ограничение работы(тр афика) пользователей в инете
Hi, all. Существует такая проблема: Есть внутренняя сеть, из которой, с помощью adsl'ного соединения пользователи ходят в инет. Пользователи ходят в инет через proxy (с аутентификацией NCSA), надо сделать так, чтобы при превышении выделенного им трафика доступ в сеть им блокировался. Как такое возможно сделать с помощью squid'а и возможно ли это. Если есть другие варианты, буду рад выслушать. Thanks -- Sergei Kononov NN.RU system administrator
MTA с поддержой виртуа льных пользователей
Hi, all. Конечно звучит как-то глупо, но нужен MTA с поддержкой виртуальных пользователей, т.е. MTA должен доставлять почту клиентам, которые не сущесвуют в /etc/passwd. В данный момент используется Exim, в нем я такой вещи не нашел, и сомневаюсь что она есть, хотя если есть я буду очень рад =). Никто не может посоветовать мне подобный MTA. Thanks. -- Sergei Kononov NN.RU system administrator
Re: Proxy server.
On Sun, Mar 09 at 18:36:04 (+0400), Vardan Gevorgyan wrote: > HI > > Ia xochu znak magu li ia kanfigurirovat debian tak chto on smog razlichat > http i ftp pratakoli. Tachnee skazat u menia dva modema i obe soedenini k > internetu i ia xachu chto zaprosi http pashli cherez pervii modem a zaprosi > ftp mo vtaromu. Vazmojna li eto i otkuda mojna dostat leteraturu ili kak > mojna eto sdelat? > > Spasibo za otvet. Я сомневаюсь что тебе нужен proxy server, всё это можно сделать с помощью iptables/ipchains. Просто пишешь rule'сы для каждого интерфейса, типа с одного пускуть только http, а с другого - ftp, и т.п. -- Sergei "df" Kononov GnuPG ID: 0x7D992F45
собрать debian пакет под другим именем
Hi, all. У меня возник вопрос, как можно собрать пакет под другим именем, например есть пакет exim, я поправил Makefile (включил поддержку MySQL), и хочу собрать пакет под именем exim-mysql, как это возможно сделать? Я поправил debian/control прописал там Package: exim-mysql, Source: exim-mysql, но этого как я понимаю не достаточно. Возможно есть где-то инфа по данному сабжу (я пролистал Debian New Maintainer's Guide, но там ничего такого не нашел) может мне кто-нибудь сомжет помочь. После того как я поправил debian/control и запустил dpkg-buildpackage, он мне выдал вот такое: dpkg-buildpackage: source package is exim dpkg-buildpackage: source version is 3.36-4 dpkg-buildpackage: source maintainer is Mark Baker <[EMAIL PROTECTED]> dpkg-buildpackage: host architecture is i386 debian/rules clean test -f src/exim.c -a -f debian/rules rm -f build ( test -d build-`scripts/os-type`-`scripts/arch-type` && /usr/bin/make clean) make: [clean] Error 1 (ignored) rm -rf build-`scripts/os-type`-`scripts/arch-type` rm -rf Local rm -rf util/convert4r3 util/exi* util/transport-filter.pl rm `find . -name "*~"` rm: too few arguments Try `rm --help' for more information. make: [clean] Error 1 (ignored) rm -rf debian/*substvars debian/tmp debian/files* rm -rf eximon* dpkg-source -b exim-3.36 dpkg-source: error: source package has two conflicting values - exim-mysql and exim Thanks. -- Sergei Kononov GnuPG ID: 0x7905FE75
Re: собрать debian пак ет под другим именем
On Tue, Mar 11 at 12:52:04 (+0100), Mikolaj Golub wrote: > Нужно еще в debian/changelog поменять название пакета. > > Я бы сделал так: > > 1) изменить название буилд-дирректории на exim-mysql-* (не уверен, что >это обязательно, но не помешает) > > 2) запустить dch -i и в графе changelog, которую он создаст, поменять название >пакета. > > 3) изменить debian/control, как Вы сделали > > 4) debuild > Всё вроде заработало, tnx. Вот ещё надо упамянуть что не помешает прописать в Depends libmysqlclient10-dev, наверно =). -- Sergei Kononov GnuPG ID: 0x7905FE75
I/O error hda
Hi, all.
