого пользователя, если он знает нужный пароль. Если не указать никакого имени пользователя, то по умолчанию доступ будет предоставлен от имени root, но это не единственный вариант. Администраторы могут регистрироваться от имени других пользователей, чтобы исправить что-либо в их настройках, причем им нет нужды знать пароли этих пользователей (если root использует команду su для регистрации от имени другого пользователя, то указывать пароль не надо). Поэтому вы можете, например, исправить для пользователя ''crontab'', дав команду:

su fred -c “crontab -e”

* '''Это интересно, но все-таки, для полного доступа от имени root, ''su'' ведь та команда, которая мне нужна?'''

: Не совсем: ''su'', вызванная сама по себе, даст вам привилегии суперпользователя, но вы все равно останетесь в своей исходной пользовательской среде. Все переменные, установленные для существующего пользователя, вместе с текущим каталогом, будут прежними, а путь изменяется на '''/sbin:/bin:/usr/sbin:/usr/bin''', а значит, все, что вы установили в '''/usr/local''', больше не будет доступно напрямую.

* '''А я и не знал; но это объясняет иногда наблюдаемое странное поведение. Не расскажете ли, как получить полный доступ от имени root через X-терминал к рабочему столу пользователя?'''

: Для этого добавьте '''-''' к команде ''su'', в самом конце, после всех остальных опций. Можно также использовать '''--login''' – так будет более удобочитаемо, но придется дольше вводить. Последняя опция предоставляет вам практически полную регистрационную среду и в 99 % случаев будет эквивалентна прямому доступу от имени суперпользователя-root, или любого другого указанного вами пользователя.

* '''Вот это похоже на дело. Кстати, иногда мне нужно запускать от имени root графические программы, но я получаю сообщения об ошибке — мол, не настроена опция ''DISPLAY''. Как обойти эту проблему?'''

: Можете использовать ''xhost'' или любой другой трюк с '''DISPLAY''', чтобы предоставить вашему пользователю, получившему администраторские права root с помощью ''su'', доступ root для использования вашего рабочего стола; но существует более простое решение. Установите ''sux'' (произносится как ‘su ex’, а не ‘sucks’) и используйте эту команду вместо ''su''. Она принимает те же аргументы, но устанавливает доступ к ''X'' перед вызовом ''su''.

==Краткая справка про… X-проброс==

Основа всех графических интерфейсов Linux – ''X'', сетевой протокол. Хотя ваш дисплей обычно связан с ''X''-сервером на локальной машине, это вовсе не обязательно. Вам, наверное, случалось пользоваться рабочим столом на удаленном компьютере через ''VNC'' или ''Nx''. Но недостаток этого подхода – то, что рабочий стол одного компьютера воспроизводится на другом, поскольку тогда на удаленном компьютере действительно должен быть запущен рабочий стол. А если это просто сервер без монитора, то запуск рабочего стола будет пустой тратой ресурсов.

Вместо запуска всего рабочего стола можно просто запустить нужное вам приложение, установив соединение через ''SSH'' (то есть это безопасно даже при соединении через публичную сеть). Введите следующую команду в вашем любимом клиенте терминала:

ssh -X user@remote.computer
someprogram

Если ''someprogram'' – GUI-приложение, его окно должно открыться на вашем рабочем столе. Здесь следует учесть еще пару аспектов. Первый – вы должны иметь доступ к другому компьютеру через ''SSH'', регистрируясь через пароль либо ключ. На сервере ''SSH'' другого компьютера должна быть активна опция ''X''-проброса [X-Forwarding]. Обычно она активна по умолчанию, но лучше в этом убедиться: в файле '''/etc/ssh/sshd_config''' должна содержаться строка

X11Forwarding yes

Есть еще ряд опций ''SSH'', способных вам пригодиться. Вместо '''-X''' можно применить опцию '''-Y'''. Правда, она доступна, только если сервер ''SSH'' настроен с опцией '''Trusted X11 Forwarding''', но в этом случае существенно ускорит вашу работу. Еще одна опция, '''-C''', подхлестнет медленные каналы, применив сжатие всех данных, хотя для очень медленных соединений ''X'' обычно не подходит: при очень узкой полосе пропускания лучшим решением будут ''TightVNC'' или ''Nx''.

Имейте в виду, что в Mac OS X для отображения тоже допустим ''X'', и вы можете использовать данный метод для показа окна программы Mac на вашем дисплее Linux и наоборот.

LXF144:Ответы

2012-12-07T07:00:55Z

Crazy Rebel: викификация, оформление, иллюстрация

[[Категория:Ответы]]
==Ответы==

: Пишите нам по адресу [mailto:answers@linuxformat.ru answers@linuxformat.ru] или спрашивайте на форуме: http://www.linuxformat.ru Мы найдем ответы на любой вопрос — от проблем с установкой системы или модемом до сетевого администрирования; главное — спросить!

===1 Странное поведение===

'''''В'' Сейчас у меня LinuxMint 10 с DVD от LXF140. Весьма нетипично для Linux, в этом дистрибутиве мой экран виснет как минимум раз в сеанс. Сообщений об ошибках я не получаю, и ничего особенного не наблюдается: просто все зависает, и приходится перезагружаться.'''

'''При открытии версии ''KMail'', установленной через центр программ Mint 10, появляется диалоговое окно с результатами различных тестов, и более 99 % прошли успешно. Но если не исправить хотя бы одну из указанных ошибок, при попытке закрыть это окно или сохранить копию отчета закрываются и окно, и ''KMail''. Вот сообщение:'''

“Akonadi Server Self-Test Report: Test 12: ERROR
Nepomuk search service not registered at D-Bus.
Details: The Nepomuk search service is not registered at D-Bus
which typically means it was not started or encountered a fatal error
during startup.”

'''Майкл Годдард [Michael Goddard]'''

'''О''' Зависание может быть обусловлено аппаратной проблемой. Есть смысл запустить на всю ночь программу ''memtest'', которая есть на большинстве Linux Live CD, чтобы выполнить тщательное тестирование памяти. Далее, вместо нажатия кнопки '''Reset''' или питания, попробуйте воспользоваться более дружелюбной к системе возможностью, известной как «магическая клавиша SysRq» [‘magic SysRq key’]. Нажмите комбинацию клавиш '''Alt+SysRq''' и, удерживая их в этом положении, последовательно нажмите клавиши '''R, E, I, S, U''' и '''B'''. Работа всех процессов завершится, все Ваши диски синхронизируются и отмонтируются, и система перезагрузится. Это не только позволит избежать повреждений файловой системы, но и сбросит на диск содержимое буферов, повысив шансы на получение отчета о проблеме в системном журнале, обычно в '''/var/log/messages'''. Есть несколько абсурдных сокращений, упрощающих запоминание этих букв; я предпочитаю вариант ''Reboot Even If System Utterly Broken'' [перезагрузиться, даже если система непоправимо поломана], но, возможно, проще будет запомнить их в обратном порядке (тогда получится слово '''BUSIER''').

''Akonadi'' и ''Nepomuk'' – часть т.н. «семантического рабочего стола» KDE [semantic desktop], причем ''Akonadi'' используется для хранения данных системы управления личной информацией (personal information management, PIM) – например, Вашей адресной книгой. Отсюда его важность для ''KMail''. Сообщение об ошибке указывает, что сервер не запускается по одной из двух возможных причин: либо попыток запуска не предпринимается, либо при запуске происходит ошибка. Вы не сообщили, пользуетесь ли Вы KDE или пытаетесь применять ''KMail'' в Gnome - рабочем столе Mint по умолчанию. В последнем случае попробуйте зарегистрироваться в KDE и проверить, не исправит ли это ситуацию. Если проблема будет исправлена, Вы можете гарантировать работу сервера ''Akonadi'', добавив его в раздел '''Startup Applications''' в '''Control Centre''' командой:

akonadictl start

Как вариант, можно воспользоваться ''kdeinit4'', чтобы запустить все сервисы KDE, хотя для Ваших потребностей это может быть избыточным.

Неудача при запуске ''Akonadi'' может быть вызвана проблемой с конфигурацией, и в этом случае Вы можете сбросить все настройки к значениям по умолчанию, удалив или переименовав конфигурационные каталоги: '''~/.config/akonadi''' и '''~/.local/share/akonadi'''. '''ГМ'''

===2 Утраченный root===

'''''В'' Обычно я ничего не устанавливаю с ваших дисков, кроме дистрибутивов. В этом месяце я взялся за установку программ и потерпел неудачу. Я обратил внимание, что в Ubuntu 10.10, Linux Mint 10, а теперь и в Debian Squeeze нет пользователя root: мне так и не удалось уломать их сделать меня root. Как правило, я пользуюсь командой ''su'', а затем ввожу пароль root.'''

'''Иногда я регистрируюсь как root, чтобы выполнить некоторые вещи, которые в OpenSUSE обременительно выполнять с помощью ''su''. Сейчас мое имя пользователя дает мне административные права, которые мне не нужны. Однако на диске доступно только ''index.html''. Владельцем является root, а зарегистрироваться как root невозможно, и я в тупике. Пожалуйста, расскажите, как получить доступ к файлам и, в идеале, как зарегистрироваться от имени root.'''

'''Клайв Ширсби [Clive Shearsby]'''

'''О''' В работе Ubuntu с доступом от имени root до сих пор имеется путаница. Учетная запись root существует, иначе Вы не могли бы выполнить ничего требующего полномочий root. Взглянув на первую строку файла '''/etc/passwd''', Вы увидите, что запись там определена. Но по умолчанию в Ubuntu отсутствует возможность зарегистрироваться в системе как пользователь root. Это не дает Вашей учетной записи пользователя административных прав автоматически – Вы все равно должны ввести пароль. Гораздо лучший контроль над доступом от имени root предоставляет ''sudo''; и, на мой взгляд пользователя другого дистрибутива (не Ubuntu), этот подход лучше, чем метод грубой силы, используемый ''su'' (см. '''Часто задаваемые вопросы''', где о ''su'' рассказано подробнее).

Запуск терминала от имени root делается одной из следующих команд:

sudo -i

или

sudo bash

Первая запускает интерактивный сеанс ''sudo'', и Вы сможете вводить команды, которые требуют прав root. Вторая запускает от имени root оболочку ''Bash'', предоставляя вам сеанс оболочки с правами root. С такими возможностями Вам не понадобится применять ''su''. Если это все-таки нужно, решение будет очень простым. Введите команду, задающую новый пароль для пользователя root:

sudo passwd root

Вам могут предложить сначала ввести Ваш пароль, в зависимости от того, используете ли Вы ''sudo'' в той же самой оболочке и прошло ли уже пять минут с ее последнего использования, а затем – дважды ввести новый пароль пользователя root. После этого Вы сможете применить команду ''su'' для регистрации от имени root с новым паролем. Но я все же рекомендовал бы продолжать пользоваться ''sudo'', поскольку это безопаснее и станет Вашей «второй натурой» очень скоро.

Ваш экранный снимок дошел до нас в не слишком читаемом виде, но описанная Вами ситуация выглядит весьма странной. Инструменты автомонтирования Gnome и KDE монтируют съемные устройства с правами владельца для пользователя, запустившего рабочий стол; DVD может принадлежать root, только если Вы примонтировали его из терминального сеанса с помощью ''sudo''. Даже если так и было, файлы все равно должны быть читаемыми – и даже если права на них принадлежат root, обычному пользователю чтение все равно разрешено. С проблемой Вы можете столкнуться только при попытке установить нечто требующее записи в исходный каталог. Тогда скопируйте этот каталог с DVD на Ваш жесткий диск и выполните установку оттуда. '''НБ'''

===3 Команда Ping===

'''''В'' Я кое-что обнаружил — не так чтоб очень критичное, но ответ получить хотелось бы. Я подключен к сети, но не могу отправлять команду ''ping'' на сайты или локальные машины из приложения ''Network Tools'', хотя из терминала она работает.'''

