From 21h на blindage.org  Tue Mar  1 10:37:14 2011
From: 21h на blindage.org (Smagin Vladimir)
Date: Tue, 01 Mar 2011 16:37:14 +0600
Subject: [Sysadmins] =?koi8-r?b?c2FtYmEg0M/M2NrP18HUxczJ?=
In-Reply-To: <152315668.1298460491.124239816.825@mcgi40.rambler.ru>
References: <4D62A254.6000301@rambler.ru> <4D62A454.6060503@mail.ru>
	<4D62A577.9090101@rambler.ru> <4D62A654.1050804@mail.ru>
	<20110222211705.GN29734@osdn.org.ua> <4D64897A.1080603@mail.ru>
	<152315668.1298460491.124239816.825@mcgi40.rambler.ru>
Message-ID: <346371298975835@web2.yandex.ru>

security = SHARE выкромсают в новой версии самбы. вот эта статья
подойдет больше http://blindage.org/?p=2537

23.02.11, 17:28, "Alisher Faizov" <alisher_faiz на rambler.ru>:

> 
>  > да просто поиск в инете какой либо доки обычно выдает в основном
>  > именно такие мануалы.
>  Не, ну понятно что всякие configure можно пропустить. Всегда в доках 
>  интересует именно сама конфигурация проги, а не компиляция. Если знаешь 
>  конечно как пакеты в системе ставить.
>  _______________________________________________
>  Sysadmins mailing list
>  Sysadmins на lists.altlinux.org
>  https://lists.altlinux.org/mailman/listinfo/sysadmins
>  
>  

From vsu на altlinux.ru  Tue Mar  1 11:02:52 2011
From: vsu на altlinux.ru (Sergey Vlasov)
Date: Tue, 1 Mar 2011 14:02:52 +0300
Subject: [Sysadmins] =?utf-8?b?dW1hc2sg0LTQu9GPIEFwYWNoZTI=?=
In-Reply-To: <201102282353.10758.cas@altlinux.ru>
References: <201102281941.10767.cas@altlinux.ru>
	<20110228192708.GA16339@utvuk.ender.rk>
	<201102282353.10758.cas@altlinux.ru>
Message-ID: <20110301140252.08daa93a@center4.mivlgu.local>

On Mon, 28 Feb 2011 23:53:06 +0300 Андрей Черепанов wrote:

> 28 февраля 2011 Afanasov Dmitry написал:
> > On Mon, Feb 28, 2011 at 07:40:59PM +0300, Андрей Черепанов wrote:
> > > Задача: создавать файлы из Apache с маской 0660.
> > > Как у нас установить umask 002 для Apache2?
> > 
> > через shell, из которого запускается apache.
> > umask 002; service httpd2 restart do the trick
> > 
> > чтоб не ручками, прописать вызов umask 002 в /etc/init.d/httpd2 (не
> > кошерно) либо в любой SourceIfExists <script>
> Пробовал (указывал отдельную строку umask 0002 перед непосредственным
> стартом в httpd2), не помогает.

Это бесполезно, поскольку в нашем start-stop-daemon гвоздями прибито:

	umask(umask(077) | 022);

А mod_umask мог не работать, поскольку в umask.conf вся конфигурация
завёрнута в <IfDefine UMASK>, похоже, бездумно скопированное у Gentoo
(где система управления конфигурацией Apache совершенно другая).
Необходимо выбросить из umask.conf всё лишнее.

From ulug1 на mail.ru  Tue Mar  1 12:37:38 2011
From: ulug1 на mail.ru (Oleg)
Date: Tue, 01 Mar 2011 15:37:38 +0300
Subject: [Sysadmins] =?utf-8?b?0YPRgdGC0LDQvdC+0LLQutCwINC/0YDQsNCyINC9?=
 =?utf-8?b?0LAgc2FtYmEt0YjQsNGA0YMg0YfQtdGA0LXQtyDQv9GA0L7QstC+0LTQvdC4?=
 =?utf-8?b?0Lo=?=
Message-ID: <4D6CE892.7070700@mail.ru>

Привет!

Помогите пожалуйста с самбой. В инете полно инфы по введению самбы в 
домен, но не могу найти толковое howto, как расшаривать папки в 
самбе-члене домена AD 2003
Самба-сервер(3.5.6)
Завел в домен, пользователи определяются, все замечательно.
А вот управлять шарами с виндового проводника не получается.
Не наследуются права и  чекбокс на странице, где определятся 
наследование выдает ошибку, что:
Не удалось сохранить изменения разрешений на inout на Samba 3.5.6-alt1
Параметр задан неверно.
Нашел такое вот на https://bugzilla.samba.org/show_bug.cgi?id=6841
Проблема в этом? Или я где-то ошибаюсь?


Раздел смонтирован nodev,relatime,acl,user_xattr
svcctl list = postfix, httpd2
[inout]
         path = /mnt/raid0/inout
         valid users = @"DOMAIN\\пользователи домена"
         admin users = @"DOMAIN\\администраторы домена"
         read only = No
         inherit permissions = Yes
         inherit acls = Yes
         map acl inherit = Yes

--
С уважением,
Олег

From cas на altlinux.ru  Tue Mar  1 17:03:32 2011
From: cas на altlinux.ru (=?koi8-r?b?4c7E0sXKIP7F0sXQwc7P1w==?=)
Date: Tue, 1 Mar 2011 20:03:32 +0300
Subject: [Sysadmins] =?koi8-r?b?dW1hc2sgxMzRIEFwYWNoZTI=?=
In-Reply-To: <20110301140252.08daa93a@center4.mivlgu.local>
References: <201102281941.10767.cas@altlinux.ru>
	<201102282353.10758.cas@altlinux.ru>
	<20110301140252.08daa93a@center4.mivlgu.local>
Message-ID: <201103012003.42347.cas@altlinux.ru>

1 марта 2011 Sergey Vlasov написал:
> On Mon, 28 Feb 2011 23:53:06 +0300 Андрей Черепанов wrote:
> > 28 февраля 2011 Afanasov Dmitry написал:
> > > On Mon, Feb 28, 2011 at 07:40:59PM +0300, Андрей Черепанов wrote:
> > > > Задача: создавать файлы из Apache с маской 0660.
> > > > Как у нас установить umask 002 для Apache2?
> > > 
> > > через shell, из которого запускается apache.
> > > umask 002; service httpd2 restart do the trick
> > > 
> > > чтоб не ручками, прописать вызов umask 002 в /etc/init.d/httpd2 (не
> > > кошерно) либо в любой SourceIfExists <script>
> > 
> > Пробовал (указывал отдельную строку umask 0002 перед непосредственным
> > стартом в httpd2), не помогает.
> 
> Это бесполезно, поскольку в нашем start-stop-daemon гвоздями прибито:
> 
> 	umask(umask(077) | 022);
> 
> А mod_umask мог не работать, поскольку в umask.conf вся конфигурация
> завёрнута в <IfDefine UMASK>, похоже, бездумно скопированное у Gentoo
> (где система управления конфигурацией Apache совершенно другая).
> Необходимо выбросить из umask.conf всё лишнее.
Спасибо, помогло. 
https://bugzilla.altlinux.org/show_bug.cgi?id=25177

-- 
Андрей Черепанов
ALT Linux
cas на altlinux.ru
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 198 байтов
Описание: This is a digitally signed message part.
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110301/c7facad5/attachment.bin>

From torabora08 на gmail.com  Tue Mar  1 17:28:25 2011
From: torabora08 на gmail.com (=?KOI8-R?B?7cnIwcnMIPLBxMDL?=)
Date: Tue, 1 Mar 2011 20:28:25 +0300
Subject: [Sysadmins]
	=?koi8-r?b?1dPUwc7P18vBINDSwdcgzsEgc2FtYmEt28HS1SDe?=
	=?koi8-r?b?xdLF2iDQ0s/Xz8TOycs=?=
In-Reply-To: <4D6CE892.7070700@mail.ru>
References: <4D6CE892.7070700@mail.ru>
Message-ID: <AANLkTi=EGuCTWaQdgKDOgmazbiT-NzqgbN62km6+-UYp@mail.gmail.com>

1 марта 2011 г. 15:37 пользователь Oleg <ulug1 на mail.ru> написал:
> Привет!
>
> Помогите пожалуйста с самбой. В инете полно инфы по введению самбы в домен,
> но не могу найти толковое howto, как расшаривать папки в самбе-члене домена
> AD 2003
> Самба-сервер(3.5.6)
> Завел в домен, пользователи определяются, все замечательно.
> А вот управлять шарами с виндового проводника не получается.
> Не наследуются права и  чекбокс на странице, где определятся наследование
> выдает ошибку, что:
> Не удалось сохранить изменения разрешений на inout на Samba 3.5.6-alt1
> Параметр задан неверно.
> Нашел такое вот на https://bugzilla.samba.org/show_bug.cgi?id=6841
> Проблема в этом? Или я где-то ошибаюсь?
>
>
> Раздел смонтирован nodev,relatime,acl,user_xattr
> svcctl list = postfix, httpd2
> [inout]
>        path = /mnt/raid0/inout
>        valid users = @"DOMAIN\\пользователи домена"
>        admin users = @"DOMAIN\\администраторы домена"
>        read only = No
>        inherit permissions = Yes
>        inherit acls = Yes
>        map acl inherit = Yes
>
Приветствую!
Вот мой кусок smb.conf, рулю правами из-под Win-машины без проблем:
[share]
    comment = shared files
    path = /share/share
    public = no
    writable = yes
    create mask = 0664
    directory mask = 0777
    inherit acls = yes
    inherit owner = yes
    inherit permissions =yes
    nt acl support = yes
    admin users = "@UFO\Domain Admins"
Возможно тут кое-что излишне, но работает как часы.

