Давайте установим OpenVPN на сервер
apt-get install openvpn Этого вполне хватит. Теперь перейдем к настройке сервера. Переходим в свою домашнюю директорию (cd ~) и делаем: openvpn --genkey --secret masupakey.key. Теперь открываем любой любимый текстовый редактор и пишем:

dev tun
ifconfig 172.20.0.1 172.20.0.2
secret masupakey.key
keepalive 10 60
ping-timer-rem
persist-tun
persist-key

Сохраним с именем openvpn.conf. Здесь 172.21.0.1 172.21.0.2 это IP адреса сервера и клиента соответственно. Теперь включим форвадинг пакетов sudo sysctl -w net.ipv4.ip_forward="1", а затем и сам демон сервера /etc/init.d/openvpn start. Если вам нужен доступ, например, к офисной сети и интернету, то можно задуматься и о NAT’е. Самый простой способ выполнить команду iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE, где eth0 интерфейс на сервере, в какие сети должен смотреть NAT. Если NAT уже есть, то вам стоит подумать как его переконфигурировать.

Теперь настроим клиентский конфиг
Абсолютно также устанавливаем OpenVPN apt-get install openvpn. Любым способом копируем себе сгенерированный ключ на компьютер с сервера. Например, с помощью: scp i-suparouter.ru:/home/vlad/masupakey.key. Это скопирует файл ключей из домашней директории удаленного пользователя в текущую директорию. Конфигурационный файл будет очень похож на серверный за исключением того, что IP адреса поменяются местами:

remote i-suparouter.ru
dev tun
ifconfig 172.21.0.2 172.21.0.1
secret masupakey.key
keepalive 10 60
ping-timer-rem
persist-tun
persist-key

Сохраним с именем masupaserver.conf. Если вы хотите повозиться с маршрутизацией – пожалуйста. Если нет, то можете добавить параметр redirect-gateway в клиентский конфигурационный файл и весь ваш траффик пойдет через VPN. Если будете возиться, то здесь просто волшебная документация по настройке и даже демонстрационный конфиг есть с пояснениями. Подключиться можно командой openvpn ./masupaserver.conf или /etc/init.d/openvpn start. Если ключ и конфиг положите в директорию /etc/openvpn, то сможет заработать без проблем и такая программа, как gopenvpn и другие ей подобные.

Если посмотрите бенчмарки, то убедитесь, что на данный момент это самый быстрый вебсервер из обладающих функционалом достаточным, чтобы использовать на продакшн вебсерверах и отдавать не только статические страницы, но и динамические.

Чтобы использовать его в Ubuntu достаточно добавить в sources.list строки:
deb http://ppa.launchpad.net/cherokee-webserver/ppa/ubuntu karmic main
deb-src http://ppa.launchpad.net/cherokee-webserver/ppa/ubuntu karmic main

На скриншоте phpMyAdmin запущенный с помощью сервера cherokee

Я смог запустить сервер и прикрутить к нему PHP буквально несколькими кликами в админке! Рекомендую всем администраторам на заметку.

Обоина c Tux на рабочий стол для фанатов компилирования Qt под Linux.

Server2:
ОС: Linux
Сетевой интерфейс: eth0
IP: 200.200.200.200

Нам необходимо получить IPv4 over IPv4 туннель со следующими параметрами между указанными серверами:

Server1: 10.0.0.1 / 255.255.255.252
Server2: 10.0.0.2 / 255.255.255.252

На некоторых дистрибутивах надо загрузить сначала модуль ядра ipip: sudo modprobe ipip. Для настройки описанной конфигурации на обоих Linux-серверах нам нужно выполнить следующие шаги (нужно поставить свои данные для каждого сервера):

1. Cоздадим ipip-тунельный интерфейс:
   ip tunnel add tun0 mode ipip remote 200.200.200.200 local 100.100.100.100 dev eth0
2. Установим IP-адреса:
   ifconfig tun0 10.0.0.1 netmask 255.255.255.252 pointopoint 10.0.0.2
3. Установим MTU и поднимем интерфейс:
   ifconfig tun0 mtu 1500 up

Если у вас есть проблемы с вашим маршрутизатором, то можно “поиграть” со значением MTU. Если вы забыли или не знали, то 1500 максимум.

