the way I am. pingvin OS

Asus WL500g Premium анбрик

2010-10-23T14:23:00.000-07:00

Недавно "замучил" до состояния "овощ" роутер Asus WL500gP. Поскольку решений данной проблемы описано достаточно, самое важное в этом - правильно поставить диагноз.
Что было у меня:
1. Поставил DD-WRT v24-sp2 (10/10/09) mini - build 13064 согласно мануалу.
2. Всё как бы заработало, я выключил устройство.
3. На следующий день устройство но после внесения настроек WiFi и изменения LAN IP устройство более не отвечало на запросы. Также перестала гореть индикатор WiFi (еле-еле светился).
4. Устройство также перестало переходить в failsafe режим (чтобы обновить прошивку через tftp).
5. Единственная зацепка - когда включал роутер удерживая нажатым RESET - проходил всего 1 пинг. Никакие попытки "30/30/30", atftp и т.д. не работали.
6. Прочел сдесь про unbrick:

open the case (screws are under the rubbers) (guarantee lost)
remove the cover inside with a little screwdriver
short PIN 9 or the marked solder point to ground (e.g. to the outside of the power connector) with a cable and a needle.
turn the WL500gP on for approx 15 seconds.
turn the WL500gP off
remove the short circuit bridge
turn the WL500gP on by holding the reset button
now, you can flash again via the ASUS-Recovery-Tool

Взял готовой провод с припаянным "крокодилом" с одной стороны и распушеной второй. Взял иглу и продел пару жил в ушко.
Вот на фото видно куда и что замыкать. Я закоротил 9-й пин на рамку рядом с чипом.

Получилось со второго раза.
Посмотрим как будет себя вести дальше.

Ldap Groups in AuthzSVNAccessFile

2010-09-17T02:09:00.001-07:00

http://www.thoughtspark.org/node/26

многотомный Zip архив

2010-02-09T06:28:00.000-08:00

Если пришлось разархивировать мультитомный зип-архив под линуксом, и "в лоб" ничего не выходит (не поддерживается на момент публикации), можно сделать следующее:

слепить все части архива в один файл коммандой cat (cat archive.z* > test.zip)
"исправить" архив коммандой unzip -F test.zip
разархивировать как обычно

Fedora 11 и Palm OS

2009-09-18T07:21:00.000-07:00

Последнее время синхронизировал свой палм T3 исключительно посредством дата-кабеля, хотя когда-то активно пользовался беспроводным методом (федора 6-8).
Скажу сразу, в 11 федоре немного накосяцили, убрав конфигурацию демона dund и скрипт его запуска.
Несколько слов о прогрессе. В той же 11 федоре сделано очень много для нормальной поддержки всевозможных блютус устройств. Появился даже очень продвинутый менеджер blueman - http://blueman-project.org, но даже его средсвами "завести" морально устаревший Palm T3 (Palm Zire 72 и наверное почти все новые пальмы также) не удалось. А дело в следующем - пальмы не умеют быть клиентом (PANU) блютусной сети. Могут только с помощью pppd демона, где dund был связующим звеном.
Собственно, что мы получим, выполнив указанные ниже шаги - интернет на пальме, и блютус-синхронизацию.
Приступим-с.
1. Создаем файл с конфигом для pppd

cat /etc/ppp/peers/dun

115200
noipdefault
proxyarp
ktune
192.168.20.54:192.168.20.145 # server : client
ms-dns 192.168.1.1
netmask 255.255.255.0
local
noauth
nodefaultroute
noipx
debug
asyncmap 0

2. Запускаем как суперпользователь dund (можно скрипт написать)

dund --listen --persist -s call dun

В принципе все, можно добавить на пальме соединение к локальной сети через блютус, ввести любые логин и пароль и делать синхронизацию. Чтобы получить доступ к интернету - следующие шаги.

3. Выполняем настройку системы

echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -F
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

4. Советую также посмотреть ресурс http://www.whizoo.com/apps.php#freeware - для блютус-синхронизации есть полезная утилита Net Sync, freeware :).