-- 
С уважением, Михаил.

From ulug1 на mail.ru  Wed Mar  2 16:46:19 2011
From: ulug1 на mail.ru (Oleg)
Date: Wed, 02 Mar 2011 19:46:19 +0300
Subject: [Sysadmins]
 =?koi8-r?b?1dPUwc7P18vBINDSwdcgzsEgc2FtYmEt28HS1SDe?=
 =?koi8-r?b?xdLF2iDQ0s/Xz8TOycs=?=
In-Reply-To: <AANLkTi=EGuCTWaQdgKDOgmazbiT-NzqgbN62km6+-UYp@mail.gmail.com>
References: <4D6CE892.7070700@mail.ru>
	<AANLkTi=EGuCTWaQdgKDOgmazbiT-NzqgbN62km6+-UYp@mail.gmail.com>
Message-ID: <4D6E745B.7050109@mail.ru>

On 03/01/2011 08:28 PM, Михаил Радюк wrote:
> 1 марта 2011 г. 15:37 пользователь Oleg<ulug1 на mail.ru>  написал:
>> Привет!
>>
>> Помогите пожалуйста с самбой. В инете полно инфы по введению самбы в домен,
>> но не могу найти толковое howto, как расшаривать папки в самбе-члене домена
>> AD 2003
>> Самба-сервер(3.5.6)
>> Завел в домен, пользователи определяются, все замечательно.
>> А вот управлять шарами с виндового проводника не получается.
>> Не наследуются права и  чекбокс на странице, где определятся наследование
>> выдает ошибку, что:
>> Не удалось сохранить изменения разрешений на inout на Samba 3.5.6-alt1
>> Параметр задан неверно.
>> Нашел такое вот на https://bugzilla.samba.org/show_bug.cgi?id=6841
>> Проблема в этом? Или я где-то ошибаюсь?
>>
>>
>> Раздел смонтирован nodev,relatime,acl,user_xattr
>> svcctl list = postfix, httpd2
>> [inout]
>>         path = /mnt/raid0/inout
>>         valid users = @"DOMAIN\\пользователи домена"
>>         admin users = @"DOMAIN\\администраторы домена"
>>         read only = No
>>         inherit permissions = Yes
>>         inherit acls = Yes
>>         map acl inherit = Yes
>>
> Приветствую!
> Вот мой кусок smb.conf, рулю правами из-под Win-машины без проблем:
> [share]
>      comment = shared files
>      path = /share/share
>      public = no
>      writable = yes
>      create mask = 0664
>      directory mask = 0777
>      inherit acls = yes
>      inherit owner = yes
>      inherit permissions =yes
>      nt acl support = yes
>      admin users = "@UFO\Domain Admins"
> Возможно тут кое-что излишне, но работает как часы.
не работает, а версия самбы та же? Я получаю в логах:
modules/vfs_posixacl.c:349(smb_acl_to_posix)
   smb_acl_to_posix: ACL is invalid for set (Invalid argument)
А может кто-нибудь кинуть толковой ссылкой, как настраивать права на 
шару самбы в окружении AD, какие должны быть владельцы и права на 
локальной каталог, который будет шарой? Про присоединение к домену много 
документации а вот про это не могу найти.


From ender на altlinux.org  Wed Mar  2 17:06:39 2011
From: ender на altlinux.org (Afanasov Dmitry)
Date: Wed, 2 Mar 2011 20:06:39 +0300
Subject: [Sysadmins]
 =?koi8-r?b?1dPUwc7P18vBINDSwdcgzsEgc2FtYmEt28HS1SDe?=
 =?koi8-r?b?xdLF2iDQ0s/Xz8TOycs=?=
In-Reply-To: <4D6E745B.7050109@mail.ru>
References: <4D6CE892.7070700@mail.ru>
	<AANLkTi=EGuCTWaQdgKDOgmazbiT-NzqgbN62km6+-UYp@mail.gmail.com>
	<4D6E745B.7050109@mail.ru>
Message-ID: <20110302170637.GA30658@eno.ender.rk>

On Wed, Mar 02, 2011 at 07:46:19PM +0300, Oleg wrote:
> On 03/01/2011 08:28 PM, Михаил Радюк wrote:
> > 1 марта 2011 г. 15:37 пользователь Oleg<ulug1 на mail.ru>  написал:
> Я получаю в логах:
> modules/vfs_posixacl.c:349(smb_acl_to_posix)
>    smb_acl_to_posix: ACL is invalid for set (Invalid argument)
а posix acl на fs вообще включен? в выводе mount опция acl есть?

-- 
С уважением
Афанасов Дмитрий
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 198 байтов
Описание: Digital signature
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110302/9bd4589f/attachment.bin>

From ulug1 на mail.ru  Wed Mar  2 17:41:04 2011
From: ulug1 на mail.ru (Oleg)
Date: Wed, 02 Mar 2011 20:41:04 +0300
Subject: [Sysadmins] =?utf-8?b?0YPRgdGC0LDQvdC+0LLQutCwINC/0YDQsNCyINC9?=
 =?utf-8?b?0LAgc2FtYmEt0YjQsNGA0YMg0YfQtdGA0LXQtyDQv9GA0L7QstC+0LTQvdC4?=
 =?utf-8?b?0Lo=?=
In-Reply-To: <20110302170637.GA30658@eno.ender.rk>
References: <4D6CE892.7070700@mail.ru>	<AANLkTi=EGuCTWaQdgKDOgmazbiT-NzqgbN62km6+-UYp@mail.gmail.com>	<4D6E745B.7050109@mail.ru>
	<20110302170637.GA30658@eno.ender.rk>
Message-ID: <4D6E8130.9010009@mail.ru>

On 03/02/2011 08:06 PM, Afanasov Dmitry wrote:
> On Wed, Mar 02, 2011 at 07:46:19PM +0300, Oleg wrote:
>> On 03/01/2011 08:28 PM, Михаил Радюк wrote:
>>> 1 марта 2011 г. 15:37 пользователь Oleg<ulug1 на mail.ru>   написал:
>> Я получаю в логах:
>> modules/vfs_posixacl.c:349(smb_acl_to_posix)
>>     smb_acl_to_posix: ACL is invalid for set (Invalid argument)
> а posix acl на fs вообще включен? в выводе mount опция acl есть?
mount
/dev/sda3 on /mnt/raid0 type ext3 
(rw,nodev,relatime,errors=continue,acl,barrier=0,data=writeback)
>
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110302/a922d0fe/attachment-0001.html>

From mak на complife.ru  Wed Mar  2 17:41:00 2011
From: mak на complife.ru (Michael A. Kangin)
Date: Wed, 02 Mar 2011 20:41:00 +0300
Subject: [Sysadmins] =?utf-8?b?0JrQsNC6INGA0LXQsNC70LjQt9C+0LLQsNGC0Ywg?=
 =?utf-8?q?pxelinux_chaining_boot=3F?=
Message-ID: <1299087660.9468.28.camel@admin.lan.kovcheg.metatr.ru>

Добрый день.

Хочется странного: 
чтобы pxelinux.0, грузившись, рисовал меню, при выборе какого-то пункта
которого загружался бы файлик с другого tftp-сервера (с другого IP).

У меня мысль думает в две стороны:
- может быть, можно как-то напрямую грузить нужный файл с нужного
tftp-сервера?
- может быть, можно инициировать еще один DHCP-запрос с особо
выставленными опциями (client-identificator там какой), а уж DHCP-сервер
разберётся, что ответить?

Пока что попытки погуглить просветления не принесли.


Зачем мне это надо: нужно сделать загрузочный сервер для установки
разных версий Windows. А сетевой загрузчик windows, известный как
startrom, грузит свои ntldr и ntdetect.com исключительно из корня
tftp-сервера. А эти файлы разные для разных виндусов. Поэтому, надо или
разводить tftp-сервера по разным IPшникам, или хачить эти файлы на
предмет имён загружаемого, да ещё с пересчётом контрольных сумм, что 
лично мне претит по религиозным причинам.


-- 
WBR, Michael A. Kangin

From torabora08 на gmail.com  Wed Mar  2 19:33:34 2011
From: torabora08 на gmail.com (=?KOI8-R?B?7cnIwcnMIPLBxMDL?=)
Date: Wed, 2 Mar 2011 22:33:34 +0300
Subject: [Sysadmins]
	=?koi8-r?b?1dPUwc7P18vBINDSwdcgzsEgc2FtYmEt28HS1SDe?=
	=?koi8-r?b?xdLF2iDQ0s/Xz8TOycs=?=
In-Reply-To: <4D6E8130.9010009@mail.ru>
References: <4D6CE892.7070700@mail.ru>
	<AANLkTi=EGuCTWaQdgKDOgmazbiT-NzqgbN62km6+-UYp@mail.gmail.com>
	<4D6E745B.7050109@mail.ru> <20110302170637.GA30658@eno.ender.rk>
	<4D6E8130.9010009@mail.ru>
Message-ID: <AANLkTi=uDjsfVix+h=m3rNSr6+3oBqHjxzdywCx7dc5p@mail.gmail.com>

2 марта 2011 г. 20:41 пользователь Oleg <ulug1 на mail.ru> написал:
>
> mount
> /dev/sda3 on /mnt/raid0 type ext3
> (rw,nodev,relatime,errors=continue,acl,barrier=0,data=writeback)
>
У меня samba-3.0.37-alt1.1 (давно ставил)
Вот моя строчка из fstab
UUID=806fb32e...	/share	ext3	nosuid,nodev,noexec,acl	1	2
Файл smb.conf во вложении
Настраивал acl по инструкции отсюда -
www.lab108.ru/2008/06/17/samba-acl-rulenie-dostupom-iz-windows/
Должно работать.