'''В ''System > Admin > Network Tools'' сетевое устройство показано как карта ''Ethernet eth0'', и при просмотре сайтов показатель ''Received Bytes'' возрастает. Подключение у меня явно есть — я вижу сайты в ''Firefox'' и ''Chrome''. Но на вкладке ''Ping'' в ''Network Tools'' я не могу отправить команду на сайт или один из локальных компьютеров в моей сети. Раньше я такое мог, и, насколько я помню, настроек с тех пор не менял.'''

'''Дэвид Райт [David Wright]'''

'''О''' Это похоже на ошибку текущей версии ''gnome-nettool'', влияющую также и на другие дистрибутивы; она не специфична для Ubuntu. По какой-то причине GUI выполняет не ту команду. Например, команда отправки ''ping'' на сервер Google выглядит так:

/bin/ping -b -c 5 www.google.com

Из терминала это работает, как и в том случае, если скомандовать ''ping'', не указав полного пути. Но на самом деле GUI пытается выполнить вот что:

/bin/ping ping -b -c 5 www.google.com

Иначе говоря, используется ''/bin/ping'' и ''ping'', вместо одной из них. В результате команда ''/bin/ping'' пытается разрешить первый элемент, не являющийся аргументом командной строки, как имя хоста, а это – команда ''ping''. Запустив эту команду из терминала, Вы в подробностях увидите, как и почему ее выполнение заканчивается неудачей. Но ''gnome-nettool'' замечает только отсутствие ответов на команду ''ping'' в стандартном выводе и не сообщает ничего – сообщение о неизвестном хосте, которое Вы видите в терминальном сеансе, отправляется в стандартный поток ошибок (stderr). Вы также можете выяснить, что происходит, если запустите ''gnome-nettool'' из терминала и попробуете дать команду ''ping''.

Почему пропущена и до сих пор не исправлена столь вопиющая ошибка – из области предположений. Возможно, эту функцию программы используют лишь немногие. Но для разработчиков исправление ее тривиально. Как вариант, Вы можете исправить ошибку сами, скачав, модифицировав и перекомпилировав исходный код; или просто в шестнадцатеричном редакторе забейте пробелами лишнюю строку ''ping''. '''ПХ'''

===4 KDE заполняет tmp===

'''''В'' Я недавно обновил свой рабочий стол до Kubuntu 10.04.1, с ISO-файла на рабочем столе. Вскорости (где-то через несколько рабочих дней) появляется следующее сообщение: '''‘The process for the file protocol died unexpectedly’'''. Детальная информация — значки и все остальное — тоже исчезает с экранов ''Dolphin''.'''

'''Видимо, проблема связана с пространством в '''''tmp'''''. Я обнаружил, что подкаталог '''''kde-root''''' в '''''/tmp''''' имеет размер около 8,5 ГБ и содержит очень много файлов с именами типа '''''kconf_updateXXnnnn.tmp''''', где XX — подстроки вида SL, XL или MT. Похоже, что они добавляются туда примерно по файлу в 10 секунд. Если этот каталог удалить, то проблема временно решается — но только до следующего раза, а потом все повторяется. Можете ли вы объяснить, что происходит и как исправить проблему радикально — я имею в виду, может, ее создает какой-то (левый?) процесс?'''

'''Дэйв Коулсток [Dave Coulstock]'''

'''О''' ''Kconf_update'' – это процесс KDE, обновляющий файлы. Чтобы не заставлять все программы читать старую и новую версии формата файла настройки при каждом его изменении, программа просто сбрасывает небольшой файл в каталог '''.kde4/share/apps/kconf_update'''.

''Kconf_update'' замечает появление этого файла и использует информацию из него, чтобы переписать файл настройки программы в новом формате. Каждый файл обновления запускается только один раз для каждого пользователя, так что проблема, с которой Вы столкнулись, по всей видимости, вызвана повторным запуском этих файлов. Подозреваю, что обновление завершается неудачей, поэтому временные файлы не удаляются, а ''kconf_update'' не помечает их как отработавшие и продолжает пытаться запустить их снова.

Подсказки про источник этой проблемы можно найти в файле журнала ''kconf_update'' – он хранится в '''~/.kde4/share/apps/kconf_update/log/update.log'''. Поскольку временные файлы находятся в каталоге '''kde-root''', это – программа, запускаемая от имени root (или через ''sudo''), поэтому ключ к решению ищите в файле '''/root/.kde4/share/apps/kconf_update/log/update.log'''. Сообщения об ошибках должны указывать имя программы и конкретный файл; файлы данных ''kconf_update'' заканчиваются строкой '''UPD''' и обычно хранятся в '''/usr/share/apps/kconf_update'''.

Вы можете удалить файл, прекратив хроническое создание временных файлов, но в итоге Ваши файлы настройки могут прийти в противоречивое состояние. Альтернатива – узнав, какой именно файл создает проблему, поискать в Web отчеты об этой конкретной проблеме; вероятно, найдутся даже готовые решения. Так как Ваша версия KDE довольно старая, вполне возможно, что проблема уже решена, и обновление избавит Вас от нее. Когда Вы идентифицируете проблемную программу, Ваши поиски в Web помогут Вам найти лучший способ действий. '''МС'''

===5 Горести ''Wine''===

'''''В'' Я уже устанавливал и тестировал ''Wine'', но мне ни разу не удалось запустить никакую Windows-программу, кроме ''Notepad''. Теперь я работаю с Ubuntu 10.04, и при попытках пользоваться ''Kindle for PC'' или ''Internet Explorer'' результат оказывается нулевым — в смысле, nada, niets, nichts, rien, шиш. ''Wine'' запускается и тут же стопорит. После стольких лет я начинаю думать, что все это надувательство. Или я не нашел некой «секретной кнопки»?'''

'''Йохан Николаас Хербшлеб [Johan Nicolaas Herbschleb]'''

'''О''' Чудес ''Wine'' не сотворяет: чтобы работать с разными Windows-приложениями, эта программа должна постоянно развиваться. Значит, следует стремиться запускать новейшую версию, а ее маловероятно найти в репозиториях большинства дистрибутивов. Ubuntu 10.04 и 10.10 используют версию 1.2.1, хотя для скачивания в http://winehq.org доступна версия 1.3.13. Каждый новый релиз поддерживает все больше Windows-приложений, так что Вашим первым шагом должна стать деинстал- ляция штатной версии ''Wine'' Вашего дистрибутива и загрузка пакета для Ubuntu с http://www.winehq.org/download.

Часто это помогает, но мантра «новейшее – всегда самое лучшее» не всегда применима к Windows-приложениям, которые Вы пытаетесь установить. Откат к более старым релизам нередко означает получение совместимости с ''Wine''. Например, мой ''Kindle for PC'' работает с ''Wine'', но не в самой свежей версии, хотя все же позволяет делать то, что я хочу. Изменения, внесенные в новейшую версию ПО ''Kindle'', привели к тому, что пока эта новейшая версия с ''Wine'' не работает.

Более старую версию можно загрузить с адреса http://tinyurl.com/kindle4wine или поискать в Web по ключевым словам '''‘wine’''' и '''‘kindle’'''. Нужный Вам инсталлятор размером 5,2 МБ. Запустите его следующей командой:

wine KindleForPC-installer.exe

Эта команда установит программу, но пока не запускайте ее: скомандуйте ''winecfg'', затем перейдите на вкладку '''Applications''', нажмите кнопку '''Add Application''' и добавьте программу ''Kindle for PC''. Затем выберите эту программу и установите опцию версии Windows в '''Windows 98''', что решит некоторые проблемы с визуализацией GUI. Если Вы этого не сделаете, то не сможете видеть поля, куда Вам нужно будет вводить регистрационную информацию при первом запуске программы. Однако это можно сделать вслепую, введя свое входное имя, нажав клавишу '''Tab''', введя пароль и, наконец, нажав клавишу '''Enter'''.

Другие программы могут потребовать аналогичных фокусов, но форумы по адресу http://forums.winehq.org плюс помощь Вашего любимого поисковика обычно помогают решить проблему. '''НБ'''

===6 Параллельные скрипты===

'''''В'' Я хотел бы написать скрипт оболочки, работающий последовательно, пока он не подойдет к точке, когда нужно будет одновременно запустить четыре больших программы, для минимизации их совокупного времени исполнения. После чего я хотел бы продолжать работать по остальным функциям исходного скрипта, и снова в последовательном режиме. '''

'''Прочитав LXF140, я считаю, что я мог бы использовать демона '''at''' для размножения процессов, используя что-либо наподобие '''now + 1 minute'''. Я бы модифицировал процессы так, чтобы по завершении они отправляли в файл уникальный флаг, а я потом справлялся бы с ним для определения фактически завершенных процессов. Я бы добавил еще проверку, завершились ли они все, и, если еще не все процессы завершили работу, использовал бы команду ''sleep'' с приращениями, скажем, по пять минут, чтобы дождаться завершения всех процессов. Каждый из моих процессов идет часа четыре.

'''Дик Бочан [Dick Bochan]'''

'''О''' То, что Вы хотите, можно сделать и проще, не проверяя файлы на модификации постоянно. Ядро предоставляет средства наблюдения за изменениями файла или каталога, а пакет ''inotify-tools'' содержит пользовательское ПО, позволяющее сделать это. Я не стал бы усложнять запуск команд, добавляя ''at'' – просто припишите '''&''' к каждой из них, чтобы они шли в фоновом режиме:

process1 &
process2 &
…

Если пусковая нагрузка процессов высока, вставьте между ними команды ''sleep'', чтобы распределить нагрузку между запусками. Если каждый из этих процессов создает при выходе файл, можно использовать ''inotifywait'', чтобы дождаться создания этих файлов, и циклы ожидания будут не нужны:

for i in {1..4}; do
inotifywait -e CREATE -qq /tmp/myprocess/
done

Здесь '''/tmp/myprocess''' – каталог, где будут создаваться файлы флагов; символ косой черты на конце велит ''inotifywait'' отслеживать изменения в содержимом каталога, а не самого каталога. ''Inotifywait'' ожидает события создания файла, а затем выходит, и опция '''-qq''' подавляет весь вывод. Цикл выполняется четыре раза, так что выход происходит по завершении всех четырех процессов и записи их флаговых файлов, вне зависимости от того, когда это случится. В идеале Ваш скрипт должен обеспечить, чтобы перед началом процессов каталог был пуст.

Чтобы проверить успешность завершения каждого процесса, можно записать код результата в файл статуса и затем проверять каждый из них на успешность перед тем, как продолжить выполнение. Это более эффективный метод, чем циклы ''sleep'' – скрипт просто стоит и ждет, пока ядро не просигналит об изменении в каталоге.

Вы должны иметь право модифицировать отдельные процессы для создания файлов статуса (хотя Вы дали понять, что так оно и есть). В противном случае, можно запускать их так, чтобы файлы создавались при выходе процесса. Строка

(process1 ; touch /tmp/myprocess/p1) &

запускает команды, перечисленные в скобках, в подоболочке, которая затем отключается через '''&'''. После этого команды выполняются последовательно, так что когда завершается '''process1''', ''touch'' создает флаговый файл. Альтернативные версии –

(process1 && touch /tmp/myprocess/p1) &
(process1 && touch /tmp/myprocess/p1 || touch /tmp/myprocess/p1failed) &

Первая из них создает файл только при успешном завершении '''process1''', и если один из процессов завершится с ошибкой, Ваш скрипт будет ждать бесконечно. Второй вариант создает другой файл, если '''process1''' завершается с ошибкой, что позволяет Вам проверить, завершились ли все процессы успешно, а потом продолжать. '''ПХ'''

===7 Трюки с разделами===

'''''В'' С машиной моей жены возникла проблема, и я не знаю, как ее исправить. Она решила отказаться от Windows, перейдя на Fedora 14. Раньше на ее машине была система с двойной загрузкой — Windows 2000 и Fedora 8. Я обновил ее до Fedora 14 (естественно, создав сперва резервную копию ее данных), но обнаружил, что на диске много неиспользованного пространства. Вот листинг команды ''fdisk –l'':

Device Boot Start End Blocks Id System
/dev/sda1 * 2048 514047 256000 83 Linux
/dev/sda2 514048 4708351 2097152 83 Linux
/dev/sda3 4708352 6805503 1048576 82 Linux/swap
/dev/sda4 52693200 234436544 90871672+ f W95 Ext’d (LBA)
/dev/sda5 59006808 234227699 87610446 83 Linux
/dev/sda6 52697088 58955775 3129344 83 Linux

'''''Sda2'' — это каталог ''/, sda5'' — ''/home, sda6'' — ''/var''. Я хотел бы избавиться от ''/dev/sda4'' и сделать из этого раздела раздел Linux, но так как это расширенный раздел, я не уверен, что не наврежу разделам ''sda5'' и ''6''. При просмотре через ''GParted'' мне сообщается, что на ''/dev/sda4'' уже есть три главных раздела.'''