PS. часть материалов почерпнута здесь:
http://easylinux.ru/node/177
http://znark.com/blog/2005/12/16/bluetooth-hotsync-with-linux
http://silverghost.org.ua/2009/01/07/razdacha-interneta-na-telefon-cherez-bluetooth-part-1/
http://en.opensuse.org/Syncing_Palm_Devices_using_Bluetooth

SVN + LDAP + HTTPD

2009-05-08T06:58:00.000-07:00

Теория. Чтобы управлять доступом к СВН репозиторию, можно пользоваться списками доступа, как это описано практически во всех руководствах по СВН. Текстовый файл, всё просто и ясно. Чтобы не создавать его руками, можно использовать одну из десятка аналогичных найденых на freshmeat.net. Лично я пользовался USVN.
Прошло время, и для авторизации я начал использовать LDAP, но разрешения по-прежнему раздавал USVN. Чтобы пользоваться исключительно LDAP, я создал специальную группу ou=svn,ou=Groups,dc=domain,dc=com и добавил в нее нужных мне людей.
И сразу проблема. Стоит добавить пользователя в эту группу, апач (httpd) отказывается пускать свеже-добавленного пользователя, пока не будет перезапущен. При чем с текстовыми файлами такой проблемы не наблюдалось - как только добавил пользователя в список доступа - он тут же получает доступ. Такой ход событий мне совсем не нравился, и причина была найдена. Кэширование LDAP-записей апачем всему виной. Чтобы решить проблему, пришлось запретить кэширование совсем. Не знаю как это отразиться на крупных инсталяциях httpd+mod_svn_ldap, но я пока ничего страшного не заметил.
Итак, в конфигурацию сервера добавляем строку:

LDAPOpCacheEntries 0

Настройка самого mod_svn, прописанная в конфигурации виртуального хоста может быть следующей:

'<'Location'>'
ErrorDocument 404 default
DAV svn
SVNParentPath /var/svn
SVNListParentPath off

AuthName "svn"
AuthType Basic
AuthBasicProvider ldap
AuthzLDAPAuthoritative on
AuthLDAPUrl ldap://localhost/ou=Users,dc=domain,dc=com?uid
AuthLDAPGroupAttribute memberUid
AuthLDAPGroupAttributeIsDN off
require ldap-group cn=SVN,ou=Groups,dc=domain,dc=com

'<'/Location'>'

Собственно, теперь можно отказаться от услуг "третьих" программ по управлению доступом к SVN репозиторию.

модификация Endian Firewall Community 2.2

2009-04-17T02:24:00.000-07:00

В свое время мне понадобилось обновить ntop на шлюзе с этой платформой (2.2rc3) до последнего релиза.
Решил этот вопрос разворачиванием под VmWare 2.2rc3 бокса и накатыванием девел-пакетов с http://www.endian.com/en/community/download/updates-and-source/ .

Также пришлось порыться в архиве CentOS 4.6 - http://vault.centos.org/4.6/updates/i386/RPMS/ и http://www.stellarcore.net/downloads/ чтобы доставить недостающих. Собрал ntop, скопировал бинарники на реальную систему и пользовался. Приблизительно в то же время, поставил на шлюз и vnstat - оч удобную утилиту сбора суммарной статистики по трафику.

Но вот вышла новая версия, умеющая делать красивые таблички и графики - http://humdi.net/vnstat/cgidemo/. У меня даже вознилка идея встроить ее в стандартный веб-интерфейс Endian.
Итак:
Разворачиваем исходники vnstat в девел-боксе. Доставляем всё, что нужно для сборки (make all - чтобы собрался vnstati), собираем, архивируем vnstat, vnstati, vnstat.conf и переносим на рабочую машину.
Сетапим vnstat согласно инструкций. Также, если хочется красивых графиков, копируем vnstat.cgi (он в архиве в папке examples) в /home/httpd/cgi-bin и создаем в том же каталоге файл menu-vnstat.pl следующего содержания:

#!/usr/bin/perl
#
#

require '/var/efw/header.pl';
my $item = {
'caption' => _('VnStat Traffic Accounting'),
'enabled' => 1,
'uri' => '/cgi-bin/vnstat.cgi',
'title' => _('Network Traffic Accounting'),
'helpuri' => 'efw.services.html#efw.services.ntop',
};

register_menuitem('04.services', '07.vnstat', $item);

1;

После рефреша разлела Service веб-интерфейса Endian Firewall - https://111.222.333.444:10443/cgi-bin/dhcp.cgi можно будет лицезреть под пунктом Traffic Monitoring новый пункт Network Traffic Accounting, который покажет нам красивые суммарные таблички и графики.

