RTzRa's hive - ubuntu

Полная установка 1С 7.7 под управлением Wine в Ubuntu 10.04

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Полная установка 1С 7.7 под управлением Wine в Ubuntu 10.04

Описание тут - http://www.opennet.ru/tips/2477_wine_1c_windows_fin.shtml

ubuntu, 1С, 7.7, wine

apt-get и все-все-все

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

apt-get и все-все-все

Полезные штучки для админа

Добавляем репозиторий и ключ

sudo apt-add-repository xxx

Удобства при работе с демонами (сервисами)

Можно дергать сервисы командой sudo service xxx start|stop|etc

sudo apt-get install sysvinit-utils

или в нынешнем духе systemd:

sudo systemctp enable yyy
sudo systemctl start xxx

Маскировка пакета

Замаскированный пакет не будет обновляться

sudo apt-mark hold apache2
sudo apt-mark unhold apache2

Список пакетов ожидающих обновления

apt list --upgradable

или

apt-get -u -V upgrade

Обновление только одного определенного пакета

apt-get --only-upgrade install <package-name>

Траблшутинг

Ситуация "The following packages have been kept back"

Бывает говоришь обновиться, а оно вот что пишет:

apt-get upgrade

Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages have been kept back:
  linux-headers-server linux-image-server linux-server
The following packages will be upgraded:
  linux-libc-dev
1 upgraded, 0 newly installed, 0 to remove and 3 not upgraded.

Надо делать так:

aptitude upgrade

и все станет хорошо.

Ситуация "gpgkeys: HTTP fetch error 7: couldn't connect to host"

apt-add-repository ppa:ubuntu-clamav/ppa

Executing: gpg --ignore-time-conflict --no-options --no-default-keyring --secret-keyring /etc/apt/secring.gpg --trustdb-name /etc/apt/trustdb.gpg --keyring /etc/apt/trusted.gpg --primary-keyring /etc/apt/trusted.gpg --keyserver keyserver.ubuntu.com --recv F80220D0E695A455E651AC4D8AB767895ADC2037
gpg: requesting key 5ADC2037 from hkp server keyserver.ubuntu.com
gpgkeys: HTTP fetch error 7: couldn't connect to host
gpg: no valid OpenPGP data found.
gpg: Total number processed: 0

Причина: невозможно подключиться к серверу ключей.

Есть два решения, выбираем какой проще:

Прописать переменные среды

export http_proxy="proxy.mycompany.ru:3128"
export https_proxy="proxy.mycompany.ru:3128"

Открыть порт 11371, т.к. сервер ключей это не HTTP сервер.

ubuntu, apt-get, repository, service, sysvinit

Скрипт бэкапа

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Скрипт бэкапа

#!/bin/sh
# Script name : backup.sh
# Backup database and files
DATE=`date +%Y-%m-%d_%s`
BACKUP_TO_DIR='/backup'
BACKUP_FROM_DIR='/home/www'
SERVER_NAME='server_name'
KEEP_DAYS=7
BACKUP_DIR_NAME=$SERVER_NAME.backup
SQL_USER=user
SQL_PASSWORD=password
 
cd $BACKUP_TO_DIR
if [ ! -d $BACKUP_DIR_NAME ]; then
 mkdir $BACKUP_DIR_NAME
fi
 
cd $BACKUP_FROM_DIR
/usr/bin/mysqldump -Q -q -p$SQL_PASSWORD -u$SQL_USER -hlocalhost --all-databases > sql_$DATE.sql
if [ $?=0 ]; then
 tar czf backup_$DATE.tar.gz *
 rm -f sql_$DATE.sql
 mv backup_$DATE.tar.gz $BACKUP_TO_DIR/$BACKUP_DIR_NAME
fi
 
for del in $(find $BACKUP_TO_DIR/$BACKUP_DIR_NAME -name '*.tar.gz' -mtime +$KEEP_DAYS)
do
 rm $del
done

bash, backup, script

Бэкап и восстановление в Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Бэкап и восстановление в Ubuntu

На самом деле огромное количество утилит, вот несколько:

dd - ну оно с давних пор в ходу. Минусы: все ручками и очень медленно работает.
partimage - неплохая штука. Бэкапит на уровне раздела. Не умеет ext4. http://www.partimage.org
fsarchiver - тоже неплохая штука. Бэкап разделов. http://www.fsarchiver.org

LiveCD-системы

Redo Backup and Recovery - http://redobackup.org/
PING (Partimage Is Not Ghost) - http://ping.windowsdream.com/
System Rescue CD - http://www.sysresccd.org
Clonezilla - http://clonezilla.org/
Ghost for Linux - http://sourceforge.net/projects/g4l/

И еще не считано всяких тут: http://www.thefreecountry.com/utilities/backupandimage.shtml

ubuntu, backup, restore, бэкап, восстановление

Неверная кодировка при распаковке архивов zip,rar

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Неверная кодировка при распаковке архивов zip,rar

Ubuntu 10.04

Распаковываем архив, а там кракозяблики.

Устанавливаем корректный p7zip

$ sudo add-apt-repository ppa:frol/zip-i18n
$ sudo apt-get update

Устанавливаем саму утилиту:

$ sudo apt-get install libnatspec0 p7zip-full

Всё, теперь русские имена файлов в zip-архивах отображаются правильно

Решаем в лобовую: используем PeaZip

Как вариант, устанавливаем архиватор PeaZip отсюда: http://peazip.sourceforge.net/

Решаем в лобовую: переименование файлов

Этот вариант приемлем только если не лень переименовывать кучу файлов, и только если сидим на Gnome и пользуемся Nautilus'ом.

Ставим дополнение для Nautilus под названием nautilus-filename-repairer:

$ sudo apt-get install nautilus-filename-repairer

Перезапускаем Nautilus, пользуемся.

Чиним zip

Ставим старую версию unzip:

$ wget http://old-releases.ubuntu.com/ubuntu/pool/main/u/unzip/unzip_5.52-12ubuntu1_i386.deb
$ sudo apt-get remove unzip p7zip-full
$ sudo dpkg -i unzip_5.52-12ubuntu1_i386.deb
$ sudo apt-get install p7zip file-roller ubuntu-desktop

Теперь надо заблокировать unzip от дальнейшего обновления. Администрирование ⇒ Пакетный менеджер Synaptic ⇒ ищем пакет unzip, выделяем, выбираем в меню ⇒ Пакет ⇒ Заблокировать версию.

Чиним rar

$ sudo apt-get remove rar
$ sudo apt-get install unrar p7zip-rar

кодировка, архив, zip, rar, unrar, nautilus-filename-repairer

CentOS: миграция

anonymous@undisclosed.example.com (Anonymous) — Tue, 08 Jul 2025 06:53:08 +0000

CentOS: миграция

CentOS окончательно все, но есть утилита для автоматической миграции на иные RHEL-based дистрибутивы: https://almalinux.org/elevate/

Источник: https://www.opennet.ru/opennews/art.shtml?num=63541

Проектом поддерживается миграция между значительными ветками AlmaLinux, Rocky Linux и CentOS Stream.

Для миграции достаточно подключить предоставляемый проектом репозиторий, установить пакет со сценарием миграции на выбранный дистрибутив (leapp-data-almalinux, leapp-data-centos, leapp-data-oraclelinux, leapp-data-rocky) и запустить утилиту «leapp». Например, для перехода с AlmaLinux 9 на AlmaLinux 10 можно выполнить следующие команды, предварительно обновив свою систему до актуального состояния:

sudo yum install -y http://repo.almalinux.org/elevate/elevate-release-latest-el.noarch.rpm
sudo yum install -y leapp-upgrade leapp-data-almalinux
sudo leapp preupgrade
sudo leapp upgrade

centos, migrate, миграция

CentOS - даем права sudo пользователю

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

CentOS - даем права sudo пользователю

# usermod -aG wheel username

centos, sudo, sudoers, wheel, root

Меняем пароль в Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Меняем пароль в Ubuntu

Вроде же все просто, да? Но есть одно НО:

Если у пользователя имеется сохраненный брелок [keyring], то при попытке обращения к нему будет выдан запрос старого (!!!) пароля. Многие другие gnome приложения используют этот механизм для хранения паролей, например NetworkManager. Т.е. войти в систему с новым паролем можно, а wifi у вас работать не будет (к примеру).

Меняем пароль пользователя

Через командную строку:

# passwd имя_пользователя

Через GUI:

Система → Параметры → Обо мне, в правом верхнем углу кнопка «Изменить пароль»
Система → Администрирование → Пользователи и группы, выбираем пользователя, справа от поле «Пароль» есть кнопка «Изменить».

Меняем пароль в Keyring

Идем через меню: Приложения → Стандартные → Пароли и ключи шифрования, щелкаем правой кнопкой на «Пароли:login», выбираем «Изменить пароль»

ubuntu, password, пароли, смена пароля

Как добавить отсутствующие ключи репозитариев

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Как добавить отсутствующие ключи репозитариев

Рецепт «врукопашную» c https://help.ubuntu.com/10.04/add-applications/C/adding-repos.html

# sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com key-fingerprint НУЖНЫЙ_КЛЮЧ

Другой вариант, автоматизированный:

# sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com `sudo aptitude update 2>&1 | grep -o '[0-9A-Z]\{16\}$' | xargs`

Взято тут: http://itshaman.ru/articles/411/klyuchi-repozitoriya-v-ubuntu

ubuntu, apt-key, ключ, репозиторий

Ubuntu и подключение к Cisco VPN

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Ubuntu и подключение к Cisco VPN

Для подключения к Cisco можно использовать родной Cisco Anyconnect Security Mobile Client, но для его загрузки требуется учетная запись, да и сам по себе он какой-то корявый. Так же, по слухам его поддержку собираются прекращать.

Удалить это чудо можно так:

sudo /opt/cisco/vpn/bin/vpn_uninstall.sh

Поэтому будем использовать Openconnect.