У меня проблема с машиной - не может она работать больше чем один день
=), потом она виснет намертво, я вот только успел уловить subj'овую
ошибку причем ругается относительно всех разделов.
Никто с подобными проблемами не сталкивался?
# lspci
00:00.0 Host bridge: Intel Corp. 440BX/ZX - 82443BX/ZX Host bridge (rev 03)
00:01.0 PCI bridge: Intel Corp. 440BX/ZX - 82443BX/ZX AGP bridge (rev 03)
00:07.0 ISA bridge: Intel Corp. 82371AB PIIX4 ISA (rev 02)
00:07.1 IDE interface: Intel Corp. 82371AB PIIX4 IDE (rev 01)
00:07.2 USB Controller: Intel Corp. 82371AB PIIX4 USB (rev 01)
00:07.3 Bridge: Intel Corp. 82371AB PIIX4 ACPI (rev 02)
00:0b.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8029(AS)
01:00.0 VGA compatible controller: nVidia Corporation Vanta [NV6] (rev 15)
# hdparm -i /dev/hda
dev/hda:
Model=FUJITSU MPF3102AT, FwRev=0028, SerialNo=05086108
Config={ HardSect NotMFM HdSw>15uSec Fixed DTR>10Mbs }
RawCHS=16383/16/63, TrkSize=0, SectSize=0, ECCbytes=4
BuffType=unknown, BuffSize=512kB, MaxMultSect=16, MultSect=16
CurCHS=16383/16/63, CurSects=16514064, LBA=yes, LBAsects=20015856
IORDY=yes, tPIO={min:240,w/IORDY:120}, tDMA={min:120,rec:120}
PIO modes: pio0 pio1 pio2 pio3 pio4
DMA modes: mdma0 mdma1 *mdma2 udma0 udma1 udma2 udma3 udma4
AdvancedPM=yes: disabled (255) WriteCache=enabled
Drive Supports : ATA/ATAPI-5 T13 1321D revision 1 : ATA-1
ATA-2 ATA-3 ATA-4 ATA-5
Linux: 2.4.20
Debian Woody 3.0 r0
Thanks.
--
Sergei Kononov
GnuPG ID: 0x7905FE75
which spam filter is better
Hi, all. Тут встал вопрос о фильтрации спама, и в данные момент я в замишательстве, что быбрать для фильтрации, пока я нашел два кандидата: spamassassin mailscanner Нужно чтобы этот филтер умел работать с exim'ом (но я думаю что это не проблема). Который посоветуете? А может есть лучшие алтренативы? -- Sergei Kononov GnuPG ID: 0x7905FE75
Re: exim и авторизация
On Mon, Mar 24 at 16:05:28 (+0300), Serge Petruschenko wrote: > Не подскажет ли кто-нибудь, как сделать в exim авторизацию методами > PLAIN/LOGIN ? В конфиге присутствует пример, в котором пользователи берутся > из файла /etc/exim/passwd. Чем этот файл можно создать? Сам я с аутентификацией в exim'е не работал, но думаю что htpasswd тебе должен помочь. Скорее всего там что-то типа двух первых полей /etc/passwd'а. -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)2 == a2+2ab+b2" ... choose free software!
SCSI и IDE на одной маш ине.
У меня вопрос, как лучше поступить если на одной машине есть и scsi и ide винт, scsi - 40Gb, ide - 80Gb. Как лучше винты 'разбить', что лучше засунуть на scsi, а что на ide, что бы производительность хорошая была. И как бы сделать так чтобы при отказе например scsi винта, система грузилась с ide, и на пониженных мощьностях работала =). Конечно возможность того что scsi выйдет из строя первым, мне кажеться менее верятной =). Может есть доки умные какие-нить? Спасибо. -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)^2 == a^2+2ab+b^2" ... choose free software!
Re: Хранение/изменение настроек Iptables ??
On Tue, Mar 25 at 17:53:34 (+0300), Филатов Евгений wrote: > Есть нужда перейти на новый IP. > > Меняем ifconfig eth0 > > Далее настройка iptables > > Лежит вроде в /var/lib/iptables/active ? > можно ли их поменять и загрузитть iptables-restore ? > или просто /etc/init.d/iptables restart Я думаю, что да, вообще лучше сделать backup настроек с помощью iptables-save куда-нибудь, потом правь файло которое хочешь, и загружай через iptables-restore. Если что пойдет не так, всегда сможешь сделать iptables-restore с backup'ом =). -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)^2 == a^2+2ab+b^2" ... choose free software!