-- 
С уважением, Михаил.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smb.conf_acl
Тип     : application/octet-stream
Размер  : 1149 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110302/6e28d2e9/attachment.obj>

From ulug1 на mail.ru  Thu Mar  3 07:11:27 2011
From: ulug1 на mail.ru (Oleg)
Date: Thu, 03 Mar 2011 10:11:27 +0300
Subject: [Sysadmins]
 =?koi8-r?b?1dPUwc7P18vBINDSwdcgzsEgc2FtYmEt28HS1SDe?=
 =?koi8-r?b?xdLF2iDQ0s/Xz8TOycs=?=
In-Reply-To: <AANLkTi=uDjsfVix+h=m3rNSr6+3oBqHjxzdywCx7dc5p@mail.gmail.com>
References: <4D6CE892.7070700@mail.ru>	<AANLkTi=EGuCTWaQdgKDOgmazbiT-NzqgbN62km6+-UYp@mail.gmail.com>	<4D6E745B.7050109@mail.ru>
	<20110302170637.GA30658@eno.ender.rk>	<4D6E8130.9010009@mail.ru>
	<AANLkTi=uDjsfVix+h=m3rNSr6+3oBqHjxzdywCx7dc5p@mail.gmail.com>
Message-ID: <4D6F3F1F.7090603@mail.ru>

On 03/02/2011 10:33 PM, Михаил Радюк wrote:
> У меня samba-3.0.37-alt1.1 (давно ставил)
у меня на старой самбе тоже работает. А вот новый сервер хочу поставить 
на 6-м альте (там самба 3.5.7уже), вот и мучаюсь))
> Вот моя строчка из fstab
> UUID=806fb32e...	/share	ext3	nosuid,nodev,noexec,acl	1	2
> Файл smb.conf во вложении
> Настраивал acl по инструкции отсюда -
> www.lab108.ru/2008/06/17/samba-acl-rulenie-dostupom-iz-windows/
> Должно работать.
>
>
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins

----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110303/7999a9dc/attachment.html>

From kae на tut.by  Thu Mar  3 11:56:18 2011
From: kae на tut.by (=?UTF-8?B?ItCQLiDQmtGD0LvQuNC60L7QstGB0LrQuNC5Ig==?=)
Date: Thu, 03 Mar 2011 13:56:18 +0200
Subject: [Sysadmins] Users or People -- smbldap-tools
Message-ID: <4D6F81E2.9020602@tut.by>

Доброго дня.

Имеется Школьный Сервер 5.0.2. Нужно создать NT-домен и, соответственно, 
PDC. Установил smbldap-tools и вот что обнаружил: в дефолтном конфиге 
самбы пользователи -- ou=People, а в smbldap.conf дефлотно -- ou=Users. 
Группы - тоже не совпадают: Group и Groups.  Как будто оно должно быть 
так, как уже есть в ldap, т.е. People и Group соответственно. По крайней 
мере для юзеров. Или как?

-- 
С уважением, А.Куликовский
Гимназия ?1, г.Дзержинск, РБ

From dmitriy.kruglikov на gmail.com  Thu Mar  3 12:02:29 2011
From: dmitriy.kruglikov на gmail.com (Dmitriy Kruglikov)
Date: Thu, 3 Mar 2011 14:02:29 +0200
Subject: [Sysadmins] Users or People -- smbldap-tools
In-Reply-To: <4D6F81E2.9020602@tut.by>
References: <4D6F81E2.9020602@tut.by>
Message-ID: <AANLkTikFoM6XZEXfGjNeA5u-xM0-TNJd7td39M8uW2jA@mail.gmail.com>

3 марта 2011 г. 13:56 пользователь "А. Куликовский"  написал:
> Доброго дня.
>
> Имеется Школьный Сервер 5.0.2. Нужно создать NT-домен и, соответственно,
> PDC.
Делайте так, как уже реализовано.


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

From kae на tut.by  Thu Mar  3 12:11:29 2011
From: kae на tut.by (=?UTF-8?B?ItCQLiDQmtGD0LvQuNC60L7QstGB0LrQuNC5Ig==?=)
Date: Thu, 03 Mar 2011 14:11:29 +0200
Subject: [Sysadmins] Users or People -- smbldap-tools
In-Reply-To: <AANLkTikFoM6XZEXfGjNeA5u-xM0-TNJd7td39M8uW2jA@mail.gmail.com>
References: <4D6F81E2.9020602@tut.by>
	<AANLkTikFoM6XZEXfGjNeA5u-xM0-TNJd7td39M8uW2jA@mail.gmail.com>
Message-ID: <4D6F8571.6060303@tut.by>

03.03.2011 14:02, Dmitriy Kruglikov пишет:
> 3 марта 2011 г. 13:56 пользователь "А. Куликовский"  написал:
>> Доброго дня.
>>
>> Имеется Школьный Сервер 5.0.2. Нужно создать NT-домен и, соответственно,
>> PDC.
> Делайте так, как уже реализовано.
Т.е. как уже нарисовалось в конфиге самбы?

-- 
С уважением, А.Куликовский
Гимназия ?1, г.Дзержинск, РБ


From dmitriy.kruglikov на gmail.com  Thu Mar  3 12:14:12 2011
From: dmitriy.kruglikov на gmail.com (Dmitriy Kruglikov)
Date: Thu, 3 Mar 2011 14:14:12 +0200
Subject: [Sysadmins] Users or People -- smbldap-tools
In-Reply-To: <4D6F8571.6060303@tut.by>
References: <4D6F81E2.9020602@tut.by>
	<AANLkTikFoM6XZEXfGjNeA5u-xM0-TNJd7td39M8uW2jA@mail.gmail.com>
	<4D6F8571.6060303@tut.by>
Message-ID: <AANLkTim940483o=cO9FSJPYyuM9yQOcpfxocuCB5BTWw@mail.gmail.com>

3 марта 2011 г. 14:11 пользователь "А. Куликовский"  написал:
>
> Т.е. как уже нарисовалось в конфиге самбы?
>
Да.
Потому как на эту структуру LDAP настроено еще много чего,
кроме Samba ...
И модули альтератора, в том числе.


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

From admaks на gmail.com  Thu Mar  3 20:21:12 2011
From: admaks на gmail.com (Maks Re)
Date: Thu, 3 Mar 2011 23:21:12 +0300
Subject: [Sysadmins] =?utf-8?b?0L7Qv9GC0LjQvNCw0LvRjNC90YvQuSByYWlkLTUg?=
 =?utf-8?b?0L3QsCA0INC00LjRgdC60LDRhS4uLiA/?=
Message-ID: <20110303232112.2422c6c3@horse.localdomain>

Здравствуйте,

имеется домашний тазик
на нем я установил 4 диска WD10EARS (сначало было 3, потом добавил 4-й с перестройкой массива)

проблема - низкая скорость и высока нагрузка при записи.

в частности - при копировании по smb, LA может взлететь до 50 (!)


как что покрутить?
чтобы избавиться от такого...

спасибо.

+++++++++++++++++

# uname -a
Linux srv-str-1. 2.6.32-el-smp-alt14 #1 SMP Fri Feb 11
07:53:54 UTC 2011 x86_64 GNU/Linux

создал raid 5
# cat /proc/mdstat 
md2 : active raid5 sdc6[0] sdd6[3] sdb6[2] sda6[1]
      2798154432 blocks level 5, 64k chunk, algorithm 2 [4/4] [UUUU]

поверх md2
создан lvm VG00
в нем два тома.

# lvdisplay -m
  --- Logical volume ---
  LV Name                /dev/VG00/d_share
  VG Name                VG00
  LV UUID                B1F1eP-rsdp-3SxM-PS6s-e6ph-Msbk-E5jeZo
  LV Write Access        read/write
  LV Status              available
  # open                 1
  LV Size                1,50 TiB
  Current LE             394240
  Segments               2
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     768
  Block device           253:0
   
  --- Segments ---
  Logical extent 0 to 204799:
    Type		linear
    Physical volume	/dev/md2
    Physical extents	0 to 204799
   
  Logical extent 204800 to 394239:
    Type		linear
    Physical volume	/dev/md2
    Physical extents	409600 to 599039
   
   
  --- Logical volume ---
  LV Name                /dev/VG00/d_backup
  VG Name                VG00
  LV UUID                sLIQtf-ILew-VQFD-jttb-Zh4k-iWhL-g3Mt5s
  LV Write Access        read/write
  LV Status              available
  # open                 1
  LV Size                812,00 GiB
  Current LE             207872
  Segments               2
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     768
  Block device           253:1
   
  --- Segments ---
  Logical extent 0 to 204799:
    Type		linear
    Physical volume	/dev/md2
    Physical extents	204800 to 409599
   
  Logical extent 204800 to 207871:
    Type		linear
    Physical volume	/dev/md2
    Physical extents	599040 to 602111
   

# fdisk -lu /dev/sd[a-d]

Disk /dev/sda: 1000.2 GB, 1000203804160 bytes
255 heads, 63 sectors/track, 121601 cylinders, всего 1953523055 секторов
Units = секторы of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xd2bd3675