'''Алан Брей [Alan Bray]'''

'''О Sda4''' – это действительно расширенный раздел, содержащий два логических раздела, '''sda5''' и '''sda6'''. Ваше свободное пространство расположено между '''sda3''' и '''sda4'''. Не там ли раньше размещалась Windows 2000? На этом пространстве нельзя создать новый раздел, потому что у Вас больше нет свободных главных разделов, а '''sda4''' нельзя удалить, не разрушив '''sda5''' и '''sda6'''. Опция переустановки вызывает у меня омерзение, но возможно, что в Вашем случае это будет простейшим вариантом. Поскольку у Вас два диска, и Вы предпочитаете индивидуальную схему разбиения на разделы, предлагаю использовать ''LVM'' – опцию, о которой позаботится установщик Fedora. Тогда Вам понадобятся только два физических раздела: один для '''/boot''' и один для физического тома ''LVM''. Все остальное будет рассматриваться как логические тома внутри ''LVM''.

Я всегда даю людям, настраивающим систему ''LVM'', совет создавать логические тома ровно таких размеров, которые им нужны. ''LVM'' упрощает задачу увеличения размеров тома, и Вы можете создать каждый том с размером, соответствующим Вашим текущим потребностям, а все остальное пространство ''LVM'' оставить неиспользованным. При этом Вы сможете создавать новые тома или увеличивать размеры существующих всего парой щелчков мышью (или запуском пары команд). Вы больше не привязаны к физическому плану разбиения на разделы, поэтому размер каждого тома можно менять независимо от остальных.

Если переустановка в данном случае – не вариант, можно переключиться на использование ''LVM'', загрузившись с Live CD, удалив '''/dev/sda3''' в ''cfdisk'' или ''GParted'' и, наконец, создав новый раздел, заполняющий все пространство между '''sda2''' и '''sda4''' (примерно 200 ГБ). Пометьте этот раздел как раздел ''LVM'' и инициализируйте его командой

pvcreate /dev/sda3

Затем создайте группу томов следующей командой:

vgcreate MyVolGroup /dev/sda3

Вы можете присвоить группе любое имя по своему вкусу – возможно, включив в него имя хоста Вашего компьютера, чтобы сделать его уникальным. После этого создавайте логические тома с помощью следующих команд:

lvcreate --name var --size 5G MyVolGroup
lvcreate --name home --size 15G MyVolGroup

Они выглядят как '''/dev/MyVolGroup/var''' и '''/dev/MyVolGroup/home''', и Вы можете создавать файловые системы и примонтировать их точно так же, как и любые другие блочные устройства. Примонтируйте и старые, и новые устройства '''var''' и скопируйте содержимое; то же самое проделайте для устройства '''home'''. Отредактируйте '''/etc/fstab''', чтобы отразить имена новых устройств, а затем перезагрузитесь.

Когда все это заработает, можете снова загрузиться с Live CD, удалить каталоги с '''/dev/sda3''' по '''/dev/sda6''' и воссоздать '''sda3''', на этот раз заполнив все пространство. Пометьте его как том ''LVM'', любым инструментом для управления файловыми системами. Наконец, велите ''LVM'' использовать новый раздел ''sda3'', командой

pvresize /dev/sda3

Как и при любой операции, манипулирующей файловыми системами и разделами, не забудьте сначала создать резервную копию данных – но при переустановке Вам так и так понадобится это сделать. '''ПХ'''

===8 Виртуальные диски===

'''''В'' У меня есть настольный компьютер с двойной загрузкой, имеющий жесткий диск размером 320 ГБ с Windows XP и Linux Mint, причем XP установлена на одном разделе, а Linux — на другом. Они занимают около 200 ГБ дискового пространства, а примерно 100 ГБ у меня свободно. Я загрузил ''VirtualBox'' для Linux, и программа отлично запускается с помощью мастера.'''

'''Не объясните ли вы мне, как настроить виртуальную машину на свободном разделе, чтобы не попортить остальных разделов? И чтобы в будущем я мог, при необходимости, быстро от него избавиться, чтобы использовать освободившееся пространство для других целей?'''

'''Джон Джексон [John Jackson]'''

'''О''' ''VirtualBox'', как и другие эмуляторы, использует виртуальные диски, а не физические разделы. Каждый виртуальный диск для хост-системы – это просто файл, который может храниться где угодно. Вам не нужны отдельные разделы для их хранения, хотя при желании можно поступить и так. Сам я храню образы виртуальных дисков на отдельном разделе, потому что тогда они не крадут про- странство у хост-системы, даже если сверх меры разрастаются.

Обычно размер виртуальных дисков устанавливается динамически. Это значит, что размер файла ровно таков, сколько нужно для хранения содержимого гостевой системы. Например, можно создать четыре виртуальных диска по 50 ГБ на разделе размером 100 ГБ, и они туда поместятся – по крайней мере, пока Вы не начнете их заполнять. Чтобы освободить пространство, занятое виртуальным диском, достаточно удалить файл VDI (Virtual Disk Image).

Поэтому короткий ответ на Ваш вопрос таков: используйте ''GParted'' в Mint, чтобы создать файловую систему на свободных 100 ГБ дискового пространства. Затем, создав виртуальную машину в ''VirtualBox'', настройте ее так, чтобы она использовала созданный на этом пространстве файл VDI. '''ГМ'''

===Большой вопрос. Как просматривать DVD в Linux Mint?===

'''''В'' Пытаюсь просмотреть диски DVD или Blu-ray на моем HPE-Pavilion 137-c, с Linux Mint 9 KDE, но у меня это не получается. Но почему? Может, это зависит от компьютера? У моего сына установлен дистрибутив Linux Mint 9 KDE на Gateway, и он спокойно смотрит DVD.'''

'''Рубен Гонсалес [Ruben Gonzalez]'''

'''О''' У каждого релиза LinuxMint две версии. Одна предназначена для редистрибуции и не включает опции, легальность которых в ряде стран подвергается сомнению. Сюда относятся и библиотеки, необходимые для просмотра зашифрованных коммерческих DVD.

Но не все потеряно. Установите пакет ''libdvdcss2''! Сперва доберитесь до репозитория Medibuntu – полные инструкции находятся на странице '''Howto''' сайта http://medibuntu.org. После этого установите ''libdvdcss2'' через ''Synaptic'' – и любое Ваше ПО для воспроизведения DVD распознает эту библиотеку и применит ее для их расшифровки.

Иначе обстоят дела с дисками Blu-ray, потому что алгоритмы защиты цифровых авторских прав (DRM) для них гораздо сложнее, чем для DVD. Но и тут есть опция, позволяющая воспроизводить или сдирать их для Linux. Возможно, в Вашей стране это считается незаконным – прежде чем продолжать, проверьте, так ли это. Программа ''MakeMKV'' умеет брать фильмы с диска Blu-ray на жесткий диск, откуда они воспроизводятся в любом медиа-плейере. Как вариант, программа извлечет их прямо в сетевой поток – его можно просматривать с проигрывателя типа ''VLC'', способного принимать сетевой ввод.

''MakeMKV'' – только условно бесплатное ПО, но пока оно на стадии бета-тестирования и ключевой файл бесплатен; и таким останется до тех пор, пока не выйдет альтернативное ПО на основе открытого кода. Загрузите эту программу с http://www.makemkv.com. Скачать надо два файла: '''makemkv_vX.Y. Z_bin.tar.gz''' и '''makemkv_vX.Y. Z_oss.tar.gz''', где '''X. Y.Z''' – номер версии. Распакуйте оба файла в терминале и скопируйте их в соответствующие каталоги, начав с исходного пакета:

tar -xf makemkv_vX.Y.Z_oss.tar.gz
cd makemkv_vX.Y.Z_oss

Затем скомпилируйте и установите ПО:

make -f makefile.linux
sudo make -f makefile.linux install

Повторите то же самое для двоичной сборки.

Если возникнут сообщения об отсутствующих командах или пакетах, убедитесь, что у Вас установлены пакеты '''build-essential, libc6-dev, libssl-dev, libgl1-mesa-dev''' и '''libqt4-dev'''. Сделайте это через менеджер пакетов или командой

sudo apt-get install build-essential libc6-dev libssl-dev libgl1-mesa-dev libqt4-dev

Запустите ''MakeMKV'', откройте Ваш диск и выберите нужный заголовок и опцию '''Stream From The File Menu'''. На вид ничего не произойдет, но потом появится диалоговое окно с сообщением вроде следующего:

Streaming server started, web server address is
http://localhost:51000/stream/title0.ts

Запустите '''VLC''', выберите опцию '''Open Network Stream''' из меню '''Media''' и вставьте адрес, который выведет ''MakeMKV''. Диск Blu-ray должен начать воспроизведение. Этот метод годится и для просмотра содержимого Blu-ray на другом компьютере, без привода BD-ROM, при условии, что оба компьютера находятся в одной сети и канал связи между ними достаточно быстр. Тогда нужно будет использовать имя хоста или IP-адрес другого компьютера, а не localhost. '''МС'''

====Шаг за шагом: Трансляция Blu-Ray через ''MakeMKV''====

[[Изображение:LXF144_93_1.jpg|Шаг 1]]
* '''1 Установите ''libdvdcss'''''
: Первый шаг к воспроизведению DVD – убедиться через менеджер пакетов, что у вас установлена библиотека ''libdvdcss'', и установить ее, если это не так.

[[Изображение:LXF144_93_2.jpg|Шаг 2]]
* '''2 Добавьте репозиторий'''
: Если библиотека ''libdvdcss'' недоступна, добавьте Medibuntu. На сайте есть команда, которую надо ввести в терминале, чтобы добавить репозиторий.

[[Изображение:LXF144_93_3.jpg|Шаг 3]]
* '''3 Откройте ваш диск Blu-ray'''
: Запустите ''MakeMKV'', и программа обнаружит ваш привод BD и раскроет информацию о диске. Это займет несколько секунд.

LXF144_93_4.jpg|Шаг 4
* '''4 Выберите дорожку'''
: ''MakeMKV'' выделяет все дорожки, поэтому снимите выделение со всех, кроме главной. Снимите выделение с ненужных подзаголовков и аудиодорожек.

[[Изображение:LXF144_93_5.jpg|Шаг 5]]
* '''5 Транслируйте поток'''
: Нажмите кнопку '''Stream''' – некоторое время будет казаться, что ''MakeMKV'' ничего не делает, а затем выведется адрес его Web-сервера.

[[Изображение:LXF144_93_6.jpg|Шаг 6]]
* '''6 Не щелкайте по ссылке'''
: Вставьте адрес сервера из окна, выведенного ''MakeMKV'', в видеопроигрыватель вроде ''VLC'' и смотрите содержимое вашего диска Blu-ray.

==Часто задаваемые вопросы ''su''==

* '''Для запуска программ, требующих полномочий root, одни дистрибутивы используют ''sudo'', а другие — более традиционный префикс (''?? совершенно непонятно с каких пор команда оболочки меняющая учетные данные пользователя вдруг стала "префиксом"'') ''su''; какая из этих опций лучше?'''