Теперь мы имеем следующий интерфейс:

linux:~# ifconfig tun0
tun77 Link encap:IPIP Tunnel HWaddr
inet addr:10.0.0.1 P-t-P:10.0.0.2 Mask:255.255.255.252
UP POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:504 (504.0 b) TX bytes:624 (624.0 b)

Теперь машины связаны в одну локальную сеть.

Теперь можно создавать сам swap-файл:

dd if=/dev/zero of=/swap bs=1024 count=1048576

Пройдет некоторое время, прежде чем он создастся. Если у вас есть Windows, то новый swap файл можно не создавать, если размер pagefile.sys вас удовлетворяет.

Теперь сделаем файл похожим на своп mkswap /swap и подключим его к системе swapon /swap.

Но это еще не все. Файл должен подключаться сам при загрузке. Давайте отредактируем файл /etc/fstab:

sudo nano /etc/fstab

Просто добавьте в конец файла строку /swap swap swap defaults 0 0

def say (str)
    "Hello, "+str+"!"
end
 
puts say("Vlad")

Простой как BASIC и мощный как C++. Обратите внимание, что на некоторые формальности можно закрывать глаза. Например, я не написал return в методе say. Но если все-таки писать, то читаемость кода заметно повышается.

Барбекю с полицейскими и спецназом.

В начале наша планета была огромным расплавленым камнем…
Самым важным этапом является проверка процессора на способность аппаратной виртуализации. Убедитесь, что в BIOS включена поддержка виртуализации на процессоре, если таковая там есть, конечно. Если нету, то стоит проверить самостоятельно: egrep '(vmx|svm)' --color=always /proc/cpuinfo. Если ничего команда не вывела, то дальше вам читать смысла нет. Разве что если вы обзаведетесь новым процессором ;)

Перед установкой операционной системы учтите эти 2 детали:

• 64-битная хост система позволит работать виртуальным машинам с 2 и более гигабайтами ОЗУ;
• 64-битные системы могут хостить как 32, так и 64-битные ОС.

Если вы не уверены, что ваш процессор 64 битный, то можно легко это узнать командой grep ' lm ' /proc/cpuinfo. А чтобы убедиться, что ваша ОС 64 битная, то uname -m покажет это x86_64. Уверен, что вам они не пондобятся. Вы же профессионал? :)

Установка
Если у вас уже стоит система с предустановлеными инструментами для виртуализации (выбрали виртуализацию во время установки ОС), то смело пропускайте данный пункт.
Для установки инструментария выполните команду sudo aptitude install kvm libvirt-bin ubuntu-vm-builder bridge-utils virt-viewer. Здесь есть все, что нам понадобится за все время работы (хотя лично я создал пару доп скриптов для автоматизации автоматизации :) ). После завершения установки добавьте себя в группу libvirtd: sudo adduser `id -un` libvirtd. Все, теперь можно перезагрузиться. Если все прошло хорошо, то по команде virsh -c qemu:///system list вы увидите подобную картину:

$ virsh -c qemu:///system list
 Id Name                 State
----------------------------------

$

Если это не так, то рекомендую кропотливое изучение логов системы. Иногда это отсутвие прав записи на некоторые файлы (например, /var/run/libvirt/libvirt-sock).

Первый опыт
Давайте создадим нашу первую виртуальную машину! Мы рвемся за стабильностью поддержки, поэтому будем устанавливать LTS версию убунты (LTS версии поддерживаются в течении 5 лет). Последняя на данный момент ЛТСка – 8.04. Если у вас еще не стоит удобнейшей штуки для создания виртуалок, то почему бы ее не поставить? :) Делаем sudo apt-get install ubuntu-vm-builder. Как все просто! Теперь создадим нашу первую виртуальную машину командой sudo ubuntu-vm-builder kvm hardy (не забываем, что мы решили ставить 8.04. ее кодовое имя hardy). Данная программка поддерживает кучу параметров, начиная с указания архитектуры системы, кончая логином и паролем созданого в ней юзера для работы с системой. Если вам влом разбираться со всеми этими параметрами, добрые дяди предусмотрели специальную утилитку для этого. И кстати, если вы хотите использовать Virsh для работы с виртуалками, то не забывайте добавлять параметр --libvirt qemu:///system. Та клевая утилитка не умеет это делать самостоятельно. Я ранее говорил про скрипт автоматизации, который я сделал и сейчас я его вам покажу:

#!/bin/bash
if [ -z "$1" ]; then 
    echo "usage: make_virt.sh |name| |root size MB| |swap size MB| |ip (2,3,4...etc)| |mem MB|"
    exit
fi
 
NAME=$1
ROOT=$2
SWAP=$3
IP=$4
MEM=$5
#create virtual server
ubuntu-vm-builder kvm hardy \
                  --hostname $NAME \
                  --mem $MEM \
                  --user vlad \
                  --pass newpass \
                  --ip 192.168.254.$IP \
                  --mask 255.255.255.0 \
                  --net 192.168.254.0 \
                  --bcast 192.168.254.255 \
                  --gw 192.168.254.1 \
                  --dns 78.140.0.254 \
                  --mirror http://repo.opentomsk.net:8080/ubuntu/ru.archive.ubuntu.com/ubuntu \
                  --components main,universe,multiverse,restricted \
                  --addpkg mc openssh-server \
		  --rootsize $ROOT \
		  --swapsize $SWAP \
                  --libvirt qemu:///system ;

Он очень простой. Достаточно указать нужные общие параметры и скрипты сами далее все сделают:

• name – хостнейм виртуальной машины
• root size MB – размер корневого раздела в мегабайтах
• swap size MB – своп в мегабайтах
• ip (2,3,4…etc) – адрес виртуалки (192.168.254.2)
• mem MB – количество оперативки

Скриптом я подключил сразу томские репозитории и предустановил некоторый софт. Виртуалки также можно устанавливать не только в образы, но и на физические диски. А еще можно ставить внутри не только убунты и дебианы, но и клонировать существующие системы с жестких дисков. Но об этом всем как-нибудь отдельно поговорим.

Если вы делаете коммерческий хостинг, то стоит задуматься о скоросте сборки новой виртуалки. Допустим, вы уже настроили все нужное на созданой виртуалке. Теперь пришло время ее клонировать другим пользователям. Для этих целей создана программа virt-clone:
virt-clone --connect=qemu:///system -o etalon_host -n new_host -f /var/virtuals/new_host.qcow2
Конечно, у вас будут другие названия и другие пути. Это лишь пример. Перед запуском этой команды убедитесь, что исходная система выключена.

Поманагерим
Командой virsh --connect qemu:///system вы можете легко подключиться к консоли обслуживания виртуальных машин. Наберите list и увидите все ваши созданые виртуалки. Смысла описывать руководство пользователя я не вижу, когда его можно прочитать командой help. Все конфиги виртуалок лежат в /etc/libvirt/qemu. При работе с виртуалками я всегда имел дело с совершенно разными системами и некоторые не поддерживали некоторое железо. Например, для сервера первым делом важна сетевая карта. Чтобы ее сменить, достаточно изменить строку <model type='что-нибудь'/> в секции network. По умолчанию обычно стоит rtl8139 (не удивительно, это же самая распространенная сетевуха в мире), но могут и virtio, ne2k_pci, pcnet, i82551, i82557b, i82559er, e1000.

Больше сказать нечего
Некоторые люди всячески пренебрегают всеми возможностями (а то и оскорбляют их), которые дает им Ubuntu. Пожалуйста, не слушайте их! Пусть они компилят свои Gentoo, устанавливают FreeBSD на десктопы и настраивают сервера сутками. Вы можете избавиться от всего этого геморроя используя уже готовые решения. Удачи!

Снял площадку под кулер для сокета 939 и оставил только 2 болта, за которые прикрутил кулер от старого компа :)

Многие сайты предлагают фиксированный набор полей для контактов, а я люблю выбор :) Протоколы конечно не фиксированы и ограничены лишь выпадающим меню. На самом деле можно добавлять сколько угодно протоколов в любом удобном виде. Ограничение лишь по количеству контактов (я поставил пока что 20).