Установка:

sudo apt install network-manager-openconnect
sudo apt install network-manager-openconnect-gnome # Только для Gnome, если у вас KDE этот пункт не нужен

Использование:

Терминал: в окне терминала даем команду
```
sudo openconnect ВАШ-VPN-СЕРВЕР
```
и вводим логин/пароль
Графический интерфейс:
- Открываем Settings → Network, в разделе VPN нажимаем «плюсик»
- Выбираем из списка «Multi-protocol VPN client (openconnect)»
- Заполняем поля, как минимум Name (название соединения) и Gateway (адрес сервера VPN)
- Сохраняем, пробуем подключиться, вводим логин/пароль

ubuntu, cisco, anyconnect, openconnect, vpn

Удаляем символы CTRL-M (^M) из файла

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Удаляем символы CTRL-M (^M) из файла

Вариант 1

Без замены ^M на \n

sed -i -e 's/\r//g' yourfile.txt

С заменой ^M на \n

sed -i -e 's/\r/\n/g' yourfile.txt

Вариант 2

Чтобы ввсести символ ^M нужно нажать CTRL-V и следом CTRL-M. Или зажать CTRL и нажать последовательно V и M

% sed -e "s/^M//" filename > newfilename

CTRL-M, ^M, перенос строки, удалить, перенос

ddrescue

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

ddrescue

Отсюда: http://brj.pp.ru/wiki/os/nix/ddrescue

ddrescue — это инструмент для восстановления данных. Программа копирует данные из одного файла или блочного устройства (жесткий диск, cdrom, и т.д.) в другое, пытаясь сохранить часть небитых данных в случае ошибки чтения.

Теория

http://habrahabr.ru/post/56796/

http://tinyapps.org/docs/mount_partitions_from_disk_images.html

Практика

Установка

# apt-get install ntfs-3g ntfs-config ntfsprogs testdisk partimage
# ln -s /usr/bin/ntfsfix /usr/sbin/fsck.ntfs
# ln -s /usr/bin/ntfsfix /usr/sbin/fsck.ntfs-3g
# fsck /dev/sdb1

Восстановление

# cddrescue --no-split --verbose --force /dev/sdb 500wd.img rescue.log
# ddrescue --direct --max-retries=2 --verbose /dev/sdb 500wd.img rescue.log
# ddrescue --retrim --max-retries=2 --verbose /dev/sdcb 500wd.img rescue.log
# fdisk -l -C yyy ntfs.img
# mount -o loop,ro,offset=NNNNN ntfs.img /mnt/ntfs

Формула для расчета: NNNNN= sectors/track * 512

# sudo parted iscsi.ntfs.img

The offset must be specified in bytes, so now you must take the starting offset, in this instance 63, 
and multiply it by 512 bytes. From this we obtain 32256. 
(This assumes 63 sectors per track and 512 bytes per sector.) 

The file system type in this case is NTFS, so let us mount this partition from within the image using the usual loopback method.

# fdisk -l iscsi.ntfs.img
# mount -t ntfs -o loop,offset=32256 500wd.img /mnt/test
# losetup -f --show dummy_disk.raw
# losetup -a
# mount -o loop,ro,offset=10486808576 wd500.img /mnt/test

20482048

# sudo losetup -f --show dummy_disk.raw
partimage restore /dev/loop0 winxp.img
# sudo mount -t ntfs-3g /dev/loop0 mountpoint
# sudo mount -o loop -t ntfs-3g dummy_disk.raw mountpoint
# sfdisk -l -uS winxp.img

   Device Boot    Start       End   #sectors  Id  System
winxp.img1   *        63   3326399    3326337   7  HPFS/NTFS
winxp.img2             0         -          0   0  Empty
winxp.img3             0         -          0   0  Empty
winxp.img4             0         -          0   0  Empty

# sudo dd if=winxp.img of=extracted.img skip=63 count=3326337

ddrescue, losetup, восстановление данных

Удалить файлы старше NNN дней

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Удалить файлы старше NNN дней

NNN - количество дней

# find /backup -type f -mtime +NNN -exec rm {} \; 2>/dev/null

bash, backup, script

Как отключить systemd-resolved в Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Sat, 21 Jun 2025 18:48:28 +0000

Как отключить systemd-resolved в Ubuntu

Отключаем сервис systemd-resolved:

sudo systemctl disable systemd-resolved
sudo systemctl stop systemd-resolved

Удаляем текущий /etc/resolv.conf это симлинк на /run/systemd/resolve/stub-resolv.conf

sudo rm /etc/resolv.conf

Создаем новый resolv.conf:

echo 'search mydomain.com' > /etc/resolv.conf
echo 'nameserver 8.8.8.8' >> /etc/resolv.conf
echo 'nameserver 1.1.1.1' >> /etc/resolv.conf
echo 'nameserver 1.0.0.1' >> /etc/resolv.conf

ubuntu, systemd-resolved, disable, отключение

Настройки Dock

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Настройки Dock

Включить сворачивание окон при клике на иконку в доке

gsettings set org.gnome.shell.extensions.dash-to-dock click-action 'minimize'

Вернуть поведение по умолчанию:

settings reset org.gnome.shell.extensions.dash-to-dock click-action

ubuntu, dock, настройки

Linux: Сбросить кэш

anonymous@undisclosed.example.com (Anonymous) — Wed, 22 Jan 2025 07:37:45 +0000

Linux: Сбросить кэш

Только PageCache

sync && echo 1 | sudo tee /proc/sys/vm/drop_caches

dentries и inodes

sync && echo 2 | sudo tee /proc/sys/vm/drop_caches

PageCache, dentries и inodes

sync && echo 3 | sudo tee /proc/sys/vm/drop_caches

опубликовано в https://t.me/gitgate

linux, drop, cache, сброс кэша

Dropbox

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Dropbox

Замена мрачных иконок на приличные:

# sudo cp /home/fireball/.dropbox-dist/icons/hicolor/16x16/status/*.png /usr/share/icons/Faenza/status/22/

dropbox, icons

Автоматическая балансировка прерываний для ...

anonymous@undisclosed.example.com (Anonymous) — Mon, 15 Jan 2024 18:25:21 +0000

Автоматическая балансировка прерываний для сетевых карт в Linux

Взято тут: https://wiki.mikbill.pro/billing/howto/ether_irq_balance_linux

Зачем: если в сервере много сетевых карт, то можно разнести обработку IRQ по разных ядрам CPU.

Скрипт старый, в новых ОС может понадобится изменить eth на что-нибудь вроде ens*

#!/bin/bash
 
ncpus=`grep -ciw ^processor /proc/cpuinfo`
test "$ncpus" -gt 1 || exit 1
 
n=0
for irq in `cat /proc/interrupts | grep eth | awk '{print $1}' | sed s/\://g`
do
    f="/proc/irq/$irq/smp_affinity"
    test -r "$f" || continue
    cpu=$[$ncpus - ($n % $ncpus) - 1]
    if [ $cpu -ge 0 ]
            then
                mask=`printf %x $[2 ** $cpu]`
                echo "Assign SMP affinity: eth$n, irq $irq, cpu $cpu, mask 0x$mask"
                echo "$mask" > "$f"
                let n+=1
    fi
done

Если нормально работает - можно добавить в автозагрузку.

linux, IRQ, interrupts, CPU, smp affinity

Ubuntu, почтовый клиент для MS Exchange 2007

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Ubuntu, почтовый клиент для MS Exchange 2007

http://habrahabr.ru/blogs/ubuntu/131239/

Введение

Используя Ubuntu в качестве основной ОС на работе, столкнулся с проблемой подключения к MS Exchange 2007. Протоколы POP и IMAP у нас отключены, единственной лазейкой была OWA — веб-интерфейс. Итак, попробуем рассмотреть возможные варианты решения этой проблемы. В качестве подопытной операционной системы используется Ubuntu 11.04.

Evolution-exchange

Один из самых распространённых вариантов, это использование пакета evolution-exchange, который позволяет соединиться с Microsoft Exchange посредством Exchange OWA — веб-интерфейса, конечно же если такая функция включена. Настройка такого способа подключения достаточно проста: evolution просит ввести адрес электронной почты, затем OWA URL в виде ~https://owa.domaine.ru/owa и имя пользователя. При вводе имени пользователя есть один нюанс: evolution не поймёт его в обычном виде — domaine/login, имя пользователя следует вводить в виде — login@domaine.local. Пробуем авторизоваться: появляется запрос на ввод пароля к login@domaine.local, после ввода пароля от доменной учётной записи, появляется ещё один запрос на ввод пароля к login — то есть имени почтового ящика, и тут неудача — ошибка авторизации. Скорее всего это связано с тем что, evolution-exchange неплохо работает с MS Exchange 2000/2003, но у нас Exchange 2007.

MAPI Provider

Далее рассмотрим способ использования пакета MAPI Provider или evolution-mapi. При настройке учётной записи в Evolution устанавливаем тип сервера — Exchange MAPI. Сам же сервер следует указать так же как при настройке Outlook. Остаётся ввести имя пользователя и домен, затем проверка подлинности и настройка закончена. Но при запуске клиента оказывается всё очень печально: evolution не видит папок названными кириллическими символами. При аналогичной настройке в Ubuntu 10.10 имена папок отображались символами вопросов, но они отображались. Однако, мне удалось увидеть список контактов и календарь, и даже отправить письмо, но этого, к сожалению не достаточно.

DavMail

Ещё один способ, на мой взгляд самый работоспособный, — это использование DavMail. Это так сказать прослойка между почтовым клиентом и MS Exchange. DavMail подключается к MS Exchange и создаёт локальный сервер IMAP и POP. В этом случае я использовал в качестве почтового клиента Mozilla Thunderbird. Настройка DavMail сводиться к указанию адреса OWA и портов подключения. В Thunderbird в качестве SMTP, IMAP или POP серверов необходимо указать localhost и соответственный порт.

Для работы с календарём необходимо установить расширение Lightning. Подключение календаря так же осуществляется посредством DavMail, аналогично предыдущим настройкам в качестве сервера указываем localhost и порт по умолчанию — 1080. В моём случае календарь ругался на просроченный сертификат безопасности. Открываем настройки Thunderbird, заходим Дополнительные → вкладка Сертификаты → Просмотр сертификатов → вкладка Серверы и импортируем ранее сохраненный во время ошибки сертификат.

Далее нужно подключить адресную книгу, через LDAP порт, мне это не удалось. Для работы с контактами необходимо установить расширение Inverse SOGo Connector. Затем открываем адресную книгу, открываем меню файл → создать → Remote Address Book, вводим название и URL к контактам. Контакты в этом случае в DavMail подключаются через протокол Caldav HTTP и соответственно порт подключения будет такой же как при подключении календаря — 1080. В итоге строка URL будет выглядеть следующим образом: ~http://localhost:1080/users/login@domaine.ru/contacts. На этом настройка Thunderbird закончена. На моё удивление связка Thunderbird и DavMail превосходно работает с MS Exchange 2007. Так же должен заметить, что и Thunderbird и DavMail — кроссплатформенные продукты, так что вполне сгодятся в качестве почтового клиента для windows.

ubuntu, exchange 2007, ldap, DavMail, эксчендж

Перенос установленного софта на новую систему

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Перенос установленного софта на новую систему

Для начала нужно перенести все добавленные руками PPA
Далее делаем дамп установленных пакетов в файлик:
```
# sudo dpkg --get-selections > software_list
```

На новой системе ставим пакеты:

# sudo dpkg --set-selections < software_list ; sudo apt-get -u dselect-upgrade

ubuntu, dpkg, dselect, software, selections

Список совместимого оборудования

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Список совместимого оборудования

http://ubuntu.com/certification/catalog

ubuntu, HCL, оборудование

Ищем "потерянное" место на диске

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Ищем "потерянное" место на диске

Ситуация

Есть большой файл, удален командой rm -f file_name но места на диске больше не становится: df -h показывает что места нет, df -i показывает что инод предостаточно.