Устр-во Загр     Начало       Конец       Блоки   Id  Система
/dev/sda1   *        2048     4196351     2097152   fd  Автоопределение Linux raid
/dev/sda2         4196352    46139391    20971520   fd  Автоопределение Linux raid
/dev/sda3        46139392  1953523054   953691831+   5  Расширенный
/dev/sda5        46141440    88084479    20971520   41  PPC PReP Boot
/dev/sda6        88086528  1953523054   932718263+  fd  Автоопределение Linux raid

Disk /dev/sdb: 1000.2 GB, 1000204886016 bytes
255 heads, 63 sectors/track, 121601 cylinders, всего 1953525168 секторов
Units = секторы of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x000cea4c

Устр-во Загр     Начало       Конец       Блоки   Id  Система
/dev/sdb1   *        2048     4196351     2097152   fd  Автоопределение Linux raid
/dev/sdb2         4196352    46139391    20971520   fd  Автоопределение Linux raid
/dev/sdb3        46139392  1953525167   953692888    5  Расширенный
/dev/sdb5        46141440    88084479    20971520   41  PPC PReP Boot
/dev/sdb6        88086528  1953525167   932719320   fd  Автоопределение Linux raid

Disk /dev/sdc: 1000.2 GB, 1000204886016 bytes
255 heads, 63 sectors/track, 121601 cylinders, всего 1953525168 секторов
Units = секторы of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x0003d727

Устр-во Загр     Начало       Конец       Блоки   Id  Система
/dev/sdc1   *        2048     4196351     2097152   fd  Автоопределение Linux raid
/dev/sdc2         4196352    46139391    20971520   fd  Автоопределение Linux raid
/dev/sdc3        46139392  1953525167   953692888    5  Расширенный
/dev/sdc5        46141440    88084479    20971520   41  PPC PReP Boot
/dev/sdc6        88086528  1953525167   932719320   fd  Автоопределение Linux raid

Disk /dev/sdd: 1000.2 GB, 1000204886016 bytes
255 heads, 63 sectors/track, 121601 cylinders, всего 1953525168 секторов
Units = секторы of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x33a66e9e

Устр-во Загр     Начало       Конец       Блоки   Id  Система
/dev/sdd1   *        2048     4196351     2097152   fd  Автоопределение Linux raid
/dev/sdd2         4196352    46139391    20971520   fd  Автоопределение Linux raid
/dev/sdd3        46139392  1953525167   953692888    5  Расширенный
/dev/sdd5        46141440    88084479    20971520   41  PPC PReP Boot
/dev/sdd6        88086528  1953525167   932719320   fd  Автоопределение Linux raid



From mak на complife.ru  Thu Mar  3 21:21:42 2011
From: mak на complife.ru (Michael A. Kangin)
Date: Fri, 04 Mar 2011 00:21:42 +0300
Subject: [Sysadmins]
 =?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
 =?koi8-r?b?Li4uID8=?=
In-Reply-To: <20110303232112.2422c6c3@horse.localdomain>
References: <20110303232112.2422c6c3@horse.localdomain>
Message-ID: <1299187302.28535.41.camel@mak-home>

В Чтв, 03/03/2011 в 23:21 +0300, Maks Re пишет:

> имеется домашний тазик
> на нем я установил 4 диска WD10EARS (сначало было 3, потом добавил 4-й с перестройкой массива)
> проблема - низкая скорость и высока нагрузка при записи.
> в частности - при копировании по smb, LA может взлететь до 50 (!)
> как что покрутить?
> чтобы избавиться от такого...

Ну так raid5 никогда и не славился высокой скоростью записи. Если не
сверхжалко места, конвертните его в raid10 - пошустрее и понадёжнее
будет.

-- 
wbr, Michael A. Kangin

From alexey на kaytaz.ru  Fri Mar  4 05:52:05 2011
From: alexey на kaytaz.ru (=?KOI8-R?B?4czFy9PFyiDrwcrUwdo=?=)
Date: Fri, 4 Mar 2011 08:52:05 +0300
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <20110303232112.2422c6c3@horse.localdomain>
References: <20110303232112.2422c6c3@horse.localdomain>
Message-ID: <AANLkTimT21cFWuj+hFyozt1XObHz6CEGCrvQB0+fiVH=@mail.gmail.com>

3 марта 2011 г. 23:21 пользователь Maks Re <admaks на gmail.com> написал:

> Здравствуйте,
>
> имеется домашний тазик
> на нем я установил 4 диска WD10EARS (сначало было 3, потом добавил 4-й с
> перестройкой массива)
>
> проблема - низкая скорость и высока нагрузка при записи.
>
> в частности - при копировании по smb, LA может взлететь до 50 (!)
>
>
> как что покрутить?
> чтобы избавиться от такого...
>
> спасибо.
>
> +++++++++++++++++
>
> # uname -a
> Linux srv-str-1. 2.6.32-el-smp-alt14 #1 SMP Fri Feb 11
> 07:53:54 UTC 2011 x86_64 GNU/Linux
>
> создал raid 5
> # cat /proc/mdstat
> md2 : active raid5 sdc6[0] sdd6[3] sdb6[2] sda6[1]
>      2798154432 blocks level 5, 64k chunk, algorithm 2 [4/4] [UUUU]
>
> поверх md2
> создан lvm VG00
> в нем два тома.
>
> # lvdisplay -m
>  --- Logical volume ---
>  LV Name                /dev/VG00/d_share
>  VG Name                VG00
>  LV UUID                B1F1eP-rsdp-3SxM-PS6s-e6ph-Msbk-E5jeZo
>  LV Write Access        read/write
>  LV Status              available
>  # open                 1
>  LV Size                1,50 TiB
>  Current LE             394240
>  Segments               2
>  Allocation             inherit
>  Read ahead sectors     auto
>  - currently set to     768
>  Block device           253:0
>
>  --- Segments ---
>  Logical extent 0 to 204799:
>    Type                linear
>    Physical volume     /dev/md2
>    Physical extents    0 to 204799
>
>  Logical extent 204800 to 394239:
>    Type                linear
>    Physical volume     /dev/md2
>    Physical extents    409600 to 599039
>
>
>  --- Logical volume ---
>  LV Name                /dev/VG00/d_backup
>  VG Name                VG00
>  LV UUID                sLIQtf-ILew-VQFD-jttb-Zh4k-iWhL-g3Mt5s
>  LV Write Access        read/write
>  LV Status              available
>  # open                 1
>  LV Size                812,00 GiB
>  Current LE             207872
>  Segments               2
>  Allocation             inherit
>  Read ahead sectors     auto
>  - currently set to     768
>  Block device           253:1
>
>  --- Segments ---
>  Logical extent 0 to 204799:
>    Type                linear
>    Physical volume     /dev/md2
>    Physical extents    204800 to 409599
>
>  Logical extent 204800 to 207871:
>    Type                linear
>    Physical volume     /dev/md2
>    Physical extents    599040 to 602111
>
>
> # fdisk -lu /dev/sd[a-d]
>
> Disk /dev/sda: 1000.2 GB, 1000203804160 bytes
> 255 heads, 63 sectors/track, 121601 cylinders, всего 1953523055 секторов
> Units = секторы of 1 * 512 = 512 bytes
> Sector size (logical/physical): 512 bytes / 512 bytes
> I/O size (minimum/optimal): 512 bytes / 512 bytes
> Disk identifier: 0xd2bd3675
>
> Устр-во Загр     Начало       Конец       Блоки   Id  Система
> /dev/sda1   *        2048     4196351     2097152   fd  Автоопределение
> Linux raid
> /dev/sda2         4196352    46139391    20971520   fd  Автоопределение
> Linux raid
> /dev/sda3        46139392  1953523054   953691831+   5  Расширенный
> /dev/sda5        46141440    88084479    20971520   41  PPC PReP Boot
> /dev/sda6        88086528  1953523054   932718263+  fd  Автоопределение
> Linux raid
>
> Disk /dev/sdb: 1000.2 GB, 1000204886016 bytes
> 255 heads, 63 sectors/track, 121601 cylinders, всего 1953525168 секторов
> Units = секторы of 1 * 512 = 512 bytes
> Sector size (logical/physical): 512 bytes / 512 bytes
> I/O size (minimum/optimal): 512 bytes / 512 bytes
> Disk identifier: 0x000cea4c
>
> Устр-во Загр     Начало       Конец       Блоки   Id  Система
> /dev/sdb1   *        2048     4196351     2097152   fd  Автоопределение
> Linux raid
> /dev/sdb2         4196352    46139391    20971520   fd  Автоопределение
> Linux raid
> /dev/sdb3        46139392  1953525167   953692888    5  Расширенный
> /dev/sdb5        46141440    88084479    20971520   41  PPC PReP Boot
> /dev/sdb6        88086528  1953525167   932719320   fd  Автоопределение
> Linux raid
>
> Disk /dev/sdc: 1000.2 GB, 1000204886016 bytes
> 255 heads, 63 sectors/track, 121601 cylinders, всего 1953525168 секторов
> Units = секторы of 1 * 512 = 512 bytes
> Sector size (logical/physical): 512 bytes / 512 bytes
> I/O size (minimum/optimal): 512 bytes / 512 bytes
> Disk identifier: 0x0003d727
>
> Устр-во Загр     Начало       Конец       Блоки   Id  Система
> /dev/sdc1   *        2048     4196351     2097152   fd  Автоопределение
> Linux raid
> /dev/sdc2         4196352    46139391    20971520   fd  Автоопределение
> Linux raid
> /dev/sdc3        46139392  1953525167   953692888    5  Расширенный
> /dev/sdc5        46141440    88084479    20971520   41  PPC PReP Boot
> /dev/sdc6        88086528  1953525167   932719320   fd  Автоопределение
> Linux raid
>
> Disk /dev/sdd: 1000.2 GB, 1000204886016 bytes
> 255 heads, 63 sectors/track, 121601 cylinders, всего 1953525168 секторов
> Units = секторы of 1 * 512 = 512 bytes
> Sector size (logical/physical): 512 bytes / 512 bytes
> I/O size (minimum/optimal): 512 bytes / 512 bytes
> Disk identifier: 0x33a66e9e
>
> Устр-во Загр     Начало       Конец       Блоки   Id  Система
> /dev/sdd1   *        2048     4196351     2097152   fd  Автоопределение
> Linux raid
> /dev/sdd2         4196352    46139391    20971520   fd  Автоопределение
> Linux raid
> /dev/sdd3        46139392  1953525167   953692888    5  Расширенный
> /dev/sdd5        46141440    88084479    20971520   41  PPC PReP Boot
> /dev/sdd6        88086528  1953525167   932719320   fd  Автоопределение
> Linux raid
>
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>