Забил на все и терплю. Все равно вижу не часто и только в виртуалке. Windows XP и даже Vista явно лучше.

Высший суд ООН впервые рассмотрит вопрос о соответствии отделения территории края международному законодательству: в Гааге приступают к публичным слушаниям по рассмотрению законности одностороннего объявления Косовом независимости от Сербии. Они начинаются во вторник и продлятся до 11 декабря, сообщает BBC. По закону, вердикт по этому делу не будет обязательным для исполнения. Свое решение судьи озвучат через несколько месяцев.

Независимость Косова признали 63 страны, однако Сербия отказалась это сделать и передала дело в суд. Албанские власти Косова в одностороннем порядке провозгласили 17 февраля 2008 г. независимость от Сербии при поддержке США и ряда стран ЕС, однако этот шаг не был санкционирован резолюцией Совбеза ООН. Сербия, Россия, Китай, Индия и ряд других влиятельных стран отказались признать независимость Косова, считая, что шаг албанцев края грубо нарушает нормы международного права.

Президент Сербии Борис Тадич в интервью BBC выразил надежду на то, что нынешние слушания повлекут за собой новый раунд переговоров с Косовом. “Мы сделаем все возможное, чтобы защитить наши законные национальные интересы. Но это не означает, что мы собираемся создавать проблемы. Мы больше не часть проблемы, мы часть ее решения”, – пояснил он.

Спустя десятилетие после войны, в которой погибли более десяти тысяч человек, Сербия, по словам Тадича, тем самым демонстрирует новый мирный подход к Косову.

В то же время, в Косове считают, что предмета для дискуссии тут быть не может. Как заявил накануне открытия судебного заседания в интервью Associated Press президент Косова Фатмир Сейдиу, у края имеются “несокрушимые” доводы в свою пользу.

В надежде на появление международного прецедента за слушаниями в Гааге будут пристально наблюдать страны со схожими проблемами. На территории бывшего СССР спорный статус имеют Абхазия и Южная Осетия, в одностороннем порядке объявившие о своей независимости от Грузии; непризнанная республика Приднестровье, де-факто отделившаяся от Молдавии; а также Нагорно-Карабахская Республика, территория которой оспаривается одновременно Арменией и Азербайджаном.

Статья взята с известного новостного портала utro.ru. Вот так вот ленивые редакторы и доверчивые журналисты лажаются, доверяясь суперсовременным технологиям Microsoft. Работал за всех явно Word. Стыд и срам.

Ноут админопрограммера

Вообще, я программист, но почему-то работаю сисадмином :) Толи денег сейчас мало за прогерство платят, толи еще чего… Но это все к делу не относится. Мода пошла на ЛОРе такая, что скриншоты раз от раза становятся все страшней и страшней. Товарищи, проявите хотя бы немного фантазии.

Первая очень важная деталь на скриншоте: отсутствет conky. Я чес слово не знаю зачем он вообще нужен. Я никогда не имел желания вглядываться в рабочий стол и смотреть какой же температуры мой процессор в ноуте. Наверно, это стоит делать тем, у кого нет системы охлаждения вообще. Лично у меня при перегреве она включается автоматом. Вторая очень важная деталь: делаю скриншот НЕ из консоли. для этого есть удобная захоткееная штатная программа. Третья очень важная деталь: я не использую страшилу vim для написания кода. для этого использую вполне уместный и максимально удобный netbeans. кто не знает, в нетбинсе есть все сразу. не нужно неделю ковыряться с редактором, чтобы написать хоть какой-нибудь код. Четвертая и очень важная деталь: иконки и документы на рабочем столе. это удобно. Пятая очень важная деталь: оболочка системы вменяемая. никаких dwm не нужно. все работает из коробки, мышкой и не нужно тратить время на ввод команды монтирования виндовой шары или плешки.

Система убунта. Это значит, что мне не надо тратить неделю на компиляцию и доводку системы хотя бы до минимально вменяемого состояния. Обязательное использование network-manager как очень важный элемент системы. Только он может мне парой кликов подключить другую сеть по впн или сменить локацию с “работа” на “дом” или “у друга”, а также подключить гпрс.

Метки: gnome, ubuntu, trollolo

Досталось всем :)