Причина

Просто этот удаленный файл захвачен каким-то процессом и физически не удален с диска, надо найти этот процесс и перезапустить/убить.

Ищем

Смотрим список открытых файлов с пометкой на удаление:

sudo /usr/sbin/lsof | grep deleted

Находим его в перечне, смотрим название процесса, принимаем меры.

rm, df, du, lsof, нет места, удаленный файл

Huawei 173 - 3G от Мегафон

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Huawei 173 - 3G от Мегафон

Исходные данные: Ubuntu 10.04.2, Мегафон (Красноярск)

Вообще в самом модеме уже есть софт для работы. Поддерживаются Windows и Linux (вроде бы и MAC OS, но не пробовал). Но после перепрошивки модема новым Firmware в Linux работа приложения Mobile Partner прекратилась. Переустановка не помогла. Понижать версию прошивки модема не хотелось и я стал пробовать оживить устройство через Network Manager.

Сразу скажу - фирменный софт написан на Java и довольно тормозной, поэтому ну его нафиг. Единственный его плюс - можно удобно смотреть и пополнять балансы, отправлять SMS. На этом удобства заканчиваются.

Внимание! Фирменный софт модифицирует sudoers, что небезопасно и вообще ай-ай-ай: http://habrahabr.ru/blogs/linux/131302/

Поэтому я решил избавиться от этой поделки и жить проще и удобнее.

Для начала обязательно удаляем Mobile Partner (если конечно он был установлен):

# ./UninstallMobilePartner

Далее нужно установить пакет usb-modeswitch, иначе NM не увидит наш модем:

# sudo apt-get install usb-modeswitch

Создаем файлик /etc/usb_modeswitch.d/12d1:140c (да, именно такое имя файла - 12d1:140c)

 
########################################################
# Huawei E173  (HSPA+ modem)

DefaultVendor= 0x12d1
DefaultProduct=0x140c

TargetVendor=  0x12d1
TargetProduct=0x140c

CheckSuccess=20

MessageContent="55534243123456780000000000000011060000000000000000000000000000"

Создаем еще один файлик /etc/udev/rules.d/45-huawei173.rules

SUBSYSTEM=="usb", SYSFS{idProduct}=="140c", SYSFS{idVendor}=="12d1", RUN+="/lib/udev/modem-modeswitch --vendor 0x12d1 --product 0x140c --type option-zerocd"

Далее настраиваем NM:

Щелкаем правой кнопкой мыши по NM, выбираем «Изменить соединения», открываем закладку «Мобильные», жмем «Добавить»
В списке должно быть ваше устройство, если нет - значит что-то не так и надо разбираться
Выбираем страну Russia, оператора Megafon, тарифный план «Другой» и вводим «Internet» (без кавычек, разумеется)
Прописываем параметры:
- Мобильные
  - Номер: *99#
  - APN: Internet
- Параметры PPP
  - Аутентификация: CHAP
  - Сжатие: отключаем все галочки
- Параметры IPv4
  - Автоматически (PPP)

Перетыкаем модем, ждем пока определятся всего его запчасти, соединяемся.

Примечание: почему-то мое субъективное мнение таково, что скорость соединения стала выше и само соединение стабильнее.

Еще примечание: первая попытка подключения завершается неудачей, при повторном подключении все ОК. Ощущение что просто не успевает подгрузиться какой-то модуль, но не проверял.

Скрипт для отправки USSD-запросов

Неопробовано в боевых условия, взял отсюда: http://wiki.russianfedora.ru/index.php/USB-модемы

#!/bin/bash
function decodeUCS2 () # декодирует UCS
{
    bytes=$(echo -n $1 | sed "s/\(.\{2\}\)/\\\x\1/g")
    REPLY=$(printf $bytes | iconv -f UCS-2BE -t UTF-8)
}
function encodePDU () # кодирует в PDU
{
    in=$1
    let "in_len=${#in}-1"
    for chr in $(seq  0 $in_len)
    do
        let "chr2=$chr+1"
        let "t=$chr%8+1"
        if [ "$t" -ne 8 ]; then
            byte=$(printf "%d" "'${in:$chr:1}")
            let "c=$byte>>($chr%8)"
            let "c2=(1<<$t)-1"
            byte2=$(printf "%d" "'${in:$chr2:1}")
            let "b=$byte2 & $c2"
            let "c=$b<<(8-$t) | $c"
            REPLY=$REPLY$(echo "obase=16; $c" | bc | sed "s/^\(.\{,1\}\)$/0\1/")
        fi
    done
}
function USSD () # выполняет USSD запрос
{   
    $(printf "AT+CUSD=1,$1,15\r\n" > /dev/ttyUSB$ttyID)
    REPLY=$(grep -m 1 "+CUSD" /dev/ttyUSB$ttyID | sed "s/.*\"\([A-F0-9]*\)\".*/\1/")
    decodeUCS2 $REPLY
}
function data_traffic () # преобразователь инфы авторепортов модема
{
    i= 0
    REPLY=$1
    REPLY2=$1
    data_text=( "байт" "Кбайт" "Мбайт" "Гбайт" "Тбайт" ) #ИМХО больше никто не скачает
    while [ $REPLY2 -gt 1024 ]
    do
        REPLY=$(echo "scale = 2 ; $REPLY/1024" | bc)
        REPLY2=$(echo "$REPLY2/1024" | bc)
        let "i=i+1"
    done
    REPLY="$REPLY ${data_text[$i]}"
}
if ls /dev/ttyUSB* > /dev/null; then
    ttyID= Здесь должен быть номер вашего /dev/ttyUSB, например ttyID=2. В подключенном и отключенном режимах он разный. 
    
    if [ -z "$*" ]; then
        op=$(zenity --list --text="Выберите операцию:" --column="" --column="" --height="280" --width="280" --title="Билайн Интернет Дома" --print-column=1 --hide-column=1 "balance" "Проверить баланс" "start" "Активация стартового баланса" "req" "Выполнить USSD запрос" "at" "Выполнить AT комманду" "info" "Информация о соединении")
    elif [ $# -gt 1 ]; then
        op=$(echo -n $* |sed "s/\(.*\) .*/\1/")
        op2=$(echo -n $* |sed "s/.* \(.*\)/\1/")
    else
        op=$*
    fi
    case $op in
        balance)
            USSD "AA184C3602"
            MSG=$(echo -n $REPLY | sed "s/\.Дета.*//")
            ;;
        start)
            USSD "AA182CA68AC562B111"
            MSG=$REPLY
            ;;
        req)
            if [ -z "$op2" ]; then
                number=$(zenity --entry --text="Введите номер" --title="Билайн Интернет Дома" --width=270)
            else
                number=$op2
            fi
            encodePDU $number
            USSD $REPLY
            MSG=$REPLY
            ;;
        at)
            if [ -z "$op2" ]; then
                cmd=$(zenity --entry --text="Введите AT комманду" --title="Билайн Интернет Дома" --width=270)
            else
                cmd=$op2
            fi
            cmd=$(echo -n $cmd | tr a-z A-Z)
            cmd2=$(echo -n $cmd | sed "s/^AT//; s/\(.[A-Za-z0-9]*\).*/\1/")
            $(printf "$cmd\r\n" > /dev/ttyUSB$ttyID)
            MSG=$(grep -m 1 "$cmd2" /dev/ttyUSB$ttyID)
            ;;
        info)
            DSFLOWRPT=$(grep -m 1 "SFLOWRPT" /dev/ttyUSB$ttyID | sed "s/.*://g")
            for i in `seq 1 5`
            do
                info_[$i]=$(echo -n "$DSFLOWRPT" | cut -f$i -d, | sed "s/./ibase=16; /" | bc)
            done
            let "time=${info_[1]}/60"
            let "speed_trans=${info_[2]}/1024"
            let "speed_rec=${info_[3]}/1024"
            data_traffic "${info_[4]}" ; trans_data=$REPLY
            data_traffic "${info_[5]}" ; rec_data=$REPLY
            MSG="Время соединения: $time мин.<br/>Передача данных: $speed_trans Кбит/c<br/>Получение данных: $speed_rec Кбит/с<br/>Передано данных: $trans_data<br/>Получено данных: $rec_data"
            ;;
        *)
            MSG="Неверная операция"
    esac
else
    MSG="Модем не подключен"
fi
if [ -n "$MSG" ]; then
    $(notify-send "Билайн Интернет Дома" "$MSG")
fi

Переключение в разные режимы

режим «только модем»

echo -e "AT^U2DIAG=0" > /dev/ttyUSB0

режим «modem + CD-ROM»

echo -e "AT^U2DIAG=1"  > /dev/ttyUSB0

режим «modem + CD-ROM + Card Reader»

echo -e "AT^U2DIAG=255"  > /dev/ttyUSB0

режим «modem + Card Reader»

echo -e "AT^U2DIAG=256"  > /dev/ttyUSB0

режим «edge/gprs»

echo -e "AT+ZSNT=1,0,0\r\n" > /dev/ttyUSB0

режим 3g

echo -e "AT+ZSNT=0,0,2\r\n" > /dev/ttyUSB0

Разлочка модема

Asus WL-500gP + E173 (Мегафон)

Для начала необходимо обновить прошивку модема, взять можно здесь: http://kras.shop.megafon.ru/modems/88430.html#files

Прошивку для Asus WL-500gP берем тут: https://code.google.com/p/wl500g/, аккуратно выбираем среди прощивок именно свою модель! Перешиваем роутер, делаем базовые настройки (SSID, шифрование и т.д.).