: Дело не в том, какая из этих опций лучше: они выполняют чуть разные задачи. А именно, команда ''sudo'' великолепна для предоставления прав root (''совершенно не обязательно root, обидно что редакция '''LXF''' продолжает распространять это заблуждение'')) конкретному пользователю, чтобы дать возможность выполнить то, что ему необходимо, не раскрывая при этом пароля root. Она дает администраторам тонкий контроль над тем, кто и что может выполнять. ''su'', с другой стороны, дает одному пользователю доступ от имени другого – в частности, от имени root.

* '''Это полезно знать; но мне нужен полный доступ от имени суперпользователя, значит, очевидный выбор — ''su''?'''

: Не столь очевидный, как вам кажется: ''su'' — сокращение не от superuser, а от switch user – переключение пользователей. ''su'' дает любому пользователю право работать от имени другого пользователя, если он знает нужный пароль. Если не указать никакого имени пользователя, то по умолчанию доступ будет предоставлен от имени root, но это не единственный вариант. Администраторы могут регистрироваться от имени других пользователей, чтобы исправить что-либо в их настройках, причем им нет нужды знать пароли этих пользователей (если root использует команду su для регистрации от имени другого пользователя, то указывать пароль не надо). Поэтому вы можете, например, исправить для пользователя ''crontab'', дав команду:

su fred -c “crontab -e”

* '''Это интересно, но все-таки, для полного доступа от имени root, ''su'' ведь та команда, которая мне нужна?'''

: Не совсем: ''su'', вызванная сама по себе, даст вам привилегии суперпользователя, но вы все равно останетесь в своей исходной пользовательской среде. Все переменные, установленные для существующего пользователя, вместе с текущим каталогом, будут прежними, а путь изменяется на '''/sbin:/bin:/usr/sbin:/usr/bin''', а значит, все, что вы установили в '''/usr/local''', больше не будет доступно напрямую.

* '''А я и не знал; но это объясняет иногда наблюдаемое странное поведение. Не расскажете ли, как получить полный доступ от имени root через X-терминал к рабочему столу пользователя?'''

: Для этого добавьте '''-''' к команде ''su'', в самом конце, после всех остальных опций. Можно также использовать '''--login''' – так будет более удобочитаемо, но придется дольше вводить. Последняя опция предоставляет вам практически полную регистрационную среду и в 99 % случаев будет эквивалентна прямому доступу от имени суперпользователя-root, или любого другого указанного вами пользователя.

* '''Вот это похоже на дело. Кстати, иногда мне нужно запускать от имени root графические программы, но я получаю сообщения об ошибке — мол, не настроена опция ''DISPLAY''. Как обойти эту проблему?'''

: Можете использовать ''xhost'' или любой другой трюк с '''DISPLAY''', чтобы предоставить вашему пользователю, получившему администраторские права root с помощью ''su'', доступ root для использования вашего рабочего стола; но существует более простое решение. Установите ''sux'' (произносится как ‘su ex’, а не ‘sucks’) и используйте эту команду вместо ''su''. Она принимает те же аргументы, но устанавливает доступ к ''X'' перед вызовом ''su''.

==Краткая справка про… X-проброс==

Основа всех графических интерфейсов Linux – ''X'', сетевой протокол. Хотя ваш дисплей обычно связан с ''X''-сервером на локальной машине, это вовсе не обязательно. Вам, наверное, случалось пользоваться рабочим столом на удаленном компьютере через ''VNC'' или ''Nx''. Но недостаток этого подхода – то, что рабочий стол одного компьютера воспроизводится на другом, поскольку тогда на удаленном компьютере действительно должен быть запущен рабочий стол. А если это просто сервер без монитора, то запуск рабочего стола будет пустой тратой ресурсов.

Вместо запуска всего рабочего стола можно просто запустить нужное вам приложение, установив соединение через ''SSH'' (то есть это безопасно даже при соединении через публичную сеть). Введите следующую команду в вашем любимом клиенте терминала:

ssh -X user@remote.computer
someprogram

Если ''someprogram'' – GUI-приложение, его окно должно открыться на вашем рабочем столе. Здесь следует учесть еще пару аспектов. Первый – вы должны иметь доступ к другому компьютеру через ''SSH'', регистрируясь через пароль либо ключ. На сервере ''SSH'' другого компьютера должна быть активна опция ''X''-проброса [X-Forwarding]. Обычно она активна по умолчанию, но лучше в этом убедиться: в файле '''/etc/ssh/sshd_config''' должна содержаться строка

X11Forwarding yes

Есть еще ряд опций ''SSH'', способных вам пригодиться. Вместо '''-X''' можно применить опцию '''-Y'''. Правда, она доступна, только если сервер ''SSH'' настроен с опцией '''Trusted X11 Forwarding''', но в этом случае существенно ускорит вашу работу. Еще одна опция, '''-C''', подхлестнет медленные каналы, применив сжатие всех данных, хотя для очень медленных соединений ''X'' обычно не подходит: при очень узкой полосе пропускания лучшим решением будут ''TightVNC'' или ''Nx''.

Имейте в виду, что в Mac OS X для отображения тоже допустим ''X'', и вы можете использовать данный метод для показа окна программы Mac на вашем дисплее Linux и наоборот.

Файл:LXF144 87 1.jpg

2012-11-20T11:39:10Z

Crazy Rebel:

Файл:LXF144 84 1.jpg

2012-11-20T11:38:57Z

Crazy Rebel:

LXF144:PXELinux

2012-11-20T11:37:10Z

Crazy Rebel: викификация, оформление, иллюстрация

: '''Hardcore Linux''' Проверьте себя на крутом проекте для продвинутых пользователей [[Категория:Учебники]]

==Авария: Чиним поломку==

: Хорошо спланированная система восстановления превращает мертвый кирпич в исправную машину. '''Джон Ламби''' делится наработанными решениями.

Сутками ныряя на дно океана, команда ученых из '''LXF''' сумела проанализировать наноследы от аудиоволн в пыли на капитанском мостике «Титаника», и узнать последние слова капитана Смита перед тем, как его судно затонуло – вот они: «Да, жаль, что я не прочел эту статью про системы спасения».

На этом уроке мы расскажем, как выбрать систему спасения, получить или собрать и испытать ее. Также мы дадим ссылки на более продвинутые системы, для любителей ремней, лонжей и строп безопасности.

Спасательная система – это система Linux, способная запуститься на вашей машине, не трогая жесткий диск (диски), и содержащая утилиты для восстановления данных. Она должна уметь исправлять ситуации, когда «рабочая» система либо вовсе не загружается, либо загрузка не является безопасной. Вот несколько примеров, с соответствующими вариантами исправлений:
* '''Сбой или сильное повреждение диска''' Восстановление из резервной копии.
* '''Поврежденная структура разделов или первичный диск — например, MBR диска повреждена'''. Использовать ''TestDisk'' (расположен на http://www.cgsecurity.org/index.html?testdisk.html).
* '''Поврежденная корневая файловая система''' Применить ''e2fsck''.
* '''Система не загружается или нельзя выполнить вход после какого-либо обслуживания системного ПО''' Произвести отмену обслуживания – здесь поможет ''chroot''.

Резервное копирование и восстановление – самые фундаментальные средства спасения, и они послужат последним прибежищем во всех перечисленных сценариях. Допустим, испарилась корневая файловая система. Это может случиться с каждым. У вас, конечно, есть резервная копия. Нет?! Тогда обратитесь к прошлым номерам (''[[LXF138:Сравнение|Сравнение, LXF138]] и [[LXF142:Тема номера|Файлов больше не теряем, LXF142]]'') за полезными советами.

Простейший пример системы спасения – live CD или DVD. Читатели '''Linux Format''' получают таковой в каждом номере. Однако live CD предназначен для установки, а не для восстановления, то есть многих необходимых утилит на нем просто нет. Более того, установка одной из этих утилит в систему спасения – дело непростое. Работающий CD защищен от записи, что вызывает ограничения, и многие live CD распаковывают корневую файловую систему динамически, сильно замедляя работу. Другая система Linux, основанная на CD и предназначенная исключительно для спасения – это ''SystemRescueCd'', который прописался на '''LXFDVD''', начиная с номера 142.

Мы рассмотрим две других разновидности специальных систем спасения; одну из них вы соберете и сможете использовать.

===Спасение с флэшки===

{{Врезка|Содержание=[[Изображение:LXF144_84_1.jpg|300px]] Укажите целевой раздел для работы ''Slitaz Installer''.|Ширина=300px}}

Сейчас мы соберем систему спасения на USB-брелке (см. ''Брелок или диск?''). Понадобится только 120 МБ свободного места для установки компактной системы спасения, или чуть больше, если вам захочется добавить утилиты. Если у вас нет брелка достаточной вместимости, вы все-таки сможете проделать часть задания на live CD.

Мы воспользуемся дистрибутивом Slitaz, поскольку он – один из самых компактных, но полнофункциональных систем Linux и является любимым дистрибутивом Linux Format (''см. [[LXF130:Сравнение|Сравнение, LXF130]]''). Он не идеален для всех и вся, но это хорошее введение в запуск Linux с брелка. Все упражнение уложится в 15–30 минут.

Slitaz 3.0 имеется на '''LXFDVD''' этого номера, то есть для нашего урока у вас есть все. Также можно скачать ISO-образ для live CD с http://www.slitaz.org/en/get. Если у вас ISO-образ, а не реальный CD, то либо запишите его на CD, либо запустите его с виртуальной машины, определив образ как CD-привод виртуальной машины. (''Как это сделать, см. учебник [[LXF138:Virtualization|Виртуализация: Миграция в LXF138]].'')

Итак, Slitaz загрузился на реальной или виртуальной машине. Запустите терминал ''Xterm'', введите ''su'' для режима root. Пароль – ‘'''root'''’. Воткните USB-брелок и убедитесь, что он виден и на нем есть разделы. Чтобы увидеть все устройства USB, введите команду:

less /proc/bus/usb/devices

Чтобы проверить, является ли оно устройством SCSI – команду

dmesg | grep “sd[a-z]”

И, наконец, для просмотра разделов на устройстве – команду

fdisk -l

Перед запуском установщика Slitaz проверьте, есть ли Linux-раздел подходящего размера (''Fdisk'' hex 83). Если нет, создайте его спомощью ''Fdisk''. Укажите установщику, какой раздел брать и форматировать ли файловую систему или использовать имеющуюся.

Для установки на жесткий диск пользуйтесь инструкциями руководства к Slitaz на http://doc.slitaz.org/en:handbook:installation. Slitaz также допускает установку на LiveUSB Media на USB-брелке. Устанавливай вы большой дистрибутив на маленькое устройство, вы, видимо, взяли бы именно такой формат, но мы так не делали.

Примонтируйте live CD Slitaz на '''/media/cdrom'''. Если вы используете '''LXF132 DVD''', то сначала примонтируйте DVD, и только потом – образ Slitaz, лежащий на этом DVD:

{{Врезка|Заголовок=Скорая помощь|Содержание=Запуская Slitaz на виртуальной машине ''VirtualBox'', выключите EHCI-HCD – виртуальный контроллер высокоскоростного USB, чтобы использовался виртуальный контроллер UHCI-HCD. UHCI-HCD – контроллер по умолчанию для ''Qemu'' и ''virtmgr''. Если вы пользуетесь ими, укажите для сетевого интерфейса '''model=e1000''', поскольку именно это поддерживает ядро Slitaz по умолчанию.|Ширина=250px}}

mkdir /media/lxfcd
mount /dev/cdrom /media/lxfcd
mount -o ro,loop -t iso9660 /media/lxfcd/Distros/Slitaz/slitaz-3.0.iso /media/cdrom

Сейчас мы готовы к переносу файлов с live CD Slitaz на USB-брелок. Вам предлагается на выбор Slitaz Installer [Установщик] или Manual Installation [Установить вручную]. Установщик всегда будет либо очищать, либо форматировать раздел, и если на нем есть данные, которые вы хотите сохранить, пользуйтесь ручным методом. Другие разделы установщик трогать не станет.