Re: SCSI и IDE на одной машине.
On Tue, Mar 25 at 22:59:27 (+0300), Victor B. Wagner wrote: > Что-либо советовать, не зная для чего используется эта машина сложно. Извиняюсь, что сразу не сообщил, это машина для хостинга, т.е. http,ftp,mysql,bind etc. > Если половины IDE не жалко под повышение надежности, то на нем делаются > просто регулярно (скажем раз в сутки) синхронизируемые мирроры всех > партиций SCSI. А чем такие мирроры можно делать? > Ну и естественно, скриптик-обертка вокруг lilo, > который выполняет cинхронизацию рутовой партиции (благо маленькая), > интеллектуально модифицируя fstab и lilo.conf > после чего помимо просто lilo выполняет lilo -r > "куда-там-примонтирован-резервный-/" А как насчет grub'а? -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)^2 == a^2+2ab+b^2" ... choose free software!
Re: exim filter (exim filter Importance)
On Fri, Mar 28 at 11:47:30 (+0300), Филатов Евгений wrote: > Добрый день. > > Вот такой вопросик возник, можно ли в Exim фильтровать входящую(исходящую) > почту по флагу Importance: high например > и соответственно после этого выполнять с почтовым сообщением какие либо > действия??? > Скажем если приоритет высокий пересылать в ящик [EMAIL PROTECTED] а если > нормальный то в ящик [EMAIL PROTECTED]@domain.ru??? Да, все что тебе надо это почитать The Exim filter specification, на наличие $header_ переменных. -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)^2 == a^2+2ab+b^2" ... choose free software!
exim4 difference
Hi, all. Никто мне не скажет главные отличительные черты exim4 от exim3? Вообще стоит ли на него переходить? -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)^2 == a^2+2ab+b^2" ... choose free software!
диагностика сети
Hi, all. У меня вот такой вопрос, сижу я на adsl и иногда канал падает, можно как-нибудь определить что именно является причиной падения канала, т.е. adsl модем мигает, а вот пакеты не бегают. Может модем бажит? -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)^2 == a^2+2ab+b^2" ... choose free software!
Re: access to port 80
On Tue, Jul 01 at 19:26:04 (+0500), dim wrote: > В Втр, 01.07.2003, в 09:03, Dimitry N. Naldaev пишет: > > на сколько я помню, порты до 1К зарезервированны для использования только > > рутом. . . > > Я тоже что-то такое помню, но неужели оно настолько гвоздями прибито? > Если точно то порты до 1024 резервированы, процес который uid == 0 может bind'ить данный порт или же если этот процесс имеет CAP_NET_BIND_SERVICE. В ip(7) по этому поводу сказано. -- Sergei "df" Kononov GnuPG ID: 0x7D992F45 Linux - because software problems should not cost money. (by Shlomi Fish)
Re: Russian Encoding Methods
On Mon, May 20 at 13:53:33 (-0400), Crouch, Harold L. wrote: > Greetings: > > My native tongue is English (United States). I want to be able to work with > both the English and Russian alphabets on my computer, and to be able to > send and receive e-mail in the Russian language. > > The first task is to choose the correct encoding method. I understand that > my choices are KOI-8R, UTF-8 (Unicode), ISO-8859-5 or CP-1251 (Windows). > Would someone please tell me which of these encoding methods is most > popular. I not good in english, but i get advice to you :). So, in russian we have 2 main encoding methods, they are KOI8-R and CP1251. First, usually used by all people who use UN*X like OS, and the second used by people who use Microsoft(TM) Windows. So if you work under MS OS (Windows) the best way is to use the CP1251, or use KOI8-R. What's about UTF-8 and ISO-8859-5? UTF-8 used by the MS users in the general part and some UN*X like OS users. ISO-8859-5 at now used quite low. -- Sergei "df" Kononov GnuPG ID: 0x7D992F45 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
inn and ppp