Втыкаем модем в роутер, открываем USB Network Devices ⇒ 3G/CDMA Modem, устанавливаем следующие параметры:

Set as WAN Connection Type by default: Yes
Zero CD Configuration: Auto
Modem type: GPRS/EDGE/UMTS/HDSPA
Username: gdata
Password: gdata
APN: internet
Dial Number (usually *99***1# or *99#): *99#
Call on Demand: Yes
Idle time before disconnect (sec): 600

Остальные настройки по желанию

Применяем изменения: Apply ⇒ Finish

После перезагрузки все должно заработать.

ubuntu, huawei, 173, мегафон, megafon, 3G, разлочка, unlock

Сеть в Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Сеть в Ubuntu

# sudo ifconfig eth0 down
# sudo ifconfig eth0 hw ether 00:00:00:00:00:00
# sudo ifconfig eth0 up

Iptables: как не выстрелить себе в ногу

anonymous@undisclosed.example.com (Anonymous) — Wed, 24 Jul 2024 16:51:21 +0000

Iptables: как не выстрелить себе в ногу

Безопасное применение правил iptables с предварительным тестированием на 5 минут и автоматическим откатом если не прервать.

iptables-apply -t 5 /etc/iptables/rules.v4

Собираем iptables на Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:46 +0000

Собираем iptables на Ubuntu

Причина

Делая балансировку каналов обнаружил, что вот такая вот строка не работает:

# iptables -t mangle -A NEW_OUT_CONN -m statistic --mode random --probability 0.50 -j RETURN

/lib/xtables/libxt_statistic.so: /lib/xtables/libxt_statistic.so: undefined symbol: lround
iptables v1.4.12: Couldn't load match `statistic':Success

при этом сам модуль /lib/xtables/libxt_statistic.so существует, при попытке подгрузить получаем:

modprobe kernel/net/netfilter/xt_statistic.ko
FATAL: Module /lib/xtables/libxt_statistic.so not found.

По данной ошибке /lib/xtables/libxt_statistic.so: undefined symbol: lround находим патчик http://www.calculate-linux.ru/packages/net-firewall/iptables/files/iptables-1.4.12.1-lm.patch

Ну и пока что нет решения, кроме как пересобрать iptables самостоятельно.

Собираем iptables

# sudo su
# cd /usr/src
# apt-get build-dep iptables
# apt-get source iptables
# apt-get install quilt
# wget https://launchpadlibrarian.net/104349144/xtables-lm-noasneeded.patch
# cd iptables-1.4.12
# quilt import ../xtables-lm-noasneeded.patch
# quilt push -a
# dpkg-buildpackage -b
# cd ..
# dpkg -i iptables_1.4.12-1ubuntu4_i386.deb

ubuntu, iptables, troubleshooting

Как подсказать приложению что ему надо запуститься ...

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Как подсказать приложению что ему надо запуститься с другой языковой настройкой

На примере GIMP

Из консоли:

 LANG=en gimp-2.6 %U

Кнопка запуска:

 sh -c "LANG=en gimp-2.6 %U"

ubuntu, linux, LANG

Решаем проблему переключения раскладки по Ctrl+Shift

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Решаем проблему переключения раскладки по Ctrl+Shift

На самом деле проблем две:

В Gnome нет возможности сменить раскладку (зато в Kubuntu есть из коробки), решается установкой Gnome Tweak Tool
```
sudo apt-get install gnome-tweak-tool
```
При переключении раскладок на Ctrl+Shift горячие клавиши вида ctrl+shift+N отказываются работать (точнее говоря, просто переключается язык)

Решение второго вопроса взято отсюда: https://itectec.com/ubuntu/ubuntu-18-04-ctrlshift-to-change-language/

sudo add-apt-repository ppa:nrbrtx/xorg-hotkeys
sudo apt-get update
sudo apt-get dist-upgrade

и необходимо перезапустить сеанс DM

ubuntu, kubuntu, layout, раскладка клавиатуры, ctrl shift

Увеличиваем лимит открытых файловых дескрипторов

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Увеличиваем лимит открытых файловых дескрипторов

Взял здесь: http://nwel.ru/?p=443

Иногда при подготовке проектов необходимо увеличить лимит открытых файлов (например для apache2). Вот как это можно сделать Debian системе:

1. Поправим /etc/security/limits.conf, добавив следующие строки:

www-data        soft    nofile          32000
www-data        hard    nofile          40000

В данном случае мы увеличиваем софт лимит для юзера www-data (под которым запускается apache в Debian) до 32000, а жесткий лимит до 40000 открытых файлов.

2. Затем нам необходимо прописать перегрузку лимита при перелогине пользователя. Для этого правим /etc/pam.d/common-session и приводим его к такому виду:

session [default=1]     pam_permit.so
session requisite       pam_deny.so
session required        pam_permit.so
session required        pam_limits.so
session required        pam_unix.so

После этого можно проверить как подхватились наши лимиты:

root@server:~# su - www-data
$ ulimit -a
time(seconds)        unlimited
file(blocks)         unlimited
data(kbytes)         unlimited
stack(kbytes)        8192
coredump(blocks)     0
memory(kbytes)       unlimited
locked memory(kbytes) 64
process              unlimited
nofiles              32000
vmemory(kbytes)      unlimited
locks                unlimited

Теперь рестартнем апач и все, будем спокойны, что он не завалится при попытке открыть много файлов

P.S. Если необходимо увеличить лимит для всех юзеров, то необходимо в /etc/security/limits.conf прописать это:

*  - nofile  40000

Полезные ссылки

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Полезные ссылки

Русская документация + How-To http://help.ubuntu.ru/wiki/главная
Поддержка релизов - https://wiki.ubuntu.com/Releases

Interactive Linux Kernel Map

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Interactive Linux Kernel Map

Интерактивная карта ядра Linux, показывает взаимосвязи и как это вообще устроено: https://makelinux.github.io/kernel/map/

linux, kernel, map, interactive

Linux: инструменты для анализа производительности

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Linux: инструменты для анализа производительности

linux, performance, observability, tools, анализ производительности, top, iotop, netstat, tcpdump, perf, netstat

Замена подстрок в файлах

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Замена подстрок в файлах

В одном файле:

$ sed -i "s/old_string/new_string/g" MyTextFile.txt {} +

Рекурсивно, только в файлах *conf*:

$ find . -type f -name "*conf*" -exec sed -i "s/old_string/news_strin/g" {} +

Рекурсивно, в строках используются символы «/»:

$ find . -type f -exec sed -i "s|/var/www/mysite.ru/|/home/mysite.ru/www/|g" {} +

linux, ubuntu, find, sed, recursively, рекурсивно, заменить, строку

Как изменить фон экрана блокировки

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Как изменить фон экрана блокировки

$ sudo gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.defaults --set /desktop/gnome/background/picture_filename --type string /путь/до/файла.jpg

После этого необходимо будет выйти из системы и снова зайти в нее.

Вернуть черный фон:

$ sudo gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.defaults --unset /desktop/gnome/background/picture_filename --type string /путь/до/файла.jpg

Просмотр конфигурационных файлов без комментариев ...

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Просмотр конфигурационных файлов без комментариев и пустых строк

Отсюда: http://linux-bash.ru/mtext/82-confignocomments.html

Это возможно с помощью такой команды:

cat squid.conf | grep -v '^#' | sed '/^$/d' | more

Выбираем из прочитанного только строки, не начинающиеся с «#»:

grep -v '^#'

Удаляем пустые строки потоковым текстовым редактором sed :

sed '/^$/d'

Где:

^ - Соответствует началу строки
$ - Соответствует концу строки
т.е. пустые строки
d - удаление

конфиг, без комментариев

Увеличиваем LVM корневого раздела

anonymous@undisclosed.example.com (Anonymous) — Tue, 08 Jul 2025 12:49:23 +0000

Увеличиваем LVM корневого раздела

Вариант 1. Начальные условия

Виртуальный сервер на Ubuntu Server 14.04 LTS поднятый на VMware ESXi 5.5. Жесткий диск всего 10 Гб, LVM, все настройки по умолчанию.

Требуется: расширить диск до требуемого размера без создания дополнительных дисков. Все найденные решения начинаются с совета «добавляем новый диск». Это, конечно, здорово, но не то что нужно.

Решение

Увеличиваем диск в VMware

Как обычно - заходим в настройки виртуальной машины и увеличиваем диск.

CentOS 7

Чтобы CentOS увидел новый диск надо дать команду (в данном примере для sda):

# echo 1 > /sys/block/sda/device/rescan

Смотрим разделы и тип FS:

# lsblk -a -o +FSTYPE
NAME              MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT FSTYPE
sda                 8:0    0   200G  0 disk
├─sda1              8:1    0   512M  0 part /boot      ext4
└─sda2              8:2    0 159.5G  0 part            LVM2_member
  ├─vg_os-lv_root 253:0    0 157.5G  0 lvm  /          ext4
  └─vg_os-lv_swap 253:1    0     2G  0 lvm  [SWAP]     swap
sr0                11:0    1  1024M  0 rom

Red Hat Enterprise Linux

Чтобы Red Hat Enterprise Linux увидел новый диск надо дать команду

# echo "- - -" > /sys/class/scsi_host/host#/scan

Увеличиваем диск в Linux

Все действия выполняем с правами root

Добавляем раздел

До начала работы у меня есть три раздела:

# fdisk -l
   Device  Boot    Start        End      Blocks   Id  System
/dev/sda1    *      2048     499711      248832   83  Linux
/dev/sda2         501758   20969471    10233857    5  Extended
/dev/sda5         501760   20969471    10233856   8e  Linux LVM

А места всего 10 ГБ, из них под корневой раздел отведено 8.5 Гб, а свободно после установки системы всего 7.1 Гб:

# df -h | grep G
/dev/mapper/store00--vg-root  8.5G  1.1G  7.1G  13%  /

Добавляем новый раздел:

# fdisk /dev/sda
n (новый раздел)
p (раздел будет primary)
3 (номер раздела 3)
20971519 (номер первого сектора, высчитывается как последний сектор 20969471 плюс 2048)
<Enter> (автоматически подставляется последний сектор)
t (изменяем тип вновь созданного раздела)
3 (номер нашего нового раздела)
8e (тип раздела Linux LVM)
w (сохранить изменения в таблице разделов и закрыть fdisk)

Запускаем partprobe (kpartx) или перезагружаем сервер (обязательно!)

Работаем с LVM

Для начала инициализируем раздел в качестве физического тома в LVM:

# pvcreate /dev/sda3

и добавляем его в группу store00-vg:

# vgextend store00-vg /dev/sda3

Теперь расширяем логический том на все доступное пространство:

# lvextend -l +100%FREE /dev/mapper/store00--vg-root

И осталось только увеличить «на лету» файловую систему (внимание, далеко не каждая ФС умеет это делать!):

# resize2fs /dev/mapper/store00--vg-root

Готово, проверяем что получилось:

# df -h | grep G
/dev/mapper/store00--vg-root  48G  1.1G  45G  13%  /

Все, раздел увеличен.

Вариант 2. Начальные условия

Виртуальный сервер на CentOS 7. LVM собран из 3-х дисков sda, sdb, sdc. Файловая система: XFS. Задача: увеличить место путем расширения диска sdc.