Ах да, чуть не забыл - в файле vnstat.cgi нужно подправить декларацию интерфейсов, которые мы хотим мониторить/показывать.

конфликт двух томкатов

2009-01-08T09:08:00.000-08:00

Речь идет о запуске двух независимых процессов tomcat в рамках одного сервера (реального или виртуального - не имеет значения).
Проблема следующая - запускаем первый томкат - полёт нормальный. Запускаем второй - не работает. Перезапускаем второй - неработает ни один, хотя по-отдельности каждый работает.
Суть проблемы - конфликт внутренних портов управления сервером. Файл server.xml, порты 8005 и 8009. Для первого оставляем как есть, а для второго изменяем на любые свободные. Например 8805 и 8809. После перезапуска должно заработать сразу и надолго.
Впервые столкнулся когда поставил VMWare Server 2 на систему с работающим томкатом. Там конфликтовать начала веб-морда работающая под томкатом.
Ссылка с советом на ВМваревском форуме - http://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=117-117272xml&sliceId=&docTypeID=DT_COMMUNITIES_1_1&dialogID=13848989&stateId=1 0 13850899

Миграция с VMware server 1.0.7 на 2.0

2008-10-28T07:59:00.000-07:00

Назойливый Cron

2008-08-29T05:16:00.000-07:00

Каджый, мало-мальски использующий для решения определенных задай crontab или просто cron, знаком с сообщениями о "проделанной работе". Конечно, они будут приходить только если корректно настроена почтовая система. У меня именно такой случай, и я регулярно (раз в сутки) получал сводки типа:

Return-Path:
Delivered-To: me@domain.com
Received:
From: root (Cron Daemon)
To: root
Subject: Cron run-parts /etc/cron.daily
/etc/cron.daily/ххх.sh:

А с возрастанием задач, "навешанных" на крон, количество такий сообщений будет возрастать. А не проще ли, настроив такие задачи, получать не текст о выполнении, а сводку если что-то пойдет не так??
Как это сделать? - сравнивать лог выполнения текущей задачи, с логом выполнения предыдущий раз!

Крон отправляет на почту все сообщения stdout, stderr возникшие в процессе своего выполнения. Следовательно, перенаправив этот вывод в текстовый файл и добавив процедуру сравнения, можно легко избавиться от такой "назойливости" крона.
Выглядеть скрипт может следующим образом:

!#/bin/sh
# избавляемся от сообщений с ошибками при первом запуске
touch /some/place/old.log

# "документируем" все действия вызываемых программ/скриптов
/usr/local/sbin/....sh &> /some/place/curr.log
или
for ... &>> /some/place/curr.log

# сравниваем что изменилось с прошлого раза
diff /some/place/curr.log /some/place/old.log

# переносим текущий лог действий в лог для сравнения в следующий раз
mv -f /some/place/curr.log /some/place/old.log

Перезагрузка системы в платах ASUS

2008-06-19T03:47:00.000-07:00

Столкнулся с проблемой, когда после обновления БИОС в плате ASUS P5S800-VM система утратила способность самостоятельно перезагрузиться. Пляски с бубном желаемого результата не дали. Настройки БИОС тоже никак не повлияли. Решение нашел на форуме linuxquestions.org.
Итак. Решение проблемы - параметр для ядра системы

reboot=bios

Сразу прописать в grub.conf.

Firefox 3 Download Day

2008-06-17T07:48:00.001-07:00

VMware server + LDAP

2008-06-05T05:49:00.000-07:00

Имеем - Linux сервер CentOS 5.1
Процессор Е4500, аппаратной виртуализации нет, Xen толком не работает, используем VMware.
Также есть LDAP каталог, и авторизация пользователей включена и работает (можно сделать ssh на сервер).
Все ставилось из RPM-пакетов, конфигурировалось по-умолчанию.
VMware-server-1.0.6-91891.i386.rpm - собственно сервер.
VMware-mui-1.0.6-91891.tar.gz - VMware Management Interface.
Чтобы задаботала LDAP авторизация в VMware Management Interface (http://hostname:8333):

mv /etc/pam.d/vmware-authd /etc/pam.d/vmware-authd_
ln -s /etc/pam.d/system-auth /etc/pam.d/vmware-authd

Все. Можно логиниться как пользователь LDAP.