Заметьте еще одно отличие: установщик меняет стартовые службы в '''/etc/rcS.conf'' – например, модули ядра; а ручная установка – нет, но можно отредактировать этот файл вручную.

Файлы должны скопироваться на устройство USB. Выполните шаг в конце страницы: задайте параметр '''rootdelay''' в строке ядра ''Grub''. Теперь отключите live CD и загрузитесь с USB-брелка.

Cкажем, мы хотим проверить целостность раздела жесткого диска (настоящего жесткого диска, не USB-брелка). Чтобы иден-тифицировать все жесткие диски, выполните:

fdisk -l

В списке должен отобразиться и ваш диск. Предположим, что это '''/dev/hda''', а корневая файловая система '''/dev/hda3''':

e2fsck -v /dev/hda3

Slitaz содержит добротный набор базовых утилит, включая web-браузер и просмотрщик PDF (можете читать статьи '''LXF''' онлайн!) Также там имеется ''Netcat'', позволяющий пересылать данные любого типа между двумя соединенными машинами, если у вас есть доступ к командной строке обеих. Есть ''SSH'' и ''SCP'', но это урезанные версии, отличные от тех, к которым вы привыкли. Перед их использованием прочтите это: http://www.yorkspace.com/2009/04/135. Таким образом экономят место большинство небольших дистрибутивов. Оболочка выглядит как ''Bash'', но на самом деле это ''Ash'', и так далее. Иногда что-то будет работать не так, как вы ожидали, так что сверяйтесь со справкой!

===Брелок или диск?===

На сегодняшний день популярным альтернативным оборудованием для систем спасения является флэш-привод USB, он же USB-брелок. Для хостовой системы это съемный жесткий диск. У них широкий диапазон скорости, емкости и цены. Но, в общем, они могут содержать больше данных и передавать их быстрее, чем CD или DVD, и, что более важно, допускают операции и чтения, и записи. Однако рано или поздно такие носители изнашиваются.

Любой компьютер моложе восьми лет загрузится с любого USB-устройства при правильных установках BIOS. При входе в настройку BIOS проверьте, что разрешена загрузка с USB-устройства. Возможно, оно называется USB-BIOS. Затем поглядите на список устройств загрузки и убедитесь, что USB-брелок стоит в самом верху. Там может быть иерархия списков; в этом случае низкоуровневые списки можно найти в разделе настройки BIOS, а список верхнего уровня или Boot List – где-нибудь в другом месте. Ваш BIOS может классифицировать брелок как съемный носитель, как жесткий диск или как что-нибудь еще. Ищите и обрящете!

===Утилиты Slitaz===

Так что насчет средств спасения? После установки Slitaz содержит ''tar'' и ''gzip'' и немногим более того. Однако там имеется установщик RPM-пакетов и прекрасный репозиторий на http://mirror.slitaz.org/packages/3.0, где более 2300 пакетов.

Запуская менеджер пакетов Slitaz из '''System Tools''' в первый раз, соединитесь с Интернетом, а затем перейдите на вкладку '''Search'''. В этой панели нажмите на '''Recharge Lists'''; произойдет запрос репозитория. Теперь вернитесь на главную вкладку '''Packages''' – там отобразится список доступных пакетов. Для установки, дважды щелкните по любому, который еще не установлен. Естественно, сначала вы выберете ''Emacs'', а потом ''Bzip2''.

В репозитории Slitaz содержатся два пакета для резервирования/восстановления:
* '''''rsync'''''' Популярная программа, используемая многими, обычно с отдельным GUI.
* '''''Box Backup'''''' Солидного вида система онлайн-резервирования.

Если резервирование и восстановление протестированы и работают, затраченное на это время переведено не зря, но какие утилиты нам могут понадобиться, и сколько места на диске? А это зависит от вашей конкретной установки и отводимых времени и денег. Однако при непредвиденной ситуации возможность установки дополнительных утилит на систему спасения будет преимуществом. Желательно, чтобы ваша система спасения была как можно проще: ее не придется использовать часто, но уж если придется, вы должны сразу вспомнить, как ее применить.

Если вы пойдете дальше с системой спасения на USB-брелке и заметно расширите ее, не забудьте сделать и ее резервную копию.

===Спасение через LAN===

Рассмотренные системы спасения ограничены по возможностям и простоте использования, а для некоторых – временем и деньгами, нужными для их создания и поддержки.

Сейчас мы взмахнем волшебной палочкой и покажем вам систему спасения, которой не нужны компромиссы и которая дает вам (почти) неограниченные возможности – и эта система у вас уже есть! Такой системой спасения является полный дистрибутив Linux, расположенный на отдельной машине, которая соединена с проблемной по локальной сети. Вот что сюда входит:
* '''Компьютеры'''
:*'''Проблемная''' Машина, которую спасают
:*'''Спасатель''' Машина, обеспечивающая службы, связанные со спасением
* '''Системы Linux (ядро и файловые системы)'''
:* '''Пассивная''' Проблемная система Linux, которую нужно спасти. Пассивная из-за того, что ее корневая файловая система не запущена, хотя на проблемной машине запущена копия ядра.
*: '''Сервер''' Система Linux, которая предоставляет службы сети и загрузки по сети.
*: '''Активная''' Система Linux, корневая файловая система которой активно работает на проблемной машине.

На проблемной машине ядро пассивного Linux работает в сочетании с файловой системой активного. В таком раскладе мы различаем ядро и корневую файловую систему, и для спасения сочетаем их из разных источников. Почему? Потому, что ядро пассивной системы должно быть специально настроено – чтобы оно могло примонтировать свою корневую файловую систему по сети и, следовательно, привязаться к аппаратным свойствам проблемной машины, в частности, к ее сетевому адаптеру.

На машине-спасателе сидят две системы Linux. Они могут быть и на разных дисках, и на одном, но обе должны быть полными, а их корневые файловые системы должны располагаться на разных разделах жесткого диска. Система-сервер работает на машине-спасателе и обеспечивает несколько служб для проблемной машины. Сюда входят DHCP-сервер для распределения IP-адресов и распознавания загрузчика PXE; сервер ''TFTP'' для загрузки Pxelinux и копии пассивного ядра; и сервер ''NFS'' для активной корневой файловой системы.

====Проблемная машина====

{{Врезка|Заголовок=Скорая помощь|Содержание=При настройке ядра установите параметры в порядке их перечисления. Некоторые зависят от других установок и даже не предлагаются на выбор, пока не задано условие – например, '''CONFIG_ROOT_NFS''' зависит от '''CONFIG_IP_PNP'''.|Ширина=250px}}

Проблемная машина должна иметь по крайней мере один контроллер сетевого интерфейса (NIC) с возможностью загрузки PXE – то есть NIC должен уметь получить DHCP-адрес, а после этого скачать загрузчик с DHCP-сервера. Если вы не уверены, способен ли на это ваш контроллер, войдите при следующей загрузке в настройку BIOS и проверьте список выбора загрузок. NIC, допускающий загрузку по PXE, может иметь непонятное название. Для проверки выберите устройство, перезагрузитесь и поищите анимацию в виде вращающейся диагональной линии. Если на компьютере не оказалось ни одного устройства под PXE, существуют программные (пост-BIOS) альтернативы, типа ''gPXE'' (http://etherboot.org), но они требуют больше времени на настройку и лишнего шага для загрузки этой программы с дискеты или с брелка.

Пассивное ядро требует, чтобы в нем были встроены все компоненты для настройки сетевого интерфейса и монтирования корневой файловой системы по ''NFS''. Сюда входят драйвер сетевого интерфейса, клиент ''NFS'', настройка ядра и файловой системы. Следующие параметры из '''.config''' ядра должны быть установлены в '''Y''': '''CONFIG_IP_PNP, CONFIG_IP_PNP_DHCP, драйвер ethernet для PXE NIC''' (обратите внимание – указывать как встроенный (Y) надо только один драйвер Ethernet, чтобы задать нужный при загрузке по PXE). Также установите равными '''Y''' '''CONFIG_EXT3_FS''' или '''CONFIG_EXT4_FS''' (в зависимости от типа активной корневой файловой системы) и '''CONFIG_NFS_FS''' с '''CONFIG_ROOT_NFS'''.

После генерации этого ядра скопируйте его в каталог '''/tptpboot''' активной системы; именно там его будет искать Pxelinux (см. раздел '''Процедура загрузки по сети''').

====Система-сервер====

Проверьте, все ли серверные пакеты установлены. Сюда входят:
* '''Pxelinux''' Это часть пакета Syslinux – см. http://syslinux.zytor.com/wiki/index.php/PXELINUX. Единственный исполняемый
файл, нужный в Pxelinux – это загрузчик Pxelinux '''pxelinux.0'''. Некоторые модели NIC могут потребовать достаточно новой вер-сии – для этого мы поместили на DVD '''pxelinux.0''' версии 4.03. При сомнениях пользуйтесь этим файлом.
* '''DHCP-сервер''' (''dhcpd'').
* '''TFTP-сервер'''.
* '''NFS-сервер'''.

А теперь настроим несколько конфигурационных файлов, которые будут зависеть от имен и адресов в вашей системе. В примерах ниже предполагается, что
* NIC машины-сервера имеет IP-адрес 172.24.1.40.
* NIC проблемной машины имеет MAC-адрес aa:bb:cc:dd:ee:ff, и ему приписан фиксированный IP-адрес 172.24.1.42.
* Имя файла ядра пассивного Linux – '''vmlinuz-2.6.36-Passive'''.
* Активная корневая файловая система примонтирована на сервере в '''/mnt/A_root_fs'''.
* Файл настройки DHCP активной системы, '''/etc/dhcpd.conf''', должен иметь примерно такой вид:

ddns-update-style interim;
subnet 172.24.1.0 netmask 255.255.255.0 {
range 172.24.1.6 172.24.1.15;
default-lease-time 3600;
max-lease-time 4800;
option routers 172.24.1.40;
option domain-name-servers 208.67.222.222;
option subnet-mask 255.255.255.0;
option time-offset -8;
}
group {
filename “pxelinux.0”;
host distress {
hardware ethernet aa:bb:cc:dd:ee:ff;
fixed-address 172.24.1.42;
option host-name “distress”;
}
}

* Файл настройки Pxelinux для активной машины '''/tftpboot/pxelinux.cfg/01-aabb-cc-dd-ee-ff''' должен выглядеть примерно так:

prompt 1
default linux
timeout 100
label linux
kernel vmlinuz-2.6.36-Passive
append root=/dev/nfs rw nfsroot=172.24.1.40:/mnt/A_root_fs ip=\
172.24.1.42:172.24.1.40:172.24.1.40:255.255.255.0:distress::none\
rootfstype=ext3

В этом файле настройки отсутствует '''initrd''', так как ядро само должно монтировать корневую файловую систему. Смотрите требующиеся для ядра устройства ниже, вследствие этого.

Также заметим, что корневая файловая система монтируется ядром как '''rw''', а не '''ro''', так как не может проверить корневую файловую систему, примонтированную по ''NFS'', на наличие ошибок. Время от времени на машине-сервере нужно запускать ''e2fsck'' для этой файловой системы.
* '''NFS exports'''' добавляет пункт в '''/mnt/A_root_fs''':

/mnt/A_root_fs 172.24.1.42(rw,no_subtree_check,no_root_ squash)

* Сервер TFTP должен быть настроен на использование '''/tftpboot''' в качестве своего каталога. Обычно это часть стандартной установки ''Xinet''.