Решение

Планируем работы: смотрим сколько места есть, сколько нужно, нет ли каких-то особенностей
(опционально) Выключаем ВМ
Расширяем (увеличиваем) существующий диск sdc в системе виртуализации
Загружаемся в ОС
Если увеличивали диск без выключения VM, даем команду:
```
# echo 1 > /sys/block/sda/device/rescan
```
```
# pvdisplay
```
не должен показывать что есть свободное место (ноли в «Free PE / Size»)
Смотрим:
```
# parted /dev/sdc unit MB print free
```
Расширяем:
```
# parted /dev/sdс resizepart 2 100%
```
с правильным номером раздела (в примере это 2)
Расширяем physical volume до максимума:
```
# pvresize /dev/sdc2
```
Проверяем изменился ли размер тома:
```
# pvdisplay
```
(должно появиться место в «Free PE / Size»)
Изменяем размер logical volume, используя максимум доступного места:
```
# lvextend -l +100%FREE /dev/os/root
```
Изменяем размер файловой системы с учётом появившегося места. Если у нас XFS:
```
# xfs_growfs /
```
или в старых версиях:
```
xfs_growfs /dev/mapper/os_vg_root
```

Если EXT4:

# resize2fs /dev/mapper/store00--vg-root

Проверяем появилось ли место:
```
# df -h
```
Все должно быть ОК

Вариант 3. Простой случай

Начальные условия: виртуалка с Ubuntu 18.04, LVM нет, файловая система ext4

Решение

Проверяем текущее свободное место командой:
```
df -h
```
Увеличиваем в гипервизоре размер диска (расширяем)
Запускаем рескан чтобы система увидела новый размер диска:
```
echo 1 > /sys/class/block/sda/device/rescan
```
Смотрим реальный текущий размер диска:
```
lsblk
```
Увеличиваем размер командой (необходимо изменить имя диска и номер партиции на свои):
```
growpart /dev/sda 2
```
Раширяем файловую систему:
```
resize2fs /dev/sda2
```
Проверяем текущее свободное место командой:
```
df -h
```

Вариант 4. Начальные условия

Свежеустановленный сервер на Ubuntu. LVM собран автоматически инсталлятором. Задействован не весь объем диска. Задача: увеличить место путем расширения диска sdc.

Решение

Вариант 1

pvresize /dev/sdc3
lvextend -l 100%FREE /dev/ubuntu-vg/ubuntu-lv
lvresize -r -l+100%FREE /dev/ubuntu-vg/ubuntu-lv
resize2fs /dev/mapper/ubuntu--vg-ubuntu--lv

Вариант 2

Проверяем текущее свободное место командой:
```
df -h
```
Смотрим свободное место на LVM:
```
pvs && vgs && lvs
```
Изменяем размер logical volume, используя максимум доступного места:
```
# lvextend -l +100%FREE /dev/mapper/ubuntu--vg-ubuntu--lv
```
Изменяем размер файловой системы с учётом появившегося места:
```
resize2fs /dev/mapper/ubuntu--vg-ubuntu--lv
```
Проверяем текущее свободное место командой:
```
df -h
```

linux, ubuntu, centos, lvm, increase disk size, растянуть диск, увеличиваем раздел

Компиляция пакетов для Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Компиляция пакетов для Ubuntu

Взято тут: http://habrahabr.ru/post/150210/

А вообще по этой теме много информации здесь: http://forum.ubuntu.ru/index.php?topic=11609.0

В Ubuntu используется философия пакетного менеджмента, то есть все программы ставятся из пакетов deb, в которых хранится, собственно сама программа и скрипты, которые корректно ставят/удаляют/обновляют. Пакеты deb можно найти в сети Интернет, на дисках. Самый лучший способ использовать репозитории, хранилища deb пакетов. Если использовать репозитории, то при появлении в них новых версий установленных у вас программ, вам будет проще и быстрей обновить их. Это очень удобно и позволяет держать систему актуальной и защищенной. Иногда требуемой программы в репозитариях нет и приходится компилировать из исходников. Но это надо делать правильно. Сегодня я хочу предложить изящный метод, не раз помогавший мне.

Итак, приступим.

Установим auto-apt и checkinstall командой
```
sudo apt-get install auto-apt checkinstall
```
Командой cd переходим в директорию с распакованными исходниками и применяем команду
```
sudo auto-apt update && auto-apt -y run ./configure
```
Эта команда автоматически скачает и установит все необходимые файлы и библиотеки, т. е. удовлетворит все зависимости.
Теперь командой
```
sudo checkinstall -D
```
создадим deb-пакет, использующийся в дистрибутивах основанных на Debian, например Ubuntu.
Теперь этот пакет можно устанавливать: либо командой
```
sudo dpkg -i pocket_name.deb
```
Либо двойным щелчком по пакету.
Всё вышенаписанное применимо к основанным на Debian дистрибутивах. Также если запустить
```
sudo checkinstall -R
```
получим rpm-пакет, применяемый в Fedora, RHEL, ASP Linux, ALT Linux, Mandriva, openSUSE. Если же запустить
```
sudo checkinstall -S
```
получим пакет применяемый в Slackware.

ubuntu, deb, auto-apt, checkinstall, apt-get, создать пакет

Dell и PERC/6i в Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Dell и PERC/6i в Ubuntu

Задача

Необходимо мониторить встроенный в Dell PowerEdge 1800 контроллер PERC/6i и просматривать его статусы. Так же необходим инструмент для управления работой RAID.

Подготовка

Проверяем какое железо на борту:

# lspci | grep RAID
01:00.0 RAID bus controller: LSI Logic / Symbios Logic MegaRAID SAS 1078 (rev 04)

Ага, то что надо.

Установка ПО

Добавляем репозиторий

# sudo echo "# PERC/6i MegaRAID utils for Ubuntu 10.04 LTS (Lucid)" >> /etc/apt/sources.list
# sudo echo "deb http://hwraid.le-vert.net/ubuntu lucid main" >> /etc/apt/sources.list

Обновляем список пакетов
```
#sudo apt-get update
```

Ставим утилиты

# apt-get install megacli megaraid-status

Загружаем драйвер:

# sudo modprobe megaraid_sas

Проверяем:

# sudo lsmod | grep megaraid
# tail -n 20 /var/log/messages

Использование

megasasctl

megasasctl - показывает статус устройств

# sudo megasasctl 
a0       PERC 6/i Integrated      encl:1 ldrv:2  batt:good
a0d0       136GiB RAID 1   1x2  optimal
a0d1       136GiB RAID 0   1x1  optimal
a0e32s0     136GiB  a0d0  online  
a0e32s1     136GiB  a0d0  online  
a0e32s2     136GiB  a0d1  online

Ключи:

-H - показывать только то, что совсем не «ок»

-B - игнорировать статус батарейки

megaraidsas-status

megaraidsas-status - это оболочка для megactl, используется для периодической проверки состояния дисков.

# sudo megaraidsas-status 
-- Arrays informations --
-- ID | Type | Size | Status
a0d0 | RAID 1 | 136GiB | optimal
a0d1 | RAID 0 | 136GiB | optimal

-- Disks informations
-- ID | Model | Status | Warnings
a0e32s0 | SEAGATE ST9146802SS 136GiB | online
a0e32s1 | SEAGATE ST9146802SS 136GiB | online
a0e32s2 | SEAGATE ST9146802SS 136GiB | online

megacli

megacli - утилита для отображения кучи параметров контроллера, имеет большое кол-во параметров.

Покажет вообще все что можно:

# sudo megacli -AdpAllInfo -aAll

Информация об устройстве 0 контроллера 0:

# sudo megacli -LDInfo -L0 -a0

Показать диски на первом контроллере:

# sudo megacli -PDList -a0

Показать статус и заряд батарейки:

# megacli -AdpBbuCmd -GetBbuStatus -a0 | grep -e '^isSOHGood' -e '^Charger Status' -e '^Remaining Capacity'

Еще можно включать/выключать ребилд и много-много всего другого, подробности тут: http://hwraid.le-vert.net/wiki/LSIMegaRAIDSAS

Ссылки

Список пакетов - http://hwraid.le-vert.net/wiki/DebianPackages
Документация по использованию

Dell, PERC/6i, Ubuntu, megasasctl, megacli, megaraid-status, Symbios Logic MegaRAID

Узнать информацию о чипах памяти

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:47 +0000

Узнать информацию о чипах памяти

$ sudo dmidecode --type 17

результат:

# dmidecode 2.9
SMBIOS 2.4 present.

Handle 0x000B, DMI type 17, 27 bytes
Memory Device
	Array Handle: 0x000A
	Error Information Handle: No Error
	Total Width: 64 bits
	Data Width: 64 bits
	Size: 2048 MB
	Form Factor: SODIMM
	Set: None
	Locator: DIMM #1
	Bank Locator: Not Specified
	Type: DDR2
	Type Detail: Synchronous
	Speed: 667 MHz (1.5 ns)
	Manufacturer: CE00000000000000
	Serial Number: F11944DF
	Asset Tag: Not Specified
	Part Number: M3 78T2953CZ3-CE6 

Handle 0x000C, DMI type 17, 27 bytes
Memory Device
	Array Handle: 0x000A
	Error Information Handle: No Error
	Total Width: 64 bits
	Data Width: 64 bits
	Size: 512 MB
	Form Factor: SODIMM
	Set: None
	Locator: DIMM #2
	Bank Locator: Not Specified
	Type: DDR2
	Type Detail: Synchronous
	Speed: 667 MHz (1.5 ns)
	Manufacturer: AD00000000000000
	Serial Number: 00004027
	Asset Tag: Not Specified
	Part Number: HYMP564S64CP6-Y5

Генераторы паролей

anonymous@undisclosed.example.com (Anonymous) — Sun, 27 Apr 2025 06:39:07 +0000

Генераторы паролей

bash

openssl rand -base64 24

или

cat /dev/urandom | tr -d -c 'a-zA-Z0-9' | fold -w 8 | head -1

pwgen

Генерирует неплохие пароли.