Забыли указать файловую систему.
А вообще почитайте вот это http://unixhome.org.ua/blog/doc/227.html
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110304/a205cdd2/attachment.html>

From yuk на kalina.in.ua  Fri Mar  4 06:55:13 2011
From: yuk на kalina.in.ua (Yura Kalinichenko)
Date: Fri, 04 Mar 2011 08:55:13 +0200
Subject: [Sysadmins]
 =?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
 =?koi8-r?b?Li4uID8=?=
In-Reply-To: <20110303232112.2422c6c3@horse.localdomain>
References: <20110303232112.2422c6c3@horse.localdomain>
Message-ID: <4D708CD1.8010007@kalina.in.ua>

Maks Re пишет:
> Здравствуйте,
>
> имеется домашний тазик
> на нем я установил 4 диска WD10EARS (сначало было 3, потом добавил 4-й с перестройкой массива)
>
> проблема - низкая скорость и высока нагрузка при записи.
На диске случаем нет надписи "Advanced Format" ?

-- 
SY, 
   Yura Kalinichenko


From admaks на gmail.com  Fri Mar  4 09:53:45 2011
From: admaks на gmail.com (Maks Re)
Date: Fri, 4 Mar 2011 12:53:45 +0300
Subject: [Sysadmins] =?utf-8?b?0L7Qv9GC0LjQvNCw0LvRjNC90YvQuSByYWlkLTUg?=
 =?utf-8?b?0L3QsCA0INC00LjRgdC60LDRhS4uLiA/?=
In-Reply-To: <1299187302.28535.41.camel@mak-home>
References: <20110303232112.2422c6c3@horse.localdomain>
	<1299187302.28535.41.camel@mak-home>
Message-ID: <20110304125345.0b3b8acf@horse.localdomain>

> Ну так raid5 никогда и не славился высокой скоростью записи. Если не
> сверхжалко места, конвертните его в raid10 - пошустрее и понадёжнее
> будет.
> 

а на лету raid5 -> raid10 возможно?

From admaks на gmail.com  Fri Mar  4 09:55:43 2011
From: admaks на gmail.com (Maks Re)
Date: Fri, 4 Mar 2011 12:55:43 +0300
Subject: [Sysadmins] =?utf-8?b?0L7Qv9GC0LjQvNCw0LvRjNC90YvQuSByYWlkLTUg?=
 =?utf-8?b?0L3QsCA0INC00LjRgdC60LDRhS4uLiA/?=
In-Reply-To: <AANLkTimT21cFWuj+hFyozt1XObHz6CEGCrvQB0+fiVH=@mail.gmail.com>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTimT21cFWuj+hFyozt1XObHz6CEGCrvQB0+fiVH=@mail.gmail.com>
Message-ID: <20110304125543.7d9aa820@horse.localdomain>


> 
> Забыли указать файловую систему.


ext3

а какую еще для файл помойки?
направляемый ибп с какими-то акб есть...

> А вообще почитайте вот это http://unixhome.org.ua/blog/doc/227.html
ну познавательно,
а применимо для домашних тазитов?

From admaks на gmail.com  Fri Mar  4 09:57:11 2011
From: admaks на gmail.com (Maks Re)
Date: Fri, 4 Mar 2011 12:57:11 +0300
Subject: [Sysadmins] =?utf-8?b?0L7Qv9GC0LjQvNCw0LvRjNC90YvQuSByYWlkLTUg?=
 =?utf-8?b?0L3QsCA0INC00LjRgdC60LDRhS4uLiA/?=
In-Reply-To: <4D708CD1.8010007@kalina.in.ua>
References: <20110303232112.2422c6c3@horse.localdomain>
	<4D708CD1.8010007@kalina.in.ua>
Message-ID: <20110304125711.4c97bf67@horse.localdomain>


> На диске случаем нет надписи "Advanced Format" ?
> 

если вы про размер кластера отличный от 512к ,
да, это те самые диски...
выравнивание вроде сделано...

From mak на complife.ru  Fri Mar  4 10:04:34 2011
From: mak на complife.ru (Michael A. Kangin)
Date: Fri, 04 Mar 2011 13:04:34 +0300
Subject: [Sysadmins] =?utf-8?b?0L7Qv9GC0LjQvNCw0LvRjNC90YvQuSByYWlkLTUg?=
 =?utf-8?b?0L3QsCA0INC00LjRgdC60LDRhS4uLiA/?=
In-Reply-To: <20110304125345.0b3b8acf@horse.localdomain>
References: <20110303232112.2422c6c3@horse.localdomain>
	<1299187302.28535.41.camel@mak-home>
	<20110304125345.0b3b8acf@horse.localdomain>
Message-ID: <1299233074.9468.29.camel@admin.lan.kovcheg.metatr.ru>

On Fri, 2011-03-04 at 12:53 +0300, Maks Re wrote:

> > Ну так raid5 никогда и не славился высокой скоростью записи. Если не
> > сверхжалко места, конвертните его в raid10 - пошустрее и понадёжнее
> > будет.

> а на лету raid5 -> raid10 возможно?

Не думаю. ADAIR, деградированный raid10 поднимается на трёх дисках.


-- 
WBR, Michael A. Kangin

From mike на osdn.org.ua  Fri Mar  4 14:00:40 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Fri, 4 Mar 2011 16:00:40 +0200
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <20110303232112.2422c6c3@horse.localdomain>
References: <20110303232112.2422c6c3@horse.localdomain>
Message-ID: <20110304140040.GL3752@osdn.org.ua>

On Thu, Mar 03, 2011 at 11:21:12PM +0300, Maks Re wrote:
> WD10EARS
> проблема - низкая скорость и высока нагрузка при записи.
> в частности - при копировании по smb, LA может взлететь до 50 (!)
> как что покрутить?

http://www.altlinux.org/BigSector

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From mike на osdn.org.ua  Fri Mar  4 14:01:20 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Fri, 4 Mar 2011 16:01:20 +0200
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <4D708CD1.8010007@kalina.in.ua>
References: <20110303232112.2422c6c3@horse.localdomain>
	<4D708CD1.8010007@kalina.in.ua>
Message-ID: <20110304140120.GM3752@osdn.org.ua>

On Fri, Mar 04, 2011 at 08:55:13AM +0200, Yura Kalinichenko wrote:
> >WD10EARS
> На диске случаем нет надписи "Advanced Format" ?

Есть, это 4k sector, см. ссылку на вики в соседнем письме.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From admaks на gmail.com  Fri Mar  4 15:43:41 2011
From: admaks на gmail.com (Maks Re)
Date: Fri, 4 Mar 2011 18:43:41 +0300
Subject: [Sysadmins] =?utf-8?b?0L7Qv9GC0LjQvNCw0LvRjNC90YvQuSByYWlkLTUg?=
 =?utf-8?b?0L3QsCA0INC00LjRgdC60LDRhS4uLiA/?=
In-Reply-To: <20110304140040.GL3752@osdn.org.ua>
References: <20110303232112.2422c6c3@horse.localdomain>
	<20110304140040.GL3752@osdn.org.ua>
Message-ID: <20110304184341.025ca037@horse.localdomain>


> 
> http://www.altlinux.org/BigSector
> 

по ней и делал.

From vsu на altlinux.ru  Fri Mar  4 21:14:07 2011
From: vsu на altlinux.ru (Sergey Vlasov)
Date: Sat, 5 Mar 2011 00:14:07 +0300
Subject: [Sysadmins]
	=?koi8-r?b?68HLINLFwczJ2s/XwdTYIHB4ZWxpbnV4IGNoYWlu?=
	=?koi8-r?b?aW5nIGJvb3Q/?=
In-Reply-To: <1299087660.9468.28.camel@admin.lan.kovcheg.metatr.ru>
References: <1299087660.9468.28.camel@admin.lan.kovcheg.metatr.ru>
Message-ID: <20110305001407.16ad284e@atlas.home>

On Wed, 02 Mar 2011 20:41:00 +0300 Michael A. Kangin wrote:

> Хочется странного: 
> чтобы pxelinux.0, грузившись, рисовал меню, при выборе какого-то пункта
> которого загружался бы файлик с другого tftp-сервера (с другого IP).
> 
> У меня мысль думает в две стороны:
> - может быть, можно как-то напрямую грузить нужный файл с нужного
> tftp-сервера?

Можно (kernel <ip-address>::<file>), но в данном случае этого мало.