====Активная система====

Следующие шаги необходимо проделать от имени root, когда на проблемной машине запущен пассивный Linux (то есть когда она еще не проблемная!), а на машине-спасателе запущен сервер Linux с корневой файловой системой активной машины, примонтированной в режиме чтение-запись в '''/mnt/A_root_fs''':
* Скопируйте модули ядра, соответствующие '''vmlinuz-2.6.36-Passive'''. Они лежат в подкаталоге '''2.6.36-Passive''' каталога '''/lib/modules'''. Скопируйте это из пассивной корневой файловой системы Linux в такой же каталог активной корневой файловой системы, за исключением подкаталогов исходников и сборки, которые нам не нужны. Простейший способ сделать это – использовать ''scp''. На проблемной машине введите:

<source lang=bash>
cd /lib/modules/2.6.36-Passive
ssh Rescue -l root “mkdir -p /mnt/A_root_fs/lib/ modules/2.6.36-Passive”
for what in k* m*; do
scp -pr $what root@Rescue:/mnt/A_root_fs/lib/ modules/2.6.36-Passive/${what}
done
</source>

Устройства, требующиеся ядру при загрузке, должны быть предопределены в '''/dev/directory'''. Для создания узлов устройств запустите на машине-сервере следующие команды:

<source lang=bash>
cd /mnt/A_root_fs
mknod dev/mem c 1 1
mknod dev/null c 1 3;chmod 777 dev/null;
mknod dev/kmsg c 1 11
mknod dev/console c 5 1
m4knod dev/ptmx c 5 2
</source>

Другие узлы устройств будут созданы ''udev'', но эти нам нужны раньше.

* Измените правила сети ''udev'', чтобы предотвратить переименование им устройства Ethernet, которое используется в '''nfs-mount'''. Правила сети ''udev'' располагаются в файле с именем типа '''/etc/udev/rules.d/nn-net.rules''', где '''nn''' – число. Добавьте пару строк для Ethernet-устройства проблемной машины, используемого в PXE загрузке, наподобие:

SUBSYSTEM==”net”, ACTION==”add”, KERNEL==”eth0”,NAME=”eth0”
SUBSYSTEM==”net”, ACTION==”add”, SYSFS{address}==”aa:bb:cc:dd:ee:ff”, SYSFS{type}==”1”, OPTIONS:=”ignore_ device”

Первая строка обеспечивает, чтобы любое устройство с именем '''eth0''' не переименовывалось, а вторая строка – чтобы специфический NIC игнорировался. Теперь – для гарантии, что ''udev'' не создаст на лету некоторое правило, отменяющие эти два – если файл '''/etc/udev/rules.d/75-persistent-net-generator.rules''' существует, переименуйте или сохраните его. Затем, для отключения генерации, выполните:

echo “# disable net-generator rules in /lib/udev” > /etc/udev/rules.d/75-persistent-net-generator.rules

* Системные демоны и скрипты инициализации, способные попытаться переконфигурировать сетевой интерфейс ядра (такие как ''NetworkManager''), должны быть отключены.
* Требуется специальная версия '''/etc/fstab''', не содержащая пунктов ни для одной файловой системы локального диска, и одну – для корневой файловой системы такого формата:

172.24.1.40:/mnt/A_root_fs / nfs defaults 0 0

* Средства восстановления/возврата должны быть установлены в активной машине; их можно устанавливать по необходимости использования на проблемной.

====Процедура загрузки по сети====

{{Врезка|Содержание=[[Изображение:LXF144_87_1.jpg|300px]] В вашей системе спасения решающую роль будет играть загрузка PXE.|Ширина=300px}}

Загрузите машину-спасатель с сервером Linux, примонтируйте активную корневую файловую систему в режиме чтение-запись и убедитесь, что действует правильный '''fstab''', описанный выше. Это надо проверять всякий раз, так как активный Linux может выполняться на этой машине со своим обычным '''fstab'''.

Запустите серверы. Обратите внимание, что для Pxelinux дополнительного сервера не надо – его сервером является DHCP-сервер. После этого перейдите на проблемную машину и зайдите в настройку BIOS, выберите в качестве устройства загрузки сетевой интерфейс и загрузитесь. Система должна запросить DHCP-адрес, а затем вызвать '''pxelinux.0'''. Pxelinux получает свою конфигурацию, в которой задается ее имя и параметры пассивного ядра, включая параметры NFS-монтирования. После этого Pxelinux получает пассивное ядро и загружает его, и пассивное ядро настраивает сетевой интерфейс для NFS-монтирования корневой файловой системы, монтирует ее, и затем запускается активный Linux.

Первым делом синхронизируйте часы на двух машинах. После этого можно заняться спасательством.

====Супер-надежная сеть====

Система спасения такого типа чуть более сложна, и ее настройка займет больше времени; и, конечно, вам потребуется второй компьютер, на котором есть два Linux. Взамен вы получите систему спасения, основанную на вашем любимом дистрибутиве, с полным набором обычно предусматриваемых функций. Загрузка будет идти быстрее, чем при любом другом способе, если скорость сети достаточно высока, и не потребуется дополнительной поддержки других ваших систем. Если у вас уже есть два компьютера и вы работаете на обоих, то стоит провести дополнительную установку и развертывание одной в качестве системы спасения. Также естественно возжелать симметрии – пусть эти машины будет системами спасения друг для друга.

LXF144

2012-11-15T07:13:15Z

Crazy Rebel: /* Учебники */

==Linux Format 144 (5), май 2011==
<center>[[Изображение:LXF144.jpg|Linux Format 144 (5), май 2011]]</center>
===Обзоры===

* [[LXF144:Review1|Zbox DVD ]]
*: Мини-машинка – на удивление мощный инструмент работы с мультимедиа.
* [[LXF144:Review2|''Bibble'' 5.2.1]]
*: Ни свободный, ни бесплатный... но нам все равно по душе этот редактор фото. Вот такое антагонистическое противоречие.
* [[LXF144:Review3|''OpenShot'']]
*: Мобилизуем свои творческие способности и слепим из видеохлама приличный клип.
* [[LXF144:Review4|''SpaceChem'']]
*: Головоломка, сравнимая по умственным усилиям с программированием. Бальзам на раны кодера!
* [[LXF144:Review5|''Google Chrome'' 10]]
*: Браузер от Google не стоит на месте – обновил движок, повысил комфорт интерфейса, ускорил графику...
* [[LXF144:Review6|''Tux Football'' 0.3]]
*: Забейте на работу и забивайте голы, да притом под музыку: это гораздо смешнее.

===Постоянные рубрики===

* [[LXF144:Сравнение|'''Сравнение''': Графопостроители]]
: Каждый месяц мы сравниваем тысячи программ – а вы можете отдыхать!
* [[LXF144:Что за штука|'''Что за штука...''' ''Zeitgeist''?]]
: ''Zeitgeist'' живет и дышит тем же, что и ваш компьютер.
* [[LXF144:Тема номера|'''Тема номера''': ''mythTV'']]
: Следуйте нашим советам, и вы запишете ТВ-трансляцию прямо в свой компьютер. Без шуток.
* [[LXF144:Interview|'''Интервью LXF''': California dreaming]]
: Как превратить местечковые тусовки в полномасштабную конференцию.
*'''Спецрепортаж'''
** [[LXF144:16|16 перемен к лучшему для Ubuntu]]
*: Ну да, Ubuntu – самый популярный дистрибутив, но кое-что мы в нем забраковали бы.
** [[LXF144:helpOS|Обращение в веру Linux]]
*: 2011 год не станет Годом настольного Linux, если не предпринять титанических усилий.
** [[LXF144:projects|Управление проектами]]
*: В проекты свободного ПО впрягаются и лебеди, и раки, и щуки. Как организовать их слаженную работу?
** [[LXF144:LDAP|LDAP-аутентификация]]
*: Интегрируем с OpenLDAP прокси-сервер, а также почтовый и файловый серверы. Проприетарные решения отдыхают.
* '''По рецептам Д-ра Брауна'''
** [[LXF144:DrBrown1|Перемены для eth0]]
*: Готовится новая схема именования, якобы способствующая унификации. Но прогресс ли это?
** [[LXF144:DrBrown2|Тайная жизнь паролей]]
*: Итак, вы в курсе, что единственное, чего нет в файле '''passwd''' – это пароль; а знаете ли вы, как все это работает на самом деле?
** [[LXF144:DrBrown3|Запуск по расписанию]]
*: Взглянем поближе на некоторые уровни файлов настройки ''Cron'' и ''Anacron'', пары утилит для создания расписания запуска регулярных задач.

===Учебники===
* [[LXF144:Совет месяца|'''Совет месяца''': Батарея ноутбука]]
В этом месяце вы научитесь...
* [[LXF144:First_step|Любить могучий KDE]]
: Бездна настроек рабочего стола KDE способна вогнать Linux-новичков в ступор. Но дрейфить не надо: '''Боб Мосс''' все вам разжует и в рот положит.
* [[LXF144:Linux_Training|Осваивать пакеты]]
: '''Четвертая часть''' Тренингов от '''Майка Сондерса''' посвящена магии, скрывающейся внутри системы управления пакетами. Ни больше ни меньше.
* [[LXF144:WordPress|Писать в ''WorldPress'']]
: Когда блог становится не просто блогом? Когда он с CMS. '''Энди Ченнел''' приглашает на прогулку по популярной платформе для публикаций, на глазах набирающей функциональность.
* [[LXF144:Bash|Украшать скрипты]]
: Конечно, скрипты ''Bash'' и так неплохи, но от графического интерфейса они сильно выигрывают. С помощью '''Ника Вейча''' командная строка станет достойной 2010-х годов.
* [[LXF144:codecs|Проигрывать медиа]]
: Ох уж эти проблемы с воспроизведением аудио и видео! Если стандартный совет «установите кодек» не помогает, обратитесь к '''Александру Толстому'''.
* [[LXF144:QML|Узнавать время]]
: Серия уроков '''Андрея Боровского''' завершается написанием на ''QML'' интерактивной программы показа точного времени.
* [[LXF144:erlang|Искать пароли ]]
: '''Андрей Ушаков''' однозначно уверен, что многоза дачность – это хорошо. Поэтому взял да и распараллелил за дачу поиска пароля по хэшу MD5.
* [[LXF144:PXELinux|Воскрешать ПК]]
: А вдруг стрясется ужасное? У вас должны быть наготове средства реанимации, считает '''Джон Ламби'''. На помощь, PXELinux!

===[[LXF144:Ответы|Ответы]]===
: Услышав сигнал SOS, наши герои спешат на помощь.

=== Школа LXF ===

*[[LXF144:School1|В едином стиле]]
: Можно ли совместить ярых антагонистов – Windows и Linux – в качестве основы для обучения? Как примирить два враждующих лагеря поклонников, расскажет '''Александр Казанцев'''.

Шаблон:Цикл/Erlang

2012-11-15T07:11:48Z

Crazy Rebel:

{{цикл|Erlang|
* [[LXF143:erlang|''Erlang'': Язык для процессов]]
* [[LXF144:erlang|''Erlang'': Много-много задач]]
}}
[[Категория:Учебники]]

Шаблон:Цикл/Erlang

2012-11-15T07:11:38Z

Crazy Rebel:

{{цикл|Erlang|
* [[LXF143:erlang|''Erlang'': Язык для процессов]]
* [[LXF144:erlang|''Erlang'': Много-много задач
}}
[[Категория:Учебники]]

LXF144:erlang

2012-11-15T07:10:12Z

Crazy Rebel: викификация, оформление, иллюстрация

: '''''Erlang''''' Описывается следующей формулой: функциональный язык + процессы [[Категория:Учебники]]

{{Цикл/Erlang}}

==''Erlang'': Много-много задач==

: '''Андрей Ушаков''' завершает серию уроков по ''Erlang'' рассмотрением проблемы распараллеливания задач.