# sudo apt-get install pwgen

использование:

# pwgen [длина_пароля] [количество_паролей]

Для создания действительно сложных паролей рекомендуется использовать ключ -s, например:

# pwgen -s 15 1

Хэш пароля

Bash + md5sum:

 echo -n 'password' | md5sum

Python:

python3 -c 'import crypt,getpass; print(crypt.crypt(getpass.getpass(), crypt.mksalt(crypt.METHOD_SHA512)))'

Утилитой htpasswd

Обычный:

echo $(htpasswd -nB user)

С экранированием символов:

echo $(htpasswd -nB user) | sed -e s/\\$/\\$\\$/g

пароль, хэш, генерация пароля

Сброс пароля root

anonymous@undisclosed.example.com (Anonymous) — Tue, 20 Jun 2023 18:41:52 +0000

Сброс пароля root

В Ubuntu

Перезагружаем компьютер, зажимаем Shift, попадаем в меню GRUB
Выбираем загрузку в режиме восстановления: recovery mode
Выбираем «Drop To Root Shell Prompt»

По умолчанию ФС в режиме read-only (только чтение), монтируем:

mount -rw -o remount /</code
  * Меняем пароль пользователю root или любому пользователю: <code>passwd USERNAME

RPM-дистрибутивы

Нажимаем e при загрузке
Добавляем
```
rw init=/bin/bash
```
и нажимаем Ctrl+X
Вводим
```
touch /. autorelabel
```
Вводим
```
passwd
```
и два раза новый пароль
Загружаемся:
```
exec /sbin/init
```

сброс пароля, reset password

VPN в Ubuntu на примере PPTP

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

VPN в Ubuntu на примере PPTP

Устанавливаем:

$ sudo apt-get install ppp pptpd iptables-persistent

Дописываем в конец файла /etc/pptpd.conf строки

localip 192.168.11.1
remoteip 192.168.11.10-254

Приводим /etc/ppp/pptpd-options к виду

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
nodefaultroute
lock
nobsdcomp

Добавляем пользователей в /etc/ppp/chap-secrets

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses

user1 * password1 *                  # динамический адрес
user2 * password2 192.168.11.251     # статический адрес

Разрешаем форвардинг пакетов - проверяем чтобы в файле /etc/sysctl.conf была строка

net.ipv4.ip_forward=1

а чтобы заработало без перезагрузки перечитываем файл настроек:

$ sudo sysctl -p

или делаем так:

$ sudo echo 1 > /proc/sys/net/ipv4/ip_forward

Добавляем в правила iptables строки (какие именно - смотреть по ситуации)

-A INPUT -p gre -j ACCEPT                                            # Пропускать GRE
-A FORWARDING -p gre -j ACCEPT                                       # Форвардить GRE
-A INPUT -i eth1 -p tcp --dport 1723 -j ACCEPT                       # Разрешить соединения на порт PPTPD
-A POSTROUTING -s 192.168.11.0/24 -o eth0 -j MASQUERADE              # Разрешить маскарадинг для VPN-клиентов
-A FORWARD -p tcp --syn -s 192.168.0.0/24 -j TCPMSS --set-mss 1356   # Устанавливать MSS для стабильного соединения

Перезапускаем, проверяем:

$ sudo service pptpd restart

ubuntu, vpn, pptp, pptpd

RedHat 9 и временные зоны

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

RedHat 9 и временные зоны

Пример обновления временных зон на очень устаревших линуксах (в данном примере это ископаемое под названием RedHat 9):

# cat /etc/redhat-release
Red Hat Linux release 9 (Shrike)

настройки времени:

# cat /etc/sysconfig/clock
ZONE="Asia/Krasnoyarsk"
UTC=false
ARC=false

Часовой пояс верный, но время отличается на 1 час вперед.

Ну что же, т.к. поддержка данного мамонта давно закончилась, делаем все вручную.

Не забываем ДО начала сделать резервную копию папки /usr/share/zoneinfo

Скачиваем вот отсюда http://www.iana.org/time-zones актуальную базу http://www.iana.org/time-zones/repository/releases/tzdata2015d.tar.gz

# wget http://www.iana.org/time-zones/repository/releases/tzdata2015d.tar.gz

Т.к. RedHat 9 не смог распаковать этот архив пришлось сделать это на другой машине и скопировать по сети.

# mkdir /tmp/timezone
# cd /tmp/timezone
# scp user@anotherhost:/tmp/timezone/* /tmp/timezone/

Теперь компилируем нужную зону (тут ремарка: раньше Krasnoyarsk был в Asia а теперь в Europe, это надо не забыть):

# /usr/sbin/zic -d /tmp/timezone europe

Проверяем:

# /usr/sbin/zdump -v /tmp/timezone/Asia/Krasnoyarsk | grep 2014

Копируем получившийся файлик:

# cp /tmp/timezone/Asia/Krasnoyarsk /usr/share/zoneinfo/Asia/

Еще необходимо удостовериться что файл /etc/localtime так же настроен верно, а самое лучшее - сделать симлинк:

# ln -sf /usr/share/zoneinfo/Asia/Krasnoyarsk /etc/localtime

Обновляем время:

# ntpdate ru.pool.ntp.org
# date
Wed May  6 11:53:39 KRAT 2015

Далее можно настроить обновление, список серверов:

ru.pool.ntp.org
0.ru.pool.ntp.org
1.ru.pool.ntp.org
2.ru.pool.ntp.org
3.ru.pool.ntp.org

Релизы Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

Релизы Ubuntu

Список релизов: https://wiki.ubuntu.com/Releases

Перечень релизов LTS (Long Term Support): https://wiki.ubuntu.com/LTS

Ubuntu release end of life: http://www.ubuntu.com/info/release-end-of-life

ubuntu, release, schedule, roadmap, релизы, список релизов

Удаление старых файлов

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

Удаление старых файлов

BACKUP_DIR='/dir/to'
KEEP_DAYS=7
 
for del in $(find $BACKUP_DIR -name '*.tar.gz' -mtime $KEEP_DAYS)
 do
  rm $del
 done

bash, rm, удаление старых файлов, find

Удалить старые ядра

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

Удалить старые ядра

Сносятся старые ядра, чтобы не занимали лишнего места.

# sudo dpkg -l linux-{image,headers}-* | grep ii | grep -v generic | grep -v `uname -r` | awk '{ print $2 }' | xargs apt-get -y purge

Взято отсюда: http://habrahabr.ru/blogs/ubuntu/116336/

Энергосбережение на Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

Энергосбережение на Ubuntu

http://ubuntovod.ru/instructions/ubuntu-na-noutbuke.html

ubuntu, notebook, powertop, laptop-mode, энергосбережение

Скрипты разные и полезные

anonymous@undisclosed.example.com (Anonymous) — Thu, 02 Jun 2022 06:57:33 +0000

Скрипты разные и полезные

Однострочники, реализующие что-нибудь удобное, но долго набираемое руками.

Скрипт показывает суммарное потребление памяти разными процессами:

ps axo rss,comm,pid | awk '{ proc_list[$2] += $1; } END \
{ for (proc in proc_list) { printf("%d\t%s\n", proc_list[proc],proc); }}' \
| sort -n | tail -n 10 | sort -rn \
| awk '{$1/=1024;printf "%.0fMB\t",$1}{print $2}'

script, скрипт, полезное

Как сохранить результат выполнения команды ...

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

Как сохранить результат выполнения команды оболочки в картинку

Как говорится на всякий случай…

 
$ команда | convert label:@- имя.png

например

$ ps fax | convert label:@- ps-fax.png

convert, изображение, картинка

Раскраска shell'а

anonymous@undisclosed.example.com (Anonymous) — Wed, 26 Mar 2025 18:10:51 +0000

Раскраска shell'а

Постоянно забываю, поэтому не грех записать.

Добавить в .bashrc

Выделенное жирным приглашение с именем хоста и именем пользователя:
```
PS1='\[\033[01m\]\u@\h:\w$\[\033[00m\] '
```
Просто выделенное жирным приглашение:
```
PS1='\[\033[01m\]\w\$\[\033[00m\] '
```

Онлайн-генератор промптов Bash Prompt Generator: https://bash-prompt-generator.org/

Например:

PROMPT_COMMAND='PS1_CMD1=$(ip route get 1.1.1.1 | awk -F"src " '"'"'NR == 1{ split($2, a," ");print a[1]}'"'"'); PS1_CMD2=$(__git_ps1 " (%s)")'; PS1='[\[\e[38;5;196m\]\u\[\e[0m\]@\[\e[38;5;40m\]\h\[\e[0m\]|\[\e[38;5;38m\]${PS1_CMD1}\[\e[0m\]]\[\e[38;5;226m\]${PS1_CMD2}\[\e[0m\] \$'

linux, shell, bashrc, приглашение, Bash, Prompt, Generator

CentOS + swap

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

CentOS + swap

Задача: На хостинге витруального сервера раздел SWAP (подскачки) отсутствует как таковой. Требуется создать swap 2Gb и разместить его в файловой системе.

Настраиваем

Создаем swap-файл:

# cd /
# dd if=/dev/zero of=swapfile count=2048 bs=1MiB
# mkswap swapfile
Setting up swapspace version 1, size = 2097152 KiB
no label, UUID=55ec2a9f-a003-4031-a4f4-eaf9627d132d
# chown root:root swapfile
# chmod 0600 swapfile

Подключаем swap и проверяем:

# swapon -v -f /swapfile
# swapon -s
Filename                                Type            Size    Used    Priority
/swapfile                               file    2097148 9680    -1
# free
              total        used        free      shared  buff/cache   available
Mem:        1016656      464820      116972        3296      434864      368344
Swap:       2097148        9612     2087536

Подключаем swap при загрузке системы. Добавляем в /etc/fstab

/swapfile      swap         swap    defaults        0 0

Траблшутинг

Если создавать swap командой

# fallocate -l 2g swapfile

то на этапе подключения свопа можно получить ошибку «swapon failed: Invalid argument». Поэтому для создания лучше использовать dd=if…

linux, centos, swap, mkswap

Пакет TestDisk

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

Пакет TestDisk

Пакет содержит две утилиты:

testdisk - поиск и восстановление разделов на дисках
photorec - поиск и восстановление файлов

Установка:

$ sudo apt-get install testdisk

Использование:

$ sudo photorec

linux, ubuntu, recovery, разделы, восстановление разделов, восстановление файлов

Ubuntu: Cloud Images

anonymous@undisclosed.example.com (Anonymous) — Sun, 22 Oct 2023 12:26:24 +0000

Ubuntu: Cloud Images

Если планируется использовать виртуалки, то поддержка железа и массы оборудования не нужна в принципе. Для этого существуют специальные оптимизированные образы: https://cloud-images.ubuntu.com/

ubuntu, cloud, no hardware

Запускаем Evernote в Ubuntu под Wine

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:49 +0000

Запускаем Evernote в Ubuntu под Wine

Попытаться запустить фирменный клиент Evernote для Windows меня заставил тот факт, что под под Linux в целом (и Ubuntu в частности) нет нормального клиента. Etherpad мне не подходит, т.к. на Ubuntu 10.04 он не работает. Другие клиенты совсем не понравились.

Если версия убунты одна из последних, то можно и поставить Etherpad:

# sudo add-apt-repository ppa:nvbn-rm/ppa
# sudo apt-get update
# sudo apt-get install everpad

Ну а я буду говорить про связку Ubuntu 10.04 + Wine 1.5.x + Evernote.