Hi, я дико извеняюсь за оффтопик, но я просто не знаю куда ещё обратиться =). Может кто-нибудь может подсказать, что почитать чтобы настроить inn на работу совместно с ppp. Ну, т.е. у меня нет постоянной связи с инетом, а usenet юзать хочеться. А может вообще нет смысла настраивать на standalone машине news server (inn), а просто юзать какой-нибудь newsreader типа tin'a? Заранее спасибо. -- Sergei "df" Kononov GnuPG ID: 0x7D992F45 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: inn and ppp
Спасибо всем огромное. Я не стал капаться с inn2 и поставил leafnode. Кончено не зверь, но для моих нужд (простого чтения news'ов) очень даже хватает. Так что, ещё раз, всем спасибо. Пойду изучать tin =). -- Sergei "df" Kononov GnuPG ID: 0x7D992F45 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
devfs and ethernet devices
Hi, everybody. I try to configure my ethernet device, and i can't answer to next question - devfs maintain ethernet devices or not? I have a record in /proc/net/dev, that i have a eth0 device and lo (loopback), but ifconfig doesn't see it. (maybe i should read NAG 2nd edition?) If somebody can answer to above question, i'll be very thankfuly. System: Debian 2.2r3 (potato) Kernel: Linux 2.4.16-pre9 Eth. device: RTL-8139 (modulename is 8139too). -- Sergei "df" Kononov GnuPG ID: 0x7D992F45 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: фреймбуфер
On Fri, Jun 14 at 20:33:12 (+0400), Anseis wrote: > Добрый вечер, All, > > Если не сложно ответьте на вопрос. > > Подключил модуль rivafb. Заработало, но хочется узнать как сделать, > чтобы по умолчанию был режим 1024x768-100. fbset 1024x768-100 его > включает, но как его включить при старте системы и сразу на всех > консолях? Hi, I had installed that module, but it doesn't work correctly, actually at the boot it crashed and all system needed in reboot. And my advice is - compile generic vesafb and use it. To say to kernel that it should use fb, print in boot cmd something like this, vga=0x305 video="vesafb:mtrr" (this string for vesafb, how it will be work at rivafb i don't no =). -- Sergei "df" Kononov GnuPG ID: 0x7D992F45 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
framemaker
Hi, никто не может подсказать где можно найти Adobe FrameMaker (хотя бы view'вер)? Sorry, за OT. -- Sergei "df" Kononov GnuPG ID: 0x7D992F45 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
как избежать повторно го запуска dpkg-buildpackage с нуля?
Hi, меня интересует, если например во время сборки пакетов (dpkg-buildpackage) произошла ошибка, но source уже собран. Как сделать чтобы dpkg-buildpackage не собирал source, а сразу же начал со сборки пакетов? -- Sergei "df" Kononov GnuPG ID: 0x7D992F45 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
mail client for imap folders
Hi, мне надо найти клиента для работы с imap folder'ами, причем досточно быстрого ( чтобы мог folder'ы c 6000 писем читать ) причем письма он fetch'ить не должен. Пробовал mutt, но он достаточно неуклюж в работе с удаленными imap folder'ами. Что посоветуете? -- Sergei "df" Kononov GnuPG ID: 0x7D992F45
Re: mail client for imap folders
On Thu, Aug 08 at 11:21:40 (+0400), Victor Wagner wrote: > Повнимательнее разобраться с mutt. Он много чего умеет и много как > настраивается. Да я знаю, что mutt много чего умеет, я сначала в нем и работал с imap folder'ами, вот только переключатся между ними не очень удобно, при условии что этих folder'ов порядка 5-7 штук, и 2-4 из них с письмами в количестве 5000-6000. > Но по моим личным впечатлениям pine с imap таки работает лушче. > Во-всяком случае до переезда на mutt у меня архив debian-russian за пару > лет лежал в imap-овском фолдере на соседней машине и неудобств это (а > также еще десяток списков рассылки сравнимого траффика) не вызывало. Ты работал с толстыми imap folder'ами, которые сначала были по'fetch'аны, а мне нужна полная не прикосновенность писем на удаленном сервере. ( т.е. read-only ) Кончено самая вкусность это если маленкие folder'ы fetch'ить, а толстые только просматривать, но меня это не устраиват. -- Sergei "df" Kononov GnuPG ID: 0x7D992F45