О важности многозадачности в современных приложениях сказано уже так много, что смысла повторяться, пожалуй, нет. Многозадачность применима не всегда: в некоторых случаях сам алгоритм не поддерживает распараллеливание, в некоторых случаях побочные затраты на поддержку многозадачности (например, время переключения контекста в многопоточных приложениях) больше, чем получаемая от нее выгода. Если же многозадачность возможна и от нее есть выгода, то существует проблема разделяемого состояния: если с совместно используемыми объектами работать неграмотно, то их состояние может «испортиться».

Конечно, при аккуратной (и правильной) работе с разделяемым состоянием проблем не возникает, но увеличивается сложность кода по сравнению с однозадачной версией.

Большинства этих проблем в ''Erlang'' просто нет. Конечно, если алгоритм не поддерживает распараллеливание, то исправить это можно только выбором другого алгоритма. И многозадачная версия практически всегда будет больше и сложнее, чем однозадачная. С другой стороны, создание и уничтожение процессов (это процессы самого языка ''Erlang'', а не ОС) – очень быстрая операция, памяти и ресурсов процессы потребляют мало, создавать их можно много (максимальное количество процессов по умолчанию – 32768, но, используя флаг '''+P''', максимальное количество можно довести до 134217727). И, что является большим плюсом, процессы в ''Erlang'' полностью независимы и не содержат совместно используемых объектов. Если двум процессам необходимо взаимодействие, это взаимодействие выглядит следующим образом: один процесс посылает сообщение, а другой процесс это сообщение принимает. Посылка и обработка сообщений происходят очень быстро. Поэтому, если перед вами встает вопрос, использовать ли многозадачность в ''Erlang'' – ответ всегда один: если алгоритм позволяет это, то да.

Рассмотрим примитивы, которые мы будем применять для построения многозадачной программы.
* '''Pid = spawn(Fun)''' Создает новый процесс, который будет выполнять функцию '''Fun''' и возвращать идентификатор этого процесса (process ID). Идентификатор процесса '''PID''' – один из типов данных в ''Erlang''; он используется для взаимодействия процессов друг с другом (см. далее).
* '''Pid! Message''' Посылка сообщения '''Message''' процессу с идентификатором '''Pid'''. Сообщение посылается асинхронно, и отправитель не ждет, когда получатель получит сообщение. Если необходимо, чтобы процесс-получатель мог послать отправителю что-нибудь обратно, то процесс-получатель должен знать идентификатор отправителя. Самый удобный способ сделать это – отослать '''Pid''' отправителя в сообщении, например, так: '''ReseiverPID! {Message,self()}''' (функция '''self()''' позволяет процессу узнать свой '''Pid''').
* '''receive ... end''' Получение и обработка процессом сообщений из своей очереди.

Конструкция '''receive''' выглядит следующим образом:

receive
Pattern1 [when Guard1] -> Expression1;
Pattern2 [when Guard2] -> Expression2;
…
[after Time -> AfterExpression]
end

Когда сообщение доставляется процессу, оно помещается в очередь сообщений данного процесса. Когда выполнение процесса попадает в конструкцию '''receive''', процесс просматривает свою очередь сообщений и последовательно проверяет каждое сообщение на соответствие одному из шаблонов '''PatternN''' (и на соответствие '''guard'''-выражению '''GuardN''', если такое есть). Как только соответствие будет установлено, на этом поиск оканчивается, и конструкция '''receive''' возвратит значение – соответствующее выражение '''ExpressionN'''. Если для данного сообщения ни одного соответствия не найдено, то данное сообщение откладывается обратно в очередь (оно будет просмотрено в следующей конструкции '''receive'''), и для просмотра берется следующее из очереди. Если все сообщения из очереди просмотрены и ни для одного из них не найдено соответствия, то, что будет происходить дальше, зависит от наличия секции '''after'''. Если секции '''after''' нет, то конструкция '''receive''' будет ждать, пока в очереди не появится новое сообщение, если же секция '''after''' есть, то через '''Time''' миллисекунд конструкция '''receive''' возвратит значение выражения '''AfterExpression'''.

Вот в принципе и все необходимое (для начала) знание, чтобы создавать многозадачные приложения на ''Erlang''.

Следует сказать пару слов о создании распределенных приложений. При создании распределенных приложений используются те же самые примитивы, что и при создании многозадачных приложений. Новым тут является только понятие узла – экземпляра виртуальной машины, запущенной локально либо удаленно (для того, чтобы экземпляр виртуальной машины считался узлом, при запуске необходимо указать его имя, например, при помощи ключей '''-sname''' либо '''-name'''). После создания узла '''Node''' на нем можно создать новый процесс при помощи функции '''spawn: Pid = spawn(Node, Fun)'''. После этого вся работа с процессом на удаленном узле строится точно так же, как и с локальными процессами: используется идентификатор созданного процесса '''Pid''' для взаимодействия с ним.

===Пример===

Для демонстрации всего рассказанного выше (и чтобы не заскучать), давайте создадим простую распределенную систему - а точнее, создадим обычный и распределенный вариант одной и той же задачи и сравним их. Возьмем в качестве примера задачу поиска пароля по хэшу MD5 и решим ее обычным перебором. Для простоты ограничим набор символов, используемых в пароле, только цифровыми символами (0 ... 9).

Для начала введем несколько вспомогательных функций, которые будут использоваться в обоих вариантах. Во время работы мы захотим оценить время, затрачиваемое тем или иным вариантом. Текущее время в формате '''{MegaSeconds, Seconds, MicroSeconds}''' мы можем получить, вызвав функцию '''now()'''. Вспомогательный метод '''calc_work_time/2''' позволит вычислить количество секунд между двумя измерениями:

calc_work_time(Now1, Now2) ->
{MegaSecs1, Secs1, MicroSecs1} = Now1,
{MegaSecs2, Secs2, MicroSecs2} = Now2,
(MegaSecs2-MegaSecs1)*1000000+(Secs2-Secs1)+(MicroSecs2-MicroSecs1)*1.0e-6.

Для поиска нам нужно уметь генерировать очередную строку, после чего вычислять для нее хэш MD5 и сравнивать с исходным. Для генерации мы каждой строке сопоставим целочисленный номер так, чтобы номера и строки располагались в одном порядке: строке “0” будет соответствовать номер 0, строке “1” – номер 1, …, строке “00” – номер 10, строке “01” – номер 11, и т.д. Вспомогательные методы '''generate_string_by_number/2, generate_string_by_number/4''' и '''correct_number/3''' реализуют данную функциональность. С точки зрения внешнего (относительно этих методов) кода, метод '''generate_string_by_number/2''' является интерфейсом к данной функциональности.

generate_string_by_number(0, Alphabet) -> [lists:nth(1,Alphabet)];
generate_string_by_number(Number, Alphabet) ->
{CorrectNumber, StringLength} = correct_number(Number,length(Alphabet), 1),
generate_string_by_number(CorrectNumber, StringLength,Alphabet, []).
generate_string_by_number(0, StringLength, [First|_],GeneratedPart) ->
lists:duplicate(StringLength-length(GeneratedPart),First) ++ GeneratedPart;
generate_string_by_number(Rest, StringLength, Alphabet,GeneratedPart) ->
Index = (Rest rem length(Alphabet)),
NewRest = Rest div length(Alphabet),
generate_string_by_number(NewRest, StringLength, Alphabet, [lists:nth(Index+1, Alphabet)]++GeneratedPart).
correct_number(Number, AlphabetCount, CheckStringLength) ->
StringCountInRange = trunc(math:pow(AlphabetCount, CheckStringLength)),
if
Number < StringCountInRange -> {Number,CheckStringLength};
true -> correct_number(Number-StringCountInRange, AlphabetCount, CheckStringLength+1)
end.

И что еще нам нужно из вспомогательных методов – это метод, позволяющий получить максимальный целочисленный номер для заданной максимальной длины строки. Это делает метод '''generate_number_by_string_length/2''':

generate_number_by_string_length(MaxStringLength,AlphabetCount) ->
(AlphabetCount*(1-trunc(math:pow(AlphabetCount,MaxStringLength))) div (1-AlphabetCount))-1.

Со вспомогательными функциями все, и теперь можно перейти к основным функциям. Рассмотрение мы начнем со случая простого последовательного поиска. В этом случае нам понадобятся всего два метода: для запуска поиска ('''search/0''') и для просмотра очередного варианта ('''search/4'''). Обратите внимание, что поиск не содержит явного цикла для просмотра вариантов: вместо этого метод просмотра очередного варианта ('''search/4''') вызывает рекурсивно сам себя для просмотра следующего варианта. А благодаря тому, что в этом методе рекурсия хвостовая, этот метод разворачивается в цикл. Очень элегантно, не правда ли?

search(SourceMD5, _, CurrentNumber, MaxNumber)
when CurrentNumber > MaxNumber -> {cant_find, SourceMD5};
search(SourceMD5, Alphabet, CurrentNumber, MaxNumber) ->
GeneratedString = generate_string_by_number(CurrentNumber, Alphabet),
GeneratedStringMD5 = erlang:md5(GeneratedString),
if
SourceMD5 == GeneratedStringMD5 -> GeneratedString;
true -> search(SourceMD5, Alphabet, CurrentNumber+1, MaxNumber)
end.
search() ->
Alphabet = [$0, $1, $2, $3, $4, $5, $6, $7, $8, $9],
Source = “01234321”,
SourceMD5 = erlang:md5(Source),
Now1 = now(),
Result = search(SourceMD5, Alphabet, 0, generate_number_by_string_length(10, length(Alphabet))),
Now2 = now(),
{calc_work_time(Now1, Now2), Result}.

Осталось только привести объявления модуля и экспортируемых функций:

-module(md5_sequential_search).
-export([search/0]).

Вот и все с последовательным поиском. Запускаем среду выполнения ''Erlang'', в консоли ''Erlang'' запускаем сначала компиляцию '''с(md5_sequential_search)'''., а потом и выполнение нашей программы '''md5_sequential_search:search()'''. При запуске на моей машине (ноутбук Acer Aspire 7520G: процессор AMD Turion64×2 TL-58 1,9 ГГц, 2ГБ ОЗУ), приложение находит искомую строку “01234321” по ее хэшу MD5 за 158,234 секунд.

Перейдем теперь к распределенному варианту. В нем мы также используем вспомогательные функции '''calc_work_time/2''' и '''generate_string_by_number/2'''. Но, в отличие от обычного варианта, мы введем несколько ролей, которые будут соответствовать разным компонентам, выполняющимися в разных ''Erlang''-процессах. Это следующие роли: инициатор, координатор, обработчики.

Инициатор создает необходимое количество обработчиков (каждый в своем процессе), после чего создает координатор (тоже в своем процессе) и передает ему список идентификаторов процессов обработчиков. Координатор проходится по списку обработчиков и каждому из них посылает сообщение ('''{are_you_ready, CurrentPID, SourceMD5, Alphabet}''') с требованием подтвердить свою готовность. Обработчик, получая данное сообщение, отправляет координатору сообщение с подтверждением готовности ('''{ready_master,HandlerPID}''').

Координатор, после получения подтверждения о готовности, посылает сообщение с заданием на поиск хэша MD5 для строк, чей номер лежит в диапазоне '''[FromNumber, ToNumber]''' ('''{search,FromNumber, ToNumber}''').

Обработчик при получении данного сообщения начинает поиск: если для какой-либо строки будет найдено соответствие с искомым MD5-хэшем, то координатору будет послано сообщение о том, что строка найдена ('''{found, GeneratedString}'''); если же обработчик в заданном ему диапазоне ничего не найдет, то будет послано соответствующее сообщение координатору ('''{not_found, HandlerPID}'''). Если координатор получает сообщение, что искомая строка найдена, он это сообщение пересылает инициатору и останавливает свою работу и работу обработчиков. Получив от обработчика сообщение, что в заданном диапазоне ничего не найдено, координатор посылает обработчику новое задание с новым диапазоном. Если обработчиками просмотрено все множество строк (из нашего ограничения на длину и набор символов) и не найдено ни одной строки, MD5-хэш которой совпадает с искомым, то инициатору будет послано соответствующее сообщение ('''{not_found}''').