Как выяснилось, на стандартном wine 1.2.2 из репозиториев evernote даже не стартует. То ли wine старый, то ли клиент такой - разбираться было не интересно. Поэтому решение простое: обновляем вайн до последней версии. Однако выяснилось, что самый-самый распоследний wine в PPA для 10.04 всего-лишь старой версии 1.4 (да еще и называется почему-то 1.3!). И вроде бы Evernote может на нем заработать, но все же хочется версию посвежее.

Ну что же, будем собирать руками.

Подготовка к сборке Wine

Ставим нужные для сборки пакеты:

# sudo add-apt-repository ppa:ubuntu-wine/ppa
# sudo apt-get update
# sudo apt-get install linux-headers-generic build-essential flex bison qt3-dev-tools qt4-qmake

Далее тащим все зависимости:

# sudo apt-get build-dep wine1.3

И вот тут облом №1: нет такого пакета. Лечим просто: добавляем в /etc/apt/sources.list.d/ubuntu-wine-ppa-lucid.list строку

deb-src http://ppa.launchpad.net/ubuntu-wine/ppa/ubuntu lucid main

В итоге в файлике должно быть следующее:

deb http://ppa.launchpad.net/ubuntu-wine/ppa/ubuntu lucid main
deb-src http://ppa.launchpad.net/ubuntu-wine/ppa/ubuntu lucid main

Так же проверяем чтобы репозитарии «Universe» и «Multiverse» были подключены.

повторяем попытку:

# sudo apt-get upgrade
# sudo apt-get build-dep wine1.3

И тут наступил облом №2: убунта отругалась на библиотеку libsane - мол установлена версия 1.0.21, а надо 1.0.20. Правим недоразумение:

# sudo apt-get remove libsane-dev
# sudo apt-get update
# sudo apt-get install libsane libsane-dev

Повторяем попытку:

# sudo apt-get build-dep wine1.3

на этот раз все прошло замечательно, скачалось около 230 Мб всякой хрени. Ну и теперь переходим к сборке Wine.

Собираем Wine

Качаем и собираем (на момент написания заметки 1.5.17 была самой последней версией):

# cd ~
# wget http://sourceforge.net/projects/wine/files/Source/wine-1.5.17.tar.bz2
# tar xjf wine-1.5.17.tar.bz2
# cd wine-1.5.17
# ./configure

А далее либо стандартный

# make
# sudo make install

либо поступаем более правильно: собираем deb-пакет (подробнее см. тут: Компиляция пакетов для Ubuntu)

# sudo checkinstall -D

Сборка wine идет довольно долго (около часа), так что можно расслабиться.

Далее устанавливаем пакет

# sudo dpkg -i wine_1.5.17-1_i386.deb

И еще нужно прихватить winetricks

# cd ~
# wget http://winetricks.org/winetricks
# chmod +x winetricks

Запускаем новый wine

Необходимо удалить старую папку .wine из домашней папки - чтобы не было конфликтов со старыми настройками (см. описание проблемы ниже).

Проверяем версию wine:

# wine --version
wine-1.5.17

Запускаем winecfg:

# winecfg

Будет предложено загрузить поддержку Mono и еще чего-то - соглашайтесь, пригодится.

Далее при необходимости можно проверить настройки и можно закрывать winecfg.

Установка Evernote

Качаем дистрибутив с официального сайта, делаем исполняемым, запускаем при помощи wine. Далее нажимаем привычные кнопки «далее». И запускаем. По идее все должно работать без вопросов.

Ошибка wine "(.\Bootstrapper.cpp:886) 0x65B:Сбой функции."

Это ошибка инсталлятора винды, решилась удалением папки .wine

wine, ubuntu, 10.04, evernote, compile, etherpad, сборка, запуск

Обновление ядра в Ubuntu

anonymous@undisclosed.example.com (Anonymous) — Thu, 16 Mar 2023 13:05:04 +0000

Обновление ядра в Ubuntu

Иногда появляется необходимость в установке непредусмотренной создателями версии ядра в Ubuntu. Например, поставить ядро версии 5.10 на Ubuntu 22.04 (по умолчанию там 5.15), т.е. сделать даунгрейд/апгрейд.

Это не сложно, но нужно учитывать что не каждое ядро у вас может заработать.

Качаем скрипт и делаем его исполняемым:

wget https://raw.githubusercontent.com/pimlie/ubuntu-mainline-kernel.sh/master/ubuntu-mainline-kernel.sh
chmod +x ubuntu-mainline-kernel.sh

Ищем нужную нам версию ядра:

./ubuntu-mainline-kernel.sh -r | grep 5.10

Устанавливаем:

./ubuntu-mainline-kernel.sh -i v5.10.0

Проверяем что ядро появилось в списке доступных:

grep 'menuentry \|submenu ' /boot/grub/grub.cfg | cut -f2 -d "'"

Вносим изменения в /etc/default/grub, строку «GRUB_DEFAULT=0» приводим к виду:

GRUB_DEFAULT="Advanced options for Ubuntu>Ubuntu, with Linux 5.10.0-051000-generic"

Обновляем:

update-grub

Перезагружаем сервер:

reboot now

Проверяем:

uname -r

Работа через proxy

Особенность в том, что gpg не умеет самостоятельно подхватывать системные настройки proxy, нужно указать руками

Для этого нужно строки

        if [ $check_signature -eq 1 ]; then
            if ! gpg --list-keys ${ppa_key} >$debug_target 2>&1; then
                logn "Importing kernel-ppa gpg key "

                if gpg --keyserver hkp://keyserver.ubuntu.com:80 --recv ${ppa_key} >$debug_target 2>&1; then
                    log "ok"
                else
                    logn "failed"
                    warn "Unable to check signature"
                    check_signature=0
                fi
            fi

            if [ $check_signature -eq 1 ]; then
                if gpg --verify CHECKSUMS.gpg CHECKSUMS >$debug_target 2>&1; then
                    log "Signature of checksum file has been successfully verified"
                else
                    err "Abort, signature of checksum file is NOT OK"
                    exit 4
                fi
            fi
        fi

заменить примерно так:

        if [ $check_signature -eq 1 ]; then
            echo "PPA Key: ${ppa_key}"
            if ! gpg --keyserver-options http-proxy=http://127.0.0.1:3128 --list-keys ${ppa_key} >$debug_target 2>&1; then
                logn "Importing kernel-ppa gpg key "

                if gpg --keyserver-options http-proxy=http://127.0.0.1:3128 --keyserver hkp://keyserver.ubuntu.com:80 --recv ${ppa_key} >$debug_target 2>&1; then
                    log "ok"
                else
                    logn "failed"
                    warn "Unable to check signature"
                    check_signature=0
                fi
            fi

            if [ $check_signature -eq 1 ]; then
                if gpg --keyserver-options http-proxy=http://127.0.0.1:3128 --verify CHECKSUMS.gpg CHECKSUMS >$debug_target 2>&1; then
                    log "Signature of checksum file has been successfully verified"
                else
                    err "Abort, signature of checksum file is NOT OK"
                    exit 4
                fi
            fi
        fi

Вместо http://127.0.0.1:3128 нужно прописать адрес вашего прокси-сервера.

ubuntu, kernel, downgrade, upgrade, ядро, дайнгрейд, апгрейд

Ubuntu и Netplan

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

Ubuntu и Netplan

Вся документация тут: https://netplan.io

С версии 17.10 используется новая утилита настройки сетевых интерфейсов - netplan

Она позволяет настроить сетевой интерфейс с использованием синтаксиса YAML.

Файлы конфигурации хранятся в папке /etc/netplan/*.yaml

ВНИМАНИЕ! Это YAML! Отступы слева в конфигурациях обязательно должны быть и поставлены они должны быть пробелами!

Если ставить отступы TAB'ами, то на этапе проверки конфигурации вылезет ошибка «Error while loading /etc/netplan/50-cloud-init.yaml, aborting»

Если написать всё в столбик без отступов, получим ошибку «An error occured: the configuration could not be generated»

Базовый конфиг

network:
    ethernets:
        ens160:
            addresses: [192.168.1.10/24]
            gateway4: 192.168.1.1
            nameservers:
              addresses: [192.168.1.2, 192.168.1.3]
            dhcp4: no
            dhcp6: no
            routes:
            - to: 10.10.10.0/24
              via: 10.10.10.1
    version: 2

Применение и тестирование конфигурации

Протестировать конфигурацию (во избежании дальней поездки):

sudo netplan try

Применить конфигурацию:

sudo netplan apply

Bonding

  bonds:
    bond0:
      dhcp4: no
      interfaces: [enp3s0f0, enp3s0f1]
      parameters: 
        mode: 802.3ad
        mii-monitor-interval: 1

bonds — блок поясняющий что мы будем настраивать bonding
bond0 — произвольное имя интерфейса
interfaces — набор интерфейсов собираемых в bonding (если параметров несколько описываем их в квадратных скобках)
parameters — описываем блок настройки параметров
mode — указываем мод по которому будет работать bonding
mii-monitor-interval — задаем интервал мониторинга 1 сек

Внутри блока с именем bond-а также можно конфигурировать такие параметры как addresses, gateway4, routes и тд.

VLAN

vlans: 
    vlan10:
      id: 10
      link: bond0
      dhcp4: no
      addresses: [10.10.10.2/24]
      gateway: 10.10.10.1
      routes:
        - to: 10.10.10.2/24
          via: 10.10.10.1
          on-link: true

vlans — объявляем блок настройки vlan
vlan10 — произвольное имя vlan интерфейса
id — тег нашего vlan
link — интерфейс через который vlan будет доступен
routes — объявляем блок описания маршрутов
— to — задаем адрес/подсеть до которой необходим маршрут
via — указываем шлюз через которой будет доступна наша подсеть
on-link — указываем что прописывать маршруты всегда при поднятии линка

Полный конфиг

network:
  version: 2
  renderer: networkd
  ethernets:
    enp3s0f0:
      dhcp4: no
    ensp3s0f1:
      dhcp4: no
  bonds:
    bond0:
      dhcp4: no
      interfaces: [enp3s0f0, enp3s0f1]
      parameters: 
        mode: 802.3ad
        mii-monitor-interval: 1
  vlan10:
      id: 10
      link: bond0
      dhcp4: no
      addresses: [10.10.10.2/24]
      routes:
        - to: 10.10.10.2/24
          via: 10.10.10.1
          on-link: true
  vlan20:
    id: 20
    link: bond0
    dhcp4: no
    addresses: [10.10.11.2/24]
    gateway: 10.10.11.1
    nameserver:
      addresses: [8.8.8.8]

ubuntu, netplan, network, eth0, ens160, vlan, bonding

Установка служб интеграции для разных гипервизоров ...

anonymous@undisclosed.example.com (Anonymous) — Sat, 23 Sep 2023 19:33:45 +0000

Установка служб интеграции для разных гипервизоров в Ubuntu

VMware

Способ первый - установка из пакета

# sudo apt-get install open-vm-tools

Если не нужны зависимости, тогда запускаем таким образом:

sudo apt-get install --no-install-recommends open-vm-tools

Устанавливаем ручками

Ставим нужные пакеты:

# sudo apt-get install gcc
# sudo apt-get install build-essential binutils linux-headers-$(uname -r)

Подключаем образ: правой кнопкой мыши на виртуальной машине, затем Guest –> Install/Upgrade VMware Tools

Монтируем CDROM

# sudo mount /dev/cdrom /media/cdrom

Копируем, распаковываем, запускаем:

# cp /media/cdrom/VMwareTools-8.6.5-621624.tar.gz /tmp
# cd /tmp
# tar -zxvf VMwareTools-8.6.5-621624.tar.gz
# cd /tmp/vmware-tools-distrib

Устанавливаем:

# sudo ./vmware-install.pl -d

Ключ -d указывает на необходимость установки по умолчанию, без кучи вопросов.