problems devfs in GNU/Debian Woody
Hi, народ не у кого проблем не было в woody с devfsd? Дело в том что devfs не ставит нужные permissions(0666) на /dev/sound/*, а ставит по умолчанию в 0640, что как вы понимаете не очень выгодно для нормального юзверя. Я честно говоря не могу понять в чем проблема или в devfsd, но это врятли так как на 1.3.21(хотя раньше работало) тоже не работает, или же в ядре, что тоже очень сомнительно так как пытался понизить версию ядра до 2.4.19-pre6(что и было раньше) с 2.4.19. Никакого эффекта. И постоянные проблемы с arts plugin'ом к xmms'у. kernel: 2.4.19 devfsd version: 1.3.25 debian package version: 1.3.25-1 -- Sergei "df" Kononov GnuPG ID: 0x7D992F45
strange things with xbase-clients (4.1.0-16)
Hi, у меня странные вещи происходят когда я пытаюсь поставить xbase-clients (4.1.0-16). А странность заключается в следующем: Во время распаковки пакета в /etc/X11/app-defaults появляются файлы с расширением *.dpkg-new, но после того как пакет окончательно установлен, в нем ничего не лежит, хотя должны были лежать теже самые файлы, но уже без *.dpkg-new. Такие же вещи я наблюдаю в xserver-common. Не подскажите в чем проблема? Может нужны хитрые манипуляции с permission'ами? -- Sergei "df" Kononov GnuPG ID: 0x7D992F45
escputil (Invalid argument)
Hi, all.
Решил я посмотреть уровень чернил с помощью escputil, но на команду:
# escputil -r /dev/lp0 -i
Я получаю 'Cannot read from /dev/lp0: Invalid argument'.
Согласно strace'у проблема в read
--- strace output ---
open("/dev/lp0", O_RDWR)= 3
write(3, "[EMAIL
PROTECTED](R\10\0\0REMOTE1ST\2\0\0\1\33\0\0\0\33\0\33\0\33"...,31) = 31
poll([{fd=3, events=POLLIN, revents=POLLIN}], 1, 1000) = 1
read(3, 0xb48c, 1023) = -1 EINVAL (Invalid argument)
-
У меня Epson Stylus C20SX, для печати использую CUPS.
Никто не знает в чем может быть проблема?
--
Sergei "df" Kononov
GnuPG ID: 0x7D992F45
странности работ ы escutil
Hi, all. Никто не работал с escutil? А то мне надо посмотреть сколько осталось чернил в картридже, а в винду грузится не охото. А escutil на: # escutil -i -r /dev/lp0 # escutil -i -r /dev/printers/0 отвечает 'Cannot read from /dev/lp0: Invalid argument'. Принтер Epson stylus c20sx, вроде escutil должно такой поддерживать. Причем такой ответ я получаю не только на запрос ink-level тоже самое я получаю когда использую любую опцию где необходим raw-device. Для печати я использую cups. Может есть другая тулзовина, чтобы посмотреть сколько чернил осталось в картридже? -- Sergei "df" Kononov GnuPG ID: 0x7D992F45
Debian ISO image re-creation
Hi, all. Тут возникла необхдимость положить на загрузочный cd, свое ядро, которое имеет модули которых нет в default'ом. И у меня возник вопрос как положить свое ядро на cd, и потом сделать загрузочный cd? -- Sergei "df" Kononov GnuPG ID: 0x7D992F45 Linux - because software problems should not cost money. (by Shlomi Fish)
bind9 - failed while receiving responses: NOTAUTH
Изза чего bind может так ругаться? Master и slave прописаны правильно (проверено несколько раз). -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)^2 == a^2+2ab+b^2" ... choose free software!
Courier Last Logon time
Hi, all. Может кто знает как заставить courier (imap и pop3) куда-нибудь(желательно в mysql) записывать время последнего logon пользователя? Спасибо. -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)^2 == a^2+2ab+b^2" ... choose free software!
Postfix, limit number of outgoing messages
Как можно в postfix'е ограничить число писем которые может переслать user за раз? Т.е. например спамер рассылает по 200 писем с одно ip (потом ip меняет и опять рассылает), как сделать чтобы больше 30 писем он отправить не мог с одно ip. Что-то вроде smtp_accept_max_per_host в exim'e. -- Sergei Kononov GnuPG ID: 0x7905FE75 How about some patent on "(a+b)^2 == a^2+2ab+b^2" ... choose free software!
