All posts by amri

Инсталиране на openssh-server през Kloxo

Една хостинг компания(не в България) се направи на интересна заради услугата SSH(Използват панел Kloxo ) . Казахме и какво точно не е наред и какво точно да направи, но уви тя така и не отговори адекватно. Ето го решението как се инсталира:

Стъпка 1

Влизаме в admin-> Server : linux -> Command Center  и изпълняваме:

yum -y install openssh-server

Резултата е ясен:

Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package openssh-server.i386 0:4.3p2-72.el5_6.3 set to be updated
--> Processing Dependency: openssh = 4.3p2-72.el5_6.3 for package: openssh-server
--> Running transaction check
---> Package openssh.i386 0:4.3p2-72.el5_6.3 set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
Package    ls -l /etc/init.d/           Arch        Version                 Repository      Size
================================================================================
Installing:
openssh-server        i386        4.3p2-72.el5_6.3        updates        273 k
Installing for dependencies:
openssh               i386        4.3p2-72.el5_6.3        updates        289 k

Transaction Summary
================================================================================
Install       2 Package(s)
Upgrade       0 Package(s)

Total download size: 562 k
Downloading Packages:
--------------------------------------------------------------------------------
Total                                           233 kB/s | 562 kB     00:02
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction

Installing     : openssh                                                  1/2

Installing     : openssh-server                                           2/2
warning: /etc/ssh/sshd_config created as /etc/ssh/sshd_config.rpmnew

Installed:
openssh-server.i386 0:4.3p2-72.el5_6.3

Dependency Installed:
openssh.i386 0:4.3p2-72.el5_6.3

Complete!

Извода: Много трудно се инсталира SSH сървър на хостинга

Стъпка 2

За да рестартираме sshd можем и по същия метод на стъпка 1, но ще направим 2 в едно т.е. сменяме порта и рестартираме демона

admin-> Security -> SSH Cofnig

Слагаме порт 33 и натискаме бутона "Update" сега виждаме, че на машината има активиран SSH сървър отговарящ на порт 33

Извод: Честито :)

Стъпка 3

Сега всичко си работи само, че паролата за root не е вярна. Какво се прави в този случай ? С pipe сменяме паролата на root през уеб панела.

echo -e "gotinpass\\ngotinpass" | passwd

Извод: С този готин трик паролата се променя с един ред(без интерактивност) и без въпроси.

VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Форматиране на флашка под GNU/Linux

След като иснталирах Debian от флашката и след това я форматирах реших да споделя как го направих понеже доста хора се затрудняват с това.

Всичко това става с отново мега сложност :) :

mkfs.vfat /dev/sdc

VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Инсталиране на Debian с флашка

Имам едно лаптопче ViewSonic VNB 107 с Windows 7, но неговият път ще бъде променен в насока Debian. Понеже няма CD и не искам да го инсталирам по мрежата, реших да го направя през USB (през флашка с инсталация на Debian ).

Ето как се инсталира Debian през флашка(през USB) без никакви CD-та :) :

1. Откриване на USB устройството като такова:

# dmesg

[15624.472078] usb 2-3: new high speed USB device using ehci_hcd and address 6
[15624.607636] usb 2-3: New USB device found, idVendor=1005, idProduct=b113
[15624.607646] usb 2-3: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[15624.607653] usb 2-3: Product: USB FLASH DRIVE
[15624.607659] usb 2-3: Manufacturer:
[15624.607664] usb 2-3: SerialNumber: 197A1900077F
[15624.607904] usb 2-3: configuration #1 chosen from 1 choice
[15624.609082] scsi6 : SCSI emulation for USB Mass Storage devices
[15624.609524] usb-storage: device found at 6
[15624.609529] usb-storage: waiting for device to settle before scanning
[15629.609383] usb-storage: device scan complete
[15629.610079] scsi 6:0:0:0: Direct-Access              USB FLASH DRIVE  PMAP PQ: 0 ANSI: 0 CCS
[15629.611373] sd 6:0:0:0: Attached scsi generic sg3 type 0
[15632.228790] sd 6:0:0:0: [sdc] 4030464 512-byte logical blocks: (2.06 GB/1.92 GiB)
[15632.229288] sd 6:0:0:0: [sdc] Write Protect is off
[15632.229296] sd 6:0:0:0: [sdc] Mode Sense: 23 00 00 00
[15632.229302] sd 6:0:0:0: [sdc] Assuming drive cache: write through
[15632.231774] sd 6:0:0:0: [sdc] Assuming drive cache: write through
[15632.231782]  sdc: sdc1
[15632.235389] sd 6:0:0:0: [sdc] Assuming drive cache: write through
[15632.235398] sd 6:0:0:0: [sdc] Attached SCSI removable disk