> - может быть, можно инициировать еще один DHCP-запрос с особо
> выставленными опциями (client-identificator там какой), а уж DHCP-сервер
> разберётся, что ответить?

Сам по себе pxelinux вообще не умеет посылать DHCP-запросы - это делает
PXE-стек; впрочем, эту функцию может выполнять gPXE (или iPXE).  Однако
в некоторых случаях достаточно просто исправить ответ DHCP-сервера прямо
в памяти перед запуском загруженного кода.

> Пока что попытки погуглить просветления не принесли.
> 
> Зачем мне это надо: нужно сделать загрузочный сервер для установки
> разных версий Windows. А сетевой загрузчик windows, известный как
> startrom, грузит свои ntldr и ntdetect.com исключительно из корня
> tftp-сервера. А эти файлы разные для разных виндусов. Поэтому, надо или
> разводить tftp-сервера по разным IPшникам, или хачить эти файлы на
> предмет имён загружаемого, да ещё с пересчётом контрольных сумм, что 
> лично мне претит по религиозным причинам.

Как раз для этого сделан pxechain.com (вообще-то в оригинале он должен
был быть .cbt, но в релиз засунули в виде .com; впрочем, работать это
ему не должно мешать).

  label windoze
    comboot pxechain.com
    append 192.168.1.2::startrom.com

From kae на tut.by  Sat Mar  5 11:59:38 2011
From: kae на tut.by (=?UTF-8?B?ItCQLiDQmtGD0LvQuNC60L7QstGB0LrQuNC5Ig==?=)
Date: Sat, 05 Mar 2011 13:59:38 +0200
Subject: [Sysadmins] =?utf-8?b?QUxUIDUg0KjQutC+0LvRjNC90YvQuSDQodC10YA=?=
 =?utf-8?b?0LLQtdGAINC4INC/0YDQsNCy0LAg0LTQvtGB0YLRg9C/0LAg0L3QsCAvaG9t?=
 =?utf-8?q?e/?=
Message-ID: <4D7225AA.4030606@tut.by>

Доброго времени!

Установил Школьный Сервер 5.0.2, smbldap-tools, прднял PDC, и всё бы 
хорошо было, но!... Создаю юзера через альтератор -- на его "домашнем" 
получаю права доступа 755 :(. То же и через smbldap-useradd. Грешил было 
на smbldap-tools, но там явно и неявно -- 700. Создаю через useradd -- 
700. Но это "не наш метод", этот юзер в tcb-passwd, а не в лдап и 
оффтопик-домене соответственно.
Вспоминаю об пробном тазике (Школьный 5.0.1),там такая же картина -- 
755. Переустановил на нем 5.0.2, пока без smbldap-tools и домна -- те же 
755.
А вот на Школьном Мастере всё в порядке -- 700.
Куда смотреть, что делать?

-- 
С уважением, А.Куликовский
Гимназия ?1, г.Дзержинск, РБ

From rt на altlinux.ru  Sat Mar  5 12:02:56 2011
From: rt на altlinux.ru (Sergey Alembekov)
Date: Sat, 05 Mar 2011 15:02:56 +0300
Subject: [Sysadmins] =?utf-8?b?0LLQsNC60LDQvdGB0LjRjw==?=
Message-ID: <4D722670.1000401@altlinux.ru>

Коллеги, имеется вакансия системного администратора в Москве.
Проект высоконагруженный, постоянно развивается.
Основные пациенты - ALTLinux, postgres, nginx, python+twisted, 
php[-fpm], zabbix, apache.
м.Автозаводская 3 минут пешком.
зарплата ~60К
Если заинтересовались пишите в личку, вышлю подробное описание вакансии.

-- 
Regards, Sergey Alembekov
ALTLinux Team
xmpp: rt на jabber.ru

From alexei-mezin на rambler.ru  Sat Mar  5 23:39:39 2011
From: alexei-mezin на rambler.ru (Alexei V. Mezin)
Date: Sun, 06 Mar 2011 02:39:39 +0300
Subject: [Sysadmins] =?koi8-r?b?ZGhjcGNkIMkgZGVmYXVsdCBndw==?=
Message-ID: <ikuhjr$3s8$1@dough.gmane.org>


Провайдер начал выдавать интернет не через VPN, а напрямую. Для этого 
прикрутил раздачу параметров по DHCP. Все хорошо, но default gw не 
устанавливается. Под виндовз все работает.

[root на threebears ~]# dhcpcd -T 2com
2com: broadcasting for a lease
2com: offered 188.244.40.183 from 188.244.40.1
interface=2com
metric=0
pid=2983
reason=TEST
skip_hooks=lookup-hostname
new_broadcast_address=188.244.40.255
new_classless_static_routes='188.244.40.16/28 188.244.40.1 
188.244.40.32/27 188.244.40.1 188.244.40.64/32 188.244.40.1 
188.244.40.128/25 188.244.40.1'
new_dhcp_lease_time=900
new_dhcp_message_type=2
new_dhcp_server_identifier=188.244.40.1
new_domain_name_servers='195.98.160.26 195.98.161.26'
new_ip_address=188.244.40.183
new_ms_classless_static_routes='188.244.40.16/28 188.244.40.1 
188.244.40.32/27 188.244.40.1 188.244.40.64/32 188.244.40.1 
188.244.40.128/25 188.244.40.1'
new_network_number=188.244.40.0
new_routers=188.244.40.1
new_subnet_cidr=24
new_subnet_mask=255.255.255.0


Как видно, адрес шлюза (routers) исправно передается провайдером, но 
почему-то не устанавливается в системе. Есть мнение, что это поведение 
согласуется с http://www.faqs.org/rfcs/rfc3442.html (см. так же 
http://bugs.gentoo.org/175053), то есть при наличии classless_routes 
переданный шлюз игнорируется.

Эту проблему как-то можно решить не прибегая к перепрошивке мозгов 
провайдерских админов?


From sem на altlinux.ru  Sun Mar  6 00:19:33 2011
From: sem на altlinux.ru (Mikhail Efremov)
Date: Sun, 6 Mar 2011 03:19:33 +0300
Subject: [Sysadmins] =?koi8-r?b?ZGhjcGNkIMkgZGVmYXVsdCBndw==?=
In-Reply-To: <ikuhjr$3s8$1@dough.gmane.org>
References: <ikuhjr$3s8$1@dough.gmane.org>
Message-ID: <20110306031933.15b9d1c9@sem.localdomain>

On Sun, 06 Mar 2011 02:39:39 +0300 Alexei V. Mezin wrote:
> Как видно, адрес шлюза (routers) исправно передается провайдером, но 
> почему-то не устанавливается в системе. Есть мнение, что это
> поведение согласуется с http://www.faqs.org/rfcs/rfc3442.html (см.
> так же http://bugs.gentoo.org/175053), то есть при наличии
> classless_routes переданный шлюз игнорируется.

Да, это криво настроенный сервер у провайдера. А dhcp-клиент от
Microsoft нарушает RFC. Подобное здесь уже было:
http://lists.altlinux.org/pipermail/sysadmins/2009-December/031762.html

> Эту проблему как-то можно решить не прибегая к перепрошивке мозгов 
> провайдерских админов?

Можно написать свой хук для dhcpcd и устанавливать там маршрут,
например.

-- 
WBR, Mikhail Efremov

From slava на tangramltd.com  Sun Mar  6 08:03:12 2011
From: slava на tangramltd.com (Slava Dubrovskiy)
Date: Sun, 06 Mar 2011 10:03:12 +0200
Subject: [Sysadmins] =?utf-8?b?0JrQsNC6INGA0LXQsNC70LjQt9C+0LLQsNGC0Ywg?=
 =?utf-8?q?pxelinux_chaining_boot=3F?=
In-Reply-To: <1299087660.9468.28.camel@admin.lan.kovcheg.metatr.ru>
References: <1299087660.9468.28.camel@admin.lan.kovcheg.metatr.ru>
Message-ID: <4D733FC0.5010303@tangramltd.com>

02.03.2011 19:41, Michael A. Kangin пишет:
> Зачем мне это надо: нужно сделать загрузочный сервер для установки
> разных версий Windows. А сетевой загрузчик windows, известный как
> startrom, грузит свои ntldr и ntdetect.com исключительно из корня
> tftp-сервера. А эти файлы разные для разных виндусов. Поэтому, надо или
> разводить tftp-сервера по разным IPшникам, или хачить эти файлы на
> предмет имён загружаемого, да ещё с пересчётом контрольных сумм, что 
> лично мне претит по религиозным причинам.
Можно сделать реврайт на tftp сервере.