Samba+Ldap

2008-05-22T06:19:00.000-07:00

Проект Mandriva Directory Server демонстрирует свои возможности в полную силу и с лучшей стороны. Использую практически весь функционал, кроме Squid модуля. В процессе инсталяции возникали трудности, которые вкратце опишу не вдаваясь в теорию.
1. В файле /var/log/samba/smbd.log много такого:

pdb_get_group_sid: Failed to find Unix account for workstation$

Проблема в файле /etc/ldap.conf - не хватает строчки (базы где хранятся акаунты компьютеров)

nss_base_passwd ou=Computers,dc=domain,dc=com

Понятное дело что все остальное должно быть.
2. В файле /var/log/ldap.log (или другом где LDAP складывает лог) такое:

... slapd[6922]: <= bdb_equality_candidates: (<атрибут сдесь>) index_param failed (18)

Добавляем параметр "атрибут сдесь" в файл /etc/openldap/slapd.conf в виде

index uniqueMember eq

а потом выполняем из под рута

/etc/init.d/ldap stop
/usr/sbin/slapindex -f /etc/openldap/slapd.conf
chown ldap /var/lib/ldap/ -R
ll /var/lib/ldap/

Должен появится файл

...
-rw------- 1 ldap root 8192 May 15 12:33 <атрибут сдесь>.bdb
...

Все.

IT-профи Аль-Каиды рекоммендуют

2008-05-19T04:53:00.000-07:00

Статистика ntop для Asus WL-500g Premium

2008-04-25T02:33:00.000-07:00

навеяно статьей на непонятном языке :)
Очень удобный девайс, этот Asus WL-500g Premium, и еще лучше становится, когда поставить на него прошивку "OpenWrt White Russian - X-Wrt Extensions 0.9" проекта X-wrt. Кстати в моем случае не смотря на все рекомендации подошла версия openwrt-wl500gp-squashfs а не openwrt-brcm-2.4-squashfs, как описывает документация.
Итак - после всех необходимых настроек, обнаруживается один, но существенный, недостаток. А именно - невозможность отслеживать кто "сьедает" врафик в сети. Графики, создаваемые в веб-морде X-Wrt очень наглядные по общему трафику... Конечно тут же приходит на ум 2 вещи - консольный iftop, и могучий ntop. Я установил оба.

iftop - находится в стандартном репозитории и проблем с установкой не вызывает. Достаточно кликнуть "Install" и дождаться завершения установки. После чего - смело логинимся и запускаем. Красота.
ntop. Тут немного сложнее. Нужен сервер, под управлением линукс, для сбора статистики с роутера. Любым доступным способом ставим этот пакет, и быстро конфигурируем. Мой вариант таков:

cat /etc/ntop.conf

--user ntop
--db-file-path /var/ntop
--interface none
--track-local-hosts
--http-server 3000
--local-subnets 192.168.110.0/24
--domain local
--daemon

Ставим стандартный пакет fprobe, и ,залогинившись на роутер, делаем:

fprobe -i br0 192.168.110.1:2056

Добавляем fprobe в автозагрузку на роутере:

cat > /etc/init.d/S70fprobe

#!/bin/sh
/usr/bin/fprobe -i br0 192.168.110.1:2056

chmod 755 /etc/init.d/S70fprobe

На сервере где установлен ntop
Включаем и конфигуригуем плагин NetFlow:

http://192.168.110.1:3000/plugins/NetFlow
Add NetFlow Device -> Asus WL500GP
NetFlow DeviceLocal Collector UDP Port -> 2056
Virtual NetFlow Interface Network Address -> 192.168.110.0/255.255.255.0
http://192.168.110.1:3000/switch.html
http://192.168.110.1:3000/trafficStats.html

Готово.