Вижда се, че се намира тук /dev/sdc

2. Влизаме като root и изтегляме необходимите пакети.

su --
cd debian;

2.1 Изтегляне на последния netinstall Debian (http://www.debian.org/CD/netinst/#netinst-stable)

wget http://cdimage.debian.org/debian-cd/6.0.1a/i386/iso-cd/debian-6.0.1a-i386-netinst.iso

2.2 Boot пакет

wget http://http.us.debian.org/debian/dists/stable/main/installer-i386/current/images/hd-media/boot.img.gz;

3. Добавяме boot във флашката и инсталираме инсталационния файл на Debian(ISO файла)

zcat boot.img.gz  > /dev/sdc;
mkdir mnt;
mount /dev/sdc mnt/
cp debian-6.0.1a-i386-netinst.iso mnt/
sync
umount /dev/sdc

4. Boot-ваме от флашката и си инсталираме Debian без никакъв проблем :)

КРАЕН РЕЗУЛТАТ:


PS: Не се използват дяловете т.е. /dev/sdc1 или /dev/sdc2, а се използва единствено /dev/sdc

VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Защита по IP и MAC чрез iptables

Идеята е през моята машина която го играе рутер да не пускам различна двойка от следните: IP: 172.16.30.4 и MAC: 00:1b:38:0c:3d:11 .

Използвам едно мега сложно правило:

iptables -A INPUT -s 172.16.30.4 -i eth0 -m mac ! --mac-source 00:1b:38:0c:3d:11 -j DROP

VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Squid bypass + iptables

Идеята е конкретни мрежи/(ip адреси) да не преминават през squid (това да се направи през iptables). Използвам просто решение т.е. правя CHAIN "BYPASS" където вкарвам всички source и destination цели които няма да преминават през squid, а всичко останало минава към него.

iptables -t nat -N BYPASS
iptables -t nat -A PREROUTING -p tcp --dport 80 -j BYPASS
iptables -t nat -A PREROUTING -i eth4 -p tcp --dport 80 -j REDIRECT --to-port 3128

iptables -t nat -A BYPASS -d 1.2.3.4 -j ACCEPT
iptables -t nat -A BYPASS -d 3.2.1.0/24 -j ACCEPT
iptables -t nat -A BYPASS -s 3.2.1.0/24 -j ACCEPT

Тук се вижда следното:
1. ЦЕЛ с IP адрес 1.2.3.4 не желая да преминава през SQUID
2. Мрежата 3.2.1.0/24 също да не преминава(маркирам я като source и destination)

VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Gnome Keyboard Shortcuts

Полезни клавишни комбинации в Gnome

Малко история за Gnome.
Проектът GNOME е стартиран през август 1997 от Мигел де Икаса и Федерико Мена в опит да се създаде десктоп с отворен код за ГНУ/Линукс операционните системи. До тогава единствената сериозна алтернатива за нетехнически потребители е било KDE. Но KDE е базирано на Qt библиотеките на Trolltech — софтуер, който не ползва лиценз за свободен софтуер и е несъвместим с GNU General Public License (GPL). Този проблем е частично решен с освобождаването на Qt под Q Public License (QPL) — лиценз за свободен софтуер, но все още несъвместим с GPL; и накрая е решено Qt да бъде реализиран и под QPL и под GPL. Подход, известен като двоен лиценз.

За основа на GNOME са избрани библиотеките GIMP Toolkit (GTK+). GTK+ използва GNU Lesser Public License (LGPL), лиценз за свободен софтуер, позволяващ свързването на приложения с какъвто и да е лиценз. Работната среда GNOME е лицензирана под LGPL за библиотеките и GPL за приложенията, които са част от самия GNOME проект.

Работната среда GNOME е написана на програмния език C. Налични са много свързвания, позволяващи GNOME приложения да бъдат написани на множество програмни езици, такива като C++, Ruby, C#, Python, Perl и много други.