[root на ca20 ~]# cat /etc/tftpd.rule
rg \\ /

re /toot/ /Toot/
re /boot/ /Boot/

re WinPE\.wim winpe.wim

r ^tootmgr\.exe Toot/tootmgr.exe
r ^bootmgr\.exe Boot/bootmgr.exe

где Toot и Boot это папочки в /var/lib/tftpboot с разными версиями винды

[root на ca20 ~]# ls /var/lib/tftpboot/*oo*

/var/lib/tftpboot/Boot:
abortpxe.com  bootmgr.exe  boot.wim      hdlscom1.n12  hdlscom2.n12 
pxeboot.com  WdsConfig.inf  winpe.wim
BCD           boot.sdi     hdlscom1.com  hdlscom2.com  pxeboot.0    
pxeboot.n12  wdsnbp.com     winpe.wim_old

/var/lib/tftpboot/Toot:
abortpxe.com  bootmgr.exe  hdlscom1.com  hdlscom2.com  pxeboot.0   
pxeboot.n12  tootmgr.exe    wdsnbp.com
BCD           boot.sdi     hdlscom1.n12  hdlscom2.n12  pxeboot.com 
pxetoot.0    WdsConfig.inf  winpe.wim

-- 
WBR,
Dubrovskiy Vyacheslav

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smime.p7s
Тип     : application/pkcs7-signature
Размер  : 5525 байтов
Описание: S/MIME Cryptographic Signature
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110306/785daf19/attachment.bin>

From kae на tut.by  Wed Mar  9 16:47:25 2011
From: kae на tut.by (=?UTF-8?B?ItCQLiDQmtGD0LvQuNC60L7QstGB0LrQuNC5Ig==?=)
Date: Wed, 09 Mar 2011 18:47:25 +0200
Subject: [Sysadmins] =?utf-8?b?QUxUIDUg0KjQutC+0LvRjNC90YvQuSDQodC10YA=?=
 =?utf-8?b?0LLQtdGAINC4INC/0YDQsNCy0LAg0LTQvtGB0YLRg9C/0LAg0L3QsCAvaG9t?=
 =?utf-8?q?e/?=
In-Reply-To: <4D7225AA.4030606@tut.by>
References: <4D7225AA.4030606@tut.by>
Message-ID: <4D77AF1D.5040405@tut.by>

05.03.2011 13:59, "А. Куликовский" пишет:
> Доброго времени!
> 
> Установил Школьный Сервер 5.0.2, smbldap-tools, прднял PDC, и всё бы
> хорошо было, но!... Создаю юзера через альтератор -- на его "домашнем"
> получаю права доступа 755 :(. То же и через smbldap-useradd. Грешил было
> на smbldap-tools, но там явно и неявно -- 700. Создаю через useradd --
> 700. Но это "не наш метод", этот юзер в tcb-passwd, а не в лдап и
> оффтопик-домене соответственно.
> Вспоминаю об пробном тазике (Школьный 5.0.1),там такая же картина --
> 755. Переустановил на нем 5.0.2, пока без smbldap-tools и домна -- те же
> 755.
> А вот на Школьном Мастере всё в порядке -- 700.
> Куда смотреть, что делать?
> 
Не уж-то это только у меня снаряд трижды в одну и ту же воронку падает?

-- 
С уважением, А.Куликовский
Гимназия ?1 г.Дзержинска, РБ

From alexei на taf.ru  Thu Mar 10 07:16:05 2011
From: alexei на taf.ru (Alexei Takaseev)
Date: Thu, 10 Mar 2011 15:16:05 +0800 (IRKT)
Subject: [Sysadmins] =?utf-8?b?0KDQsNCx0L7RgtCwINC40LcgZ3Vlc3Qt0YHQuNGB?=
 =?utf-8?b?0YLQtdC80Ysg0YEg0LDQv9C/0LDRgNCw0YLQvdC+0Lkg0YfQsNGB0YLRjNGO?=
 =?utf-8?b?INGF0L7RgdGCLdGB0LjRgdGC0LXQvCDQvdCw0L/RgNGP0LzRg9GO?=
In-Reply-To: <28175810.0.1299737362492.JavaMail.taf@taf.localdomain>
Message-ID: <9225896.8.1299741362393.JavaMail.taf@taf.localdomain>

Приветствую!

Может кто поделиться успешным опытом по организации доступа из гостевой ОС к аппаратным ресурсам хост-системы напрямую? Чтобы, к примеру, сетевую карту гостевая ОС видела именно ту, которая воткнута в машину, или, к примеру, телефонная плата с FXO/FXS портами.

Пытаюсь пропустить внутрь системы серверную PCI-E сетевуху. Но безуспешно.

ругается:

No IOMMU found.  Unable to assign device "hostdev0"
qemu-kvm: -device pci-assign,host=01:00.0,id=hostdev0,configfd=40,bus=pci.0,addr=0x3: Device 'pci-assign' could not be initialized

Хотя IOMMU в ядре включен:

[root на zeus qemu]# dmesg | grep -e DMAR -e IOMMU 
Intel-IOMMU: enabled
[root на zeus qemu]# 

ядро
Linux zeus.ilimnet.ru 2.6.32-el-smp-alt17 #1 SMP Wed Mar 2 14:58:15 UTC 2011 x86_64 GNU/Linux

gpxe-roms-qemu-1.0.1-alt1
qemu-common-0.14.0-alt4
qemu-img-0.14.0-alt4
qemu-kvm-0.14.0-alt3

From alexey на kaytaz.ru  Thu Mar 10 14:57:16 2011
From: alexey на kaytaz.ru (=?KOI8-R?B?4czFy9PFyiDrwcrUwdo=?=)
Date: Thu, 10 Mar 2011 17:57:16 +0300
Subject: [Sysadmins] =?koi8-r?b?7c/EycbJy8HDydEgaHR0cCDU0sHGycvB?=
Message-ID: <AANLkTimEJjB3tXPo4n4E741k8a8c=cNEqR49E4sQa6WE@mail.gmail.com>

Требуется прослушивать http-трафик.
Также необходимо модифицировать запросы и ответы протокола http. Правила
задаются самым нетривиальным способом. :)
Какие средства есть в ALTLinux для решения данной задачи?
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110310/95b31fd7/attachment.html>

From vip0 на seversk.ru  Thu Mar 10 15:43:41 2011
From: vip0 на seversk.ru (Vyatcheslav Perevalov)
Date: Thu, 10 Mar 2011 21:43:41 +0600
Subject: [Sysadmins] =?utf-8?b?0JzQvtC00LjRhNC40LrQsNGG0LjRjyBodHRwINGC?=
 =?utf-8?b?0YDQsNGE0LjQutCw?=
In-Reply-To: <AANLkTimEJjB3tXPo4n4E741k8a8c=cNEqR49E4sQa6WE@mail.gmail.com>
References: <AANLkTimEJjB3tXPo4n4E741k8a8c=cNEqR49E4sQa6WE@mail.gmail.com>
Message-ID: <201103102143.41524.vip0@seversk.ru>

В сообщении от 10 марта 2011 20:57:16 автор Алексей Кайтаз написал:
> Какие средства есть в ALTLinux для решения данной задачи?
netcat?
-- 
/vip

From rider на altlinux.com  Thu Mar 10 16:35:24 2011
From: rider на altlinux.com (Anton Farygin)
Date: Thu, 10 Mar 2011 19:35:24 +0300
Subject: [Sysadmins] =?koi8-r?b?7c/EycbJy8HDydEgaHR0cCDU0sHGycvB?=
In-Reply-To: <201103102143.41524.vip0@seversk.ru>
References: <AANLkTimEJjB3tXPo4n4E741k8a8c=cNEqR49E4sQa6WE@mail.gmail.com>
	<201103102143.41524.vip0@seversk.ru>
Message-ID: <ilaugv$bsf$2@dough.gmane.org>

10.03.2011 18:43, Vyatcheslav Perevalov пишет:
> В сообщении от 10 марта 2011 20:57:16 автор Алексей Кайтаз написал:
>> Какие средства есть в ALTLinux для решения данной задачи?
> netcat?

+1



From vsu на altlinux.ru  Thu Mar 10 16:39:57 2011
From: vsu на altlinux.ru (Sergey Vlasov)
Date: Thu, 10 Mar 2011 19:39:57 +0300
Subject: [Sysadmins]
 =?koi8-r?b?8sHCz9TBIMnaIGd1ZXN0LdPJ09TFzdkg0yDB0NDB?=
 =?koi8-r?b?0sHUzs/KIN7B09TYwCDIz9PULdPJ09TFzSDOwdDS0c3VwA==?=
In-Reply-To: <9225896.8.1299741362393.JavaMail.taf@taf.localdomain>
References: <28175810.0.1299737362492.JavaMail.taf@taf.localdomain>
	<9225896.8.1299741362393.JavaMail.taf@taf.localdomain>
Message-ID: <20110310193957.4e938113@atlas.home>

On Thu, 10 Mar 2011 15:16:05 +0800 (IRKT) Alexei Takaseev wrote:

> [root на zeus qemu]# dmesg | grep -e DMAR -e IOMMU 
> Intel-IOMMU: enabled

Это сообщение само по себе ничего не значит - оно выдаётся всегда при
указании опции intel_iommu=on вне зависимости от реального наличия и
работоспособности IOMMU.  Нужно смотреть на модель материнской платы,
lspci -nn, возможно, в настройки BIOS (там в случае Intel искать опции
включения VT-d).  А вот отсутствие упоминаний DMAR как раз вызывает
подозрение, что либо IOMMU не поддерживается вовсе, либо его поддержка
выключена в BIOS.

From mak на complife.ru  Thu Mar 10 21:03:53 2011
From: mak на complife.ru (Michael A. Kangin)
Date: Fri, 11 Mar 2011 00:03:53 +0300
Subject: [Sysadmins] =?koi8-r?b?7c/EycbJy8HDydEgaHR0cCDU0sHGycvB?=
In-Reply-To: <AANLkTimEJjB3tXPo4n4E741k8a8c=cNEqR49E4sQa6WE@mail.gmail.com>
References: <AANLkTimEJjB3tXPo4n4E741k8a8c=cNEqR49E4sQa6WE@mail.gmail.com>
Message-ID: <1299791033.27950.2.camel@mak-home>

В Чтв, 10/03/2011 в 17:57 +0300, Алексей Кайтаз пишет:
> 
> Требуется прослушивать http-трафик.
> Также необходимо модифицировать запросы и ответы протокола http.
> Правила задаются самым нетривиальным способом. :)
> Какие средства есть в ALTLinux для решения данной задачи?