Вот и все о разных компонентах и их взаимодействии.

Давайте теперь посмотрим, как это все реализовано – и начнем с обработчиков:

start_search_handler() ->
receive
{are_you_ready, MasterPID, SourceMD5, Alphabet} ->
MasterPID ! {ready_master, self()},
search_handler(MasterPID, SourceMD5, Alphabet)
end.
search_handler(MasterPID, SourceMD5, Alphabet) ->
receive
{search, FromNumber, ToNumber} ->
portion_search(MasterPID, SourceMD5, FromNumber, ToNumber, Alphabet),
search_handler(MasterPID, SourceMD5, Alphabet)
end.
portion_search(MasterPID, _, ToNumber, ToNumber, _) ->
MasterPID!{not_found, self()};
portion_search(MasterPID, SourceMD5, FromNumber, ToNumber, Alphabet) ->
GeneratedString = generate_string_by_number(FromNumber, Alphabet),
GeneratedStringMD5 = erlang:md5(GeneratedString),
if
SourceMD5 == GeneratedStringMD5 -> MasterPID!{found, GeneratedString};
true -> portion_search(MasterPID, SourceMD5, FromNumber+1, ToNumber, Alphabet)
end.

Метод '''start_search_handler/0''' используется для запуска обработчика, метод '''search_handler/3''' – обработчик сообщений от координатора, в методе '''portion_search/5''' происходит поиск хэша MD5 для строк, чей номер лежит в диапазоне '''[FromNumber, ToNumber]'''.

Теперь перейдем к координатору:

main_search_handler(MasterPID, SourceMD5, Alphabet, PortionSize, MaxNumber, HandlerPIDList) ->
process_flag(trap_exit, true),
CurrentPID = self(),
lists:foreach(fun(HandlerPID) ->
link(HandlerPID),
HandlerPID ! {are_you_ready, CurrentPID, SourceMD5, Alphabet}
end, HandlerPIDList),
main_search_handler(MasterPID, SourceMD5, Alphabet, 0, PortionSize, MaxNumber, 0).
main_search_handler(MasterPID, _, _, _, _, MaxNumber, ResponseCount)
when ResponseCount >= MaxNumber ->
MasterPID!{not_found},
exit(stop_work);
main_search_handler(MasterPID, SourceMD5, Alphabet, CurrentNumber, PortionSize, MaxNumber, ResponseCount)
when CurrentNumber >= MaxNumber ->
receive
{stop} -> exit(stop_work);
{found, GeneratedString} -> MasterPID!{found, GeneratedString},
exit(stop_work);
{not_found, _} -> main_search_handler(MasterPID, SourceMD5, Alphabet, MaxNumber, PortionSize, MaxNumber,
ResponseCount+PortionSize)
end;
main_search_handler(MasterPID, SourceMD5, Alphabet, CurrentNumber, PortionSize, MaxNumber, ResponseCount) ->
receive
{stop} -> exit(stop_work);
{ready_master, HandlerPID} ->
ToNumber = min(CurrentNumber+PortionSize, MaxNumber+1),
HandlerPID!{search, CurrentNumber, ToNumber},
main_search_handler(MasterPID, SourceMD5, Alphabet, ToNumber, PortionSize, MaxNumber, ResponseCount);
{found, GeneratedString} -> MasterPID!{found, GeneratedString},
exit(stop_work);
{not_found, HandlerPID} ->
ToNumber = min(CurrentNumber+PortionSize, MaxNumber+1),
HandlerPID!{search, CurrentNumber, ToNumber},
main_search_handler(MasterPID, SourceMD5, Alphabet, ToNumber, PortionSize, MaxNumber, ResponseCount+PortionSize)
end.

Метод '''main_search_handler/6''' используется для запуска координатора и отсылки сообщений обработчикам с требованием подтвердить свою готовность; метод '''main_search_handler/7''' используется для взаимодействия с обработчиками.

И, наконец, инициатор. На самом деле у нас два инициатора: один (метод '''start_search/0''') – для запуска простого многозадач-ного поиска на данном узле (экземпляре виртуальной машины), другой (метод '''start_distributed_search/0''') – для запуска распределенного поиска на разных узлах (на одном или разных компьютерах). Самая большая разница между ними в том, как (и где) создаются обработчики (координатор создается на том же узле, что и инициатор). При простом многозадачном поиске обработчики создаются вызовом '''spawn/1''' (версия '''spawn''', в которой не указывается узел). При распределенном поиске обработчики создаются вызовом '''spawn/2''' (версия '''spawn''', в которой указывается узел, где создается процесс). В нашем модельном инициаторе список узлов, на которых будут создаваться процессы, задается прямо в теле метода; в реальном же приложении список узлов будет, скорее всего, браться из конфигурационного файла.

start_distributed_search() ->
Alphabet = [$0, $1, $2, $3, $4, $5, $6, $7, $8, $9],
Source = “01234321”,
SourceMD5 = erlang:md5(Source),
MaxNumber = generate_number_by_string_length(10, length(Alphabet)),
ProcessCount = 4,
PortionSize = 100000,
NodeList = ['node1@beerzone2', 'node2@beerzone2'],
{HandlerPIDList, _} = lists:mapfoldl(fun(_, CurrentNodeList) ->
[NodeHead | NodeOther] = CurrentNodeList,
HandlerPID = spawn(NodeHead, fun() -> start_search_handler() end),
{HandlerPID, NodeOther++[NodeHead]}
end, NodeList, lists:seq(1, ProcessCount)),
Now1 = now(),
CurrentPID = self(),
MainHandlerPID = spawn(fun() -> main_search_handler(CurrentPID, SourceMD5, Alphabet, PortionSize,
MaxNumber, HandlerPIDList) end),
Result = process_response(),
MainHandlerPID!{stop},
Now2 = now(),
{calc_work_time(Now1, Now2), Result}.
start_search() ->
Alphabet = [$0, $1, $2, $3, $4, $5, $6, $7, $8, $9],
Source = “01234321”,
SourceMD5 = erlang:md5(Source),
MaxNumber = generate_number_by_string_length(10, length(Alphabet)),
ProcessCount = 2,
PortionSize = 100000,
HandlerPIDList = [spawn(fun() -> start_search_handler() end) || _ <- lists:seq(1, ProcessCount)],
Now1 = now(),
CurrentPID = self(),
MainHandlerPID = spawn(fun() -> main_search_handler(CurrentPID, SourceMD5, Alphabet, PortionSize,
MaxNumber, HandlerPIDList) end),
Result = process_response(),
MainHandlerPID!{stop},
Now2 = now(),
{calc_work_time(Now1, Now2), Result}.
process_response() ->
receive
Response -> Response
end.

Осталось только привести объявления модуля и экспортируемых функций:

-module(md5_distributed_search).
-export([start_search/0, start_distributed_search/0]).

Чтобы запустить распределенный поиск, необходимо сделать следующее. Предположим, что имя компьютера – '''beerzone2''' (как у меня). Мы хотим запустить обработчики на узлах '''node1@beerzone2, node2@beerzone2'''. В теле программы, в методе '''start_distributed_search/0''' устанавливаем список узлов '''NodeList''' в '''['node1@beerzone2', 'node2@beerzone2']'''. После этого мы создаем три экземпляра консоли: в двух мы запускаем виртуальную машину с ключами '''-sname node1''' и '''-sname node2''', а в третьей – виртуальную машину с ключом '''-sname main''' (очень важно, чтобы все взаимодействующие узлы в распределенной системе имели имена одного типа: либо короткие, либо длинные). В главной консоли (запущенной с ключом '''-sname main''') запускаю сначала компиляцию '''с(md5_distributed_search)'''., а потом и выполнение нашей программы '''md5_distributed_search:start_distributed_search()'''. При запуске на моей машине (ноутбук Acer Aspire 7520G: процессор AMD Turion64 x2 TL-58 1,9 ГГц, 2 ГБ ОЗУ), приложение находит искомую строку “01234321” по ее хэшу MD5 за 76,984 секунды.

===В качестве заключения===

Итак, написать распределенную систему для решения любой задачи легко. Язык ''Erlang'' позволяет создавать любое серверное и распределенное ПО любой сложности, по производительности не уступающее такому же ПО, написанному на других языках, а по качеству кода и надежности сильно превосходящее их.

===Полезные сайты и книги===

* http://www.erlang.org/ – главный сайт (с документацией и исходным кодом среды).
* http://www.trapexit.org/ – сайт ''Erlang''-сообщества (форум, вики, решения, учебные пособия, справочные материалы).
* http://erlanger.ru/ – сайт русского ''Erlang''-сообщества.
* http://groups.google.com/group/erlang-russian – русское ''Erlang''-сообщество на Google.
* http://www.tryerlang.org/ – онлайн-интерпретатор ''Erlang''.
* Martin Logan, Eric Merritt, and Richard Carlsson “Erlang and OTP in Action”.
* Francesco Cesarini, Simon Thompson “Erlang Programming A Concurrent Approach to Software Development”.
* Joe Armstrong “Programming Erlang: Software for a Concurrent World”.

===История ''Erlang''===

* '''1982–1985''' Эксперименты в Ericsson Computer Science Laboratory по программированию в области телекоммуникаций на более чем 20 языках. Вывод: нужен высокоуровневый символический язык для достижения высокой производительности труда (наподобие ''Lisp, Prolog, Parlog'' и т.д.).
* '''1985–1986''' Эксперименты с ''Lisp, Prolog, Parlog'' и т.д. Вывод: язык должен содержать примитивы для поддержки параллелизма и восстановления после сбоев. Он должен также поддерживать детализацию параллелизма, чтобы один асинхронный процесс телефонии соответствовал одному процессу в языке. Т.о., было принято решение разработать свой собственный язык, основываясь на ''Lisp, Prolog'' и ''Parlog'', но с поддержкой параллелизма и восстановления после сбоев на уровне языка.
* '''1987''' Первые эксперименты с ''Erlang''.
* '''1988 Фаза 1''': Прототип показан внешним пользователям. ''Erlang'' вышел за пределы лаборатории.
* '''1989 Фаза 2''': Воссоздана 1/10 полной MD-110 системы. Итог: создание программ более чем в 10 раз эффективнее, чем в ''PLEX''.
* '''1990''' ''Erlang'' представлен на ISS’90, что привело к появлению новых пользователей, например, Bellcore.
* '''1991''' Версия ''Erlang'' выпущена для пользователей. ''Erlang'' представлен на Telecom’91. Появилась новая функциональность, такая как ASN/1 – компилятор, графический интерфейс и т.д.
* '''1992''' Появление большого числа новых пользователей ''Erlang. Erlang'' портирован на большинство платформ: VxWorks, PC, Macintosh и т.д.
* '''1993''' В ''Erlang'' добавлена поддержка распределенных вычислений. Принято решение продавать реализацию ''Erlang'' внешним организациям.
* '''1998''' Реализация ''Erlang'' становится opensource.
* '''2006''' Поддержка симметричной многопроцессорности встроена в исполняющую среду и виртуальную машину ''Erlang''.

Файл:LXF144 79 1.jpg

2012-11-14T06:45:19Z

Crazy Rebel:

Файл:LXF144 78 2.jpg

2012-11-14T06:45:10Z

Crazy Rebel:

Файл:LXF144 78 1.jpg

2012-11-14T06:45:01Z

Crazy Rebel:

Файл:LXF144 77 1.jpg

2012-11-14T06:44:52Z

Crazy Rebel:

Шаблон:Цикл/QML

2012-11-14T06:43:04Z

Crazy Rebel:

{{цикл|QML|
* [[LXF142:QML|''Qt'' и ''QML'': Язык интерфейса]]
* [[LXF143:QML|''QML'' на службе приложений ''Qt'']]
* [[LXF144:QML|''QML'': Пишем программу]]
}}

[[Категория:Учебники]]

[[Категория:Андрей Боровский]]