Ето ги и комбинациите :) :

Alt-tab: Прехвърляне от един прозорец на друг.

Ctrl-alt-d: Минимизира всички прозорци. Когато се повтори тази комбинация се максимизират всички прозорци.

Alt-F9: Минимизира текущия прозорец

Ctrl-Alt-Backspace: Рестартира X като те лог аутва

Ctrl-Alt-Del: Бърза възможност за рестартиране/изключване и т.н. :)

Ctrl-Alt-l: Изпълнява "Lock Screen" или с други думи заключва екрана

Alt-F2: Отваря прозореца "run" където могат да се пишат команди(Подобно на Windows-кото "cmd")

Alt-F1: Отваря главното меню

Print Screen: Прави снимка на екрана

Alt-Print Screen: Прави снимка на текущия прозорец

Ctrl-Alt-left arrow: Премества десктопа на ляво

Ctrl-Alt-right arrow: Премества десктопа на дясно

VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Валидиране на ключове под Debian

Грешка при apt-get update ( не може да си валидира ключовете)

W: GPG error: http://ftp.bg.debian.org stable Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA
W: GPG error: http://security.debian.org stable/updates Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA
W: GPG error: http://http.us.debian.org stable Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA
W: You may want to run apt-get update to correct these problems

Ето го и решението:

mail:# gpg --keyserver pgpkeys.mit.edu --recv-key AED4B06F473041FA
gpg: requesting key 473041FA from hkp server pgpkeys.mit.edu
gpg: key 473041FA: "Debian Archive Automatic Signing Key (6.0/squeeze) <[email protected]>" not changed
gpg: Total number processed: 1
gpg:              unchanged: 1
mail:## gpg -a --export  AED4B06F473041FA | sudo apt-key add --
OK

VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

ThunderBird Rulz :)- Полезни addons които ползвам

Изключително удобен mail клиент и много повече :).
Адоните които ползвам са: Lightning , MinimizeToTray revived , Gnome (Linux integration) , Bulgarian Dictionary

Използвам Lighting понеже не съм фен на Google Calendar, а имам доста задачи на ден които не трябва да пропускам(затова ползвам календар).

Другият адон MinimizetoTray го ползвам понеже под GNU/Linux при минимизиране на Thunderbird не отива в Tray бара, а аз искам точно там да бъде :)

Използвам Gnome Intergration заради готините иконки :)

Bulgarian Dictionary -- правописна проверка :)

Изключително силно ви препоръчвам употребата на ThunderBird :)

VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Обработка на изборажения от конзола

Използвам ImageMagick :

sudo apt-get install imagemagick

1. Оразмеряване на изображение:

convert -resize 440 snimka-originalen-razmer.jpg snimka-s-nov-razmer.jpg

2. Поставяне на воден знак

Поставяне на воден знак без прозрачност:

composite -gravity northeast watermark.jpg input.jpg OUTPUT.jpg

Поставяне на воден знак с прозрачност от 35%:

composite -gravity northeast -dissolve 35 watermark.jpg input.jpg OUTPUT.jpg

3. Автоматизирана обработка с bash

Взима всяка една снимка или файл с разширение .jpg, .jpeg, .png и го оразмеряване на width 500px и поставя воден знак.

#!/bin/bash
WATERMARK="/tmp/watermark.jpg"

for each in /tmp/snimki/*{.jpg,.jpeg,.png}
do
echo "Working on "$each" …"
convert -resize 500 "$each" "$each" >> /dev/null
composite -gravity northeast -dissolve 15.3 $WATERMARK "$each" "$each" >> /dev/null
echo "… Done!"
done
exit 0

VN:F [1.9.22_1171]
Rating: 5.0/5 (1 vote cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)

Експорт на mysql query в csv (супер за Excel маниаци)

Директно с пример :)

Нормална заявка:

SELECT * FROM PRODUCTS

Същата заявка, но ще бъде експортирана в csv:

SELECT * INTO OUTFILE '/tmp/products.csv' FIELDS TERMINATED BY ',' ENCLOSED BY '"' ESCAPED BY '\\' LINES TERMINATED BY '\n' FROM products

VN:F [1.9.22_1171]
Rating: 5.0/5 (2 votes cast)
VN:F [1.9.22_1171]
Rating: +1 (from 1 vote)