Далее перезапускаем сеть:

# sudo /etc/init.d/networking stop
# sudo rmmod pcnet32
# sudo rmmod vmxnet
# sudo modprobe vmxnet
# sudo /etc/init.d/networking start

Hyper-V (LIS)

LIS в Hyper-V являются аналогом VMware Tools в VMWare ESXi и гостевого агента QEMU в Proxmox

Для начала нужно добавить строки в /etc/initramfs-tools/modules:

hv_blkvsc
hv_netvsc
hv_storvsc
hv_vmbus

Далее нужно установить компоненты интеграции с Hyper-V:

apt -y install linux-virtual linux-tools-virtual linux-cloud-tools-virtual
update-initramfs -u
reboot

Проверяем что компоненты интеграции LIS установлены:

lsmod | grep hv

ubuntu, vmware, vmware-tools, hyper-v, установка

Ubuntu Server

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

Ubuntu Server

Ubuntu Orchectra

В рамках проекта Ubuntu Orchestra планируется сформировать коллекцию из готовых к быстрому развертыванию управляющих сервисов, ориентированных для использования в серверной инфраструктуре предприятий. В частности, на базе Ubuntu Server будет подготовлен готовый комплект для обеспечения установки и обновления программ, управления конфигурацией, мониторинга и обеспечения слаженной работы всех компонентов облачной инфраструктуры (оркестровка). https://launchpad.net/orchestra

Ubuntu Ensemble

Выполняет функцию запуска внутри облачных окружений сервисов (оркестровку сервисов), обслуживающих выполнение конкретных пользовательских задач. В двух словах Ensemble можно описать как фреймворк, выполняющий функции, сходные с пакетным менеджером APT, но расширенные контекстом облачных систем. Используя Ensemble разные авторы могут независимо создавать свои сервисы и обеспечивать связь с этими сервисами через простой протокол управления конфигурацией. В дальнейшем пользователь имеет возможность воспользоваться трудом авторов и установить набор сервисов в своих облачных окружениях, используя APT-подобный интерфейс. В отличие от APT метод установки в Ensemble дополняет стандартную концепцию пакетов определением формулы, которая описывает взаимосвязь сервисов и как сервисы должны вести себя, когда они установлены и запущены или когда наступают определенные системные события. Другим отличием является восприятие сервиса как объекта манипуляций, например, в облачной инфраструктуре может быть запущено несколько копий одного и того же сервиса, которые будут автоматически развернуты на имеющихся у данного пользователя облачных окружениях. http://people.canonical.com/~niemeyer/ensemble/index.html

Ubuntu: автоматические обновления unattended-upgrades

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:48 +0000

Ubuntu: автоматические обновления unattended-upgrades

Полезная ссылка: https://habr.com/ru/company/flant/blog/330406/

Пакет unattended-upgrades используется для автоматической обновления установленных пакетов и может быть настроен обновлять все пакеты или только обновления безопасности. Идет в составе Ubuntu с 18-й версии. К сожалению, далеко не на всех серверах его стоит держать включенным или, как минимум, ненастроенным. Перезагрузка боевого сервера на полном ходу - не самая безопасная идея.

Основной файл настроек: /etc/apt/apt.conf.d/50unattended-upgrades, в нём настраиваются тип обновлений, отправка почты и т.д.

Настройки самих обновлений выполняются в файле /etc/apt/apt.conf.d/20auto-upgrades, который можно создать вручную или запустив

dpkg-reconfigure unattended-upgrades

Настройки для /etc/apt/apt.conf.d/20auto-upgrades:

APT::Periodic::Enable: включение/отключение обновлений, 1 – вкл, 0 – выкл
APT::Periodic::Update-Package-Lists: как часто выполнять apt update в днях, 0 – отключить вообще
APT::Periodic::Download-Upgradeable-Packages: как часто выполнять apt-get upgrade –download-only
APT::Periodic::Unattended-Upgrade: как часто выполнять apt upgrade
APT::Periodic::AutocleanInterval: как часто выполнять apt-get autoclean
APT::Periodic::Verbose: отправка сообщений на почту и их детализация:
- 0 – отключить вообще
- 1 – весь прогресс upgrade
- 2 – весь прогресс upgrade + stdout (всего что выводится при обновлении)
- 3 – то же что и п.2, плюс трассировка

Настройки для /etc/apt/apt.conf.d/50unattended-upgrades:

Unattended-Upgrade::Origins-Pattern - Описывает репозитории, которые будут использованы для получения обновлений
Unattended-Upgrade::Package-Blacklist - Задаётся список пакетов для игнорирования при установке обновлений
Unattended-Upgrade::Remove-Unused-Dependencies - Удаление неиспользуемых пакетов, выполняется apt-get autoremove
Unattended-Upgrade::Mail - Отправка почты
Unattended-Upgrade::MailOnlyOnError - Отправка почты только при возникающих проблемах в обновлении
Unattended-Upgrade::Automatic-Reboot - Автоматически выполнять перезагрузку сервера, если файл /var/run/reboot-required присутствует. Перезагрузка будет выполнена немедленно, если не задана Automatic-Reboot-Time
Unattended-Upgrade::Automatic-Reboot-Time - Указывается конкретное время для перезагрузки

Отключение обновлений

Варианты отключения:

Отключить обновления в файле /etc/apt/apt.conf.d/20auto-upgrades
```
APT::Periodic::Unattended-Upgrade "0";
```
Отключить при помощи утилиты (выбрать No):
```
sudo dpkg-reconfigure unattended-upgrades
```

Удалить пакет целиком:

sudo apt remove unattended-upgrades 
sudo systemctl stop apt-daily.timer 
sudo systemctl disable apt-daily.timer 
sudo systemctl stop apt-daily-upgrade.timer
sudo systemctl disable apt-daily-upgrade.timer
sudo systemctl disable apt-daily.service 
sudo systemctl daemon-reload

ubuntu, обновления, unattended-upgrades

Переносим систему с одного жесткого диска на другой

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:49 +0000

Переносим систему с одного жесткого диска на другой

Этапы:

Клонирование диска
Запуск новой системы

Клонирование диска

Тут можно воспользоваться любым из инструментов: Acronis, Clonezilla, dd, Symantec Ghost и так далее. Цель - получить копию старого диска, а затем распределить дисковое пространство удобным образом (если новый диск больше, можно воспользоваться GParted).

Запуск новой системы

Если просто так вставить свежесклонированный диск и попытаться с него загрузиться, нас ждет облом. Ошибка примерно будет выглядеть так:

ALERT! /dev/disk/by-uuid/... does not exist. Dropping to a shell.

Причина проста - новый диск имеет свой UUID, а в Убунте идет привязка как раз по этому идентификатору.

Есть два пути лечения этого вопроса:

Подключить диск и внести изменения, затем нормально загружаться.
Внести изменения в процессе загрузки.

В любом случае необходима правка двух файлов: /boot/grub/grub.cfg и /etc/fstab

Узнать UUID разделов можно командой

$ sudo blkid

Вносим изменения при загрузке

Включаем компьютер, держим зажатой клавишу SHIFT. Попадаем в меню загрузчика Grub. Выбираем ядро, которое будет загружаться (рекомендуется то, что выбрано по умолчанию), нажимаем клавишу E - попадаем в редактирование параметров загрузки. Они выглядят примерно так:

recordfail
insmod ext2
set root='(hd0,1)'
search --no-floppy --fs-uuid --set f574c37f-4053-e13a-1ad1-2db23f911266
linux	/boot/vmlinuz-2.6.32-34-generic root=UUID=f574c37f-4053-e13a-1ad1-2db23f911266 ro   quiet splash
initrd	/boot/initrd.img-2.6.32-34-generic

Вносим изменения, чтобы все стало примерно так:

recordfail
insmod ext2
set root='(hd0,1)'
linux	/boot/vmlinuz-2.6.32-34-generic root=/dev/sda1 ro   quiet splash
initrd	/boot/initrd.img-2.6.32-34-generic

Примечание: /dev/sda1 предполагает SATA-диск, первый раздел.

Отредактировав, жмем X и продолжаем загрузку.

Далее нужно внести изменения в fstab и grub.cfg

Узнаем наши новые UUID (командой sudo blkid), вносим изменения в /etc/fstab
Вносим изменения в /boot/grub/grub.cfg командой
```
$ sudo update-grub
```

Перезагружаемся, смотрим все ли работает.

ubuntu, grub, UUID, перенос системы, миграция

Ubuntu: доступ по RDP

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:49 +0000

Ubuntu: доступ по RDP

https://c-nergy.be/repository.html

Скрипт устанавливает xRDP на Ubuntu.

ubuntu, rdp, xrdp

Запретить обновление пакета

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:49 +0000

Запретить обновление пакета

Бывают ситуации, когда необходимо запретить установку новой версии пакета из-за какой-либо ошибки или потому что данный пакет уже собран своими руками.

$ sudo aptitude hold <имяпакета>
$ sudo -s
$ echo <имяпакета> hold | dpkg --set-selections

Чтобы наоборот разрешить обновления, делаем обратное:

$ sudo aptitude unhold <имяпакета>
$ sudo -s
$ echo <имяпакета> install | dpkg --set-selections

ubuntu, apt-get, aptitude, hold, запретить, обновление, запретить обновление пакета

ZFS на Linux

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:49 +0000

ZFS на Linux

Сайт: http://zfsonlinux.org/

Ubuntu: https://launchpad.net/~zfs-native/+archive/stable

# sudo apt-add-repository ppa:zfs-native/stable

linux, zfs, zfsonlinux, ubuntu