Возможно, вам поможет privoxy.

-- 
wbr, Michael A. Kangin

From alexey на kaytaz.ru  Fri Mar 11 05:43:22 2011
From: alexey на kaytaz.ru (=?KOI8-R?B?4czFy9PFyiDrwcrUwdo=?=)
Date: Fri, 11 Mar 2011 08:43:22 +0300
Subject: [Sysadmins] =?koi8-r?b?7c/EycbJy8HDydEgaHR0cCDU0sHGycvB?=
In-Reply-To: <1299791033.27950.2.camel@mak-home>
References: <AANLkTimEJjB3tXPo4n4E741k8a8c=cNEqR49E4sQa6WE@mail.gmail.com>
	<1299791033.27950.2.camel@mak-home>
Message-ID: <AANLkTinmRgFw__T11XBiMGZ4zCsrLAqu=-9fXcE2u1O7@mail.gmail.com>

11 марта 2011 г. 0:03 пользователь Michael A. Kangin <mak на complife.ru>написал:

> В Чтв, 10/03/2011 в 17:57 +0300, Алексей Кайтаз пишет:
> >
> > Требуется прослушивать http-трафик.
> > Также необходимо модифицировать запросы и ответы протокола http.
> > Правила задаются самым нетривиальным способом. :)
> > Какие средства есть в ALTLinux для решения данной задачи?
>
> Возможно, вам поможет privoxy.
>
> --
> wbr, Michael A. Kangin
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>

Судя по описанию продукта, это то что нужно. Спасибо!
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110311/68ab0d1d/attachment.html>

From iluxa на kp.ru  Fri Mar 11 14:06:26 2011
From: iluxa на kp.ru (Ilia Menchikh)
Date: Fri, 11 Mar 2011 17:06:26 +0300
Subject: [Sysadmins] =?koi8-r?b?cG9zdGZpeCDbwczP09TJIGdyZXlsaXN0?=
Message-ID: <1299852386.1781.7.camel@iluxa>

Приветствую!

Имеется почтовый сервер с проверкой greylist. А на некоторых других
почтовых серверах тоже есть postfix с разными проверками (в том числе и
callback). В итоге имеем следующую картинку в логе:

Mar 11 16:56:10 mail postfix/smtp[31006]: 5C7396818E:
to=<некто@altlinux.ru>, relay=smtp.altlinux.org[194.107.17.36]:25,
delay=8755, delays=8755/0/0.01/0.02, dsn=4.1.7, status=deferred (host
smtp.altlinux.org[194.107.17.36] said: 450 4.1.7 <iluxa на kp.ru>: Sender
address rejected: unverified address: host mail.kp.ru[84.47.176.109]
said: 450 4.2.0 <smtp.altlinux.org[194.107.17.36]>: Client host
rejected: Greylisted for 310 seconds (in reply to RCPT TO command) (in
reply to RCPT TO command))

Вопрос вот в чем - письмо когда-нибудь дойдет? И можно ли такого
избежать?

--
Regards,
Iluxa


From kde на kde.kiev.ua  Fri Mar 11 14:40:40 2011
From: kde на kde.kiev.ua (Denis Kuznetsov)
Date: Fri, 11 Mar 2011 16:40:40 +0200
Subject: [Sysadmins] =?koi8-r?b?cG9zdGZpeCDbwczP09TJIGdyZXlsaXN0?=
In-Reply-To: <1299852386.1781.7.camel@iluxa>
References: <1299852386.1781.7.camel@iluxa>
Message-ID: <201103111640.40528.kde@kde.kiev.ua>

С учетом "said: 450" сервер отправителя будет в течении недели пытаться
доставить письмо. После устрания проблемы письмо будет доставлено.

On Friday 11 March 2011 16:06:26 Ilia Menchikh wrote:
> Приветствую!
>
> Имеется почтовый сервер с проверкой greylist. А на некоторых других
> почтовых серверах тоже есть postfix с разными проверками (в том числе и
> callback). В итоге имеем следующую картинку в логе:
>
> Mar 11 16:56:10 mail postfix/smtp[31006]: 5C7396818E:
> to=<некто@altlinux.ru>, relay=smtp.altlinux.org[194.107.17.36]:25,
> delay=8755, delays=8755/0/0.01/0.02, dsn=4.1.7, status=deferred (host
> smtp.altlinux.org[194.107.17.36] said: 450 4.1.7 <iluxa на kp.ru>: Sender
> address rejected: unverified address: host mail.kp.ru[84.47.176.109]
> said: 450 4.2.0 <smtp.altlinux.org[194.107.17.36]>: Client host
> rejected: Greylisted for 310 seconds (in reply to RCPT TO command) (in
> reply to RCPT TO command))
>
> Вопрос вот в чем - письмо когда-нибудь дойдет? И можно ли такого
> избежать?
>
> --
> Regards,
> Iluxa
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins


-- 
Denis E. Kuznetsov
e-mail: kde{at}kde.kiev.ua
jabber: denis.e.kuznetsov{at}gmail.com

From iluxa на kp.ru  Fri Mar 11 15:01:12 2011
From: iluxa на kp.ru (Ilia Menchikh)
Date: Fri, 11 Mar 2011 18:01:12 +0300
Subject: [Sysadmins] =?koi8-r?b?cG9zdGZpeCDbwczP09TJIGdyZXlsaXN0?=
In-Reply-To: <201103111640.40528.kde@kde.kiev.ua>
References: <1299852386.1781.7.camel@iluxa>
	<201103111640.40528.kde@kde.kiev.ua>
Message-ID: <1299855672.1781.13.camel@iluxa>

В Пт., 11/03/2011 в 16:40 +0200, Denis Kuznetsov пишет:
> С учетом "said: 450" сервер отправителя будет в течении недели пытаться
> доставить письмо. После устрания проблемы письмо будет доставлено.

Спасибо за объяснение. А теперь внимательно лог еще раз гляньте?
> 
> On Friday 11 March 2011 16:06:26 Ilia Menchikh wrote:
> > Приветствую!
> >
> > Имеется почтовый сервер с проверкой greylist. А на некоторых других
> > почтовых серверах тоже есть postfix с разными проверками (в том числе и
> > callback). В итоге имеем следующую картинку в логе:
> >
> > Mar 11 16:56:10 mail postfix/smtp[31006]: 5C7396818E:
> > to=<некто@altlinux.ru>, relay=smtp.altlinux.org[194.107.17.36]:25,
> > delay=8755, delays=8755/0/0.01/0.02, dsn=4.1.7, status=deferred (host
> > smtp.altlinux.org[194.107.17.36] said: 450 4.1.7 <iluxa на kp.ru>: Sender
> > address rejected: unverified address: host mail.kp.ru[84.47.176.109]
> > said: 450 4.2.0 <smtp.altlinux.org[194.107.17.36]>: Client host
> > rejected: Greylisted for 310 seconds (in reply to RCPT TO command) (in
> > reply to RCPT TO command))

Сервер не смог принять письмо:
 status=deferred (host smtp.altlinux.org[194.107.17.36] said: 450 4.1.7
<iluxa на kp.ru>: Sender address rejected: unverified address

потому что на проверку получил:
mail.kp.ru[84.47.176.109] said: 450 4.2.0
<smtp.altlinux.org[194.107.17.36]>: Client host rejected: Greylisted for
310 seconds

И такое неоднократно повторяется в логах. 

В whitelist smtp.altlinux.org добавил. Реакции никакой.


> >
> > Вопрос вот в чем - письмо когда-нибудь дойдет? И можно ли такого
> > избежать?
> >
> > --
> > Regards,
> > Iluxa
> >
> > _______________________________________________
> > Sysadmins mailing list
> > Sysadmins на lists.altlinux.org
> > https://lists.altlinux.org/mailman/listinfo/sysadmins
> 
> 



From a_s_y на sama.ru  Fri Mar 11 17:58:01 2011
From: a_s_y на sama.ru (Sergey)
Date: Fri, 11 Mar 2011 20:58:01 +0300
Subject: [Sysadmins] =?koi8-r?b?cG9zdGZpeCDbwczP09TJIGdyZXlsaXN0?=
In-Reply-To: <1299852386.1781.7.camel@iluxa>
References: <1299852386.1781.7.camel@iluxa>
Message-ID: <201103112058.02485.a_s_y@sama.ru>

On Friday 11 March 2011, Ilia Menchikh wrote:

> Вопрос вот в чем - письмо когда-нибудь дойдет?

Дойдёт. когда произойдёт попытка более, чем через "310 seconds".

> И можно ли такого избежать?

Вообще-то да. В теории. На мой взгляд, грейлистинг лучше делать чуть
позже, в ответ на DATA. Тогда это не будет мешать callback, но продолжит
мешать спаммерам. Но надо, чтобы так начали делать повсеметно.

-- 
С уважением, Сергей
a_s_y на sama.ru

From fealik на mail.ru  Fri Mar 11 19:13:47 2011
From: fealik на mail.ru (=?KOI8-R?Q?=EB=C9=D2=C9=CC=CC_=E6=C5=CF=CB=D4=C9=D3=D4=CF=D7?=)
Date: Fri, 11 Mar 2011 22:13:47 +0300
Subject: [Sysadmins] =?koi8-r?b?cG9zdGZpeCDbwczP09TJIGdyZXlsaXN0?=
In-Reply-To: <201103112058.02485.a_s_y@sama.ru>
References: <1299852386.1781.7.camel@iluxa> <201103112058.02485.a_s_y@sama.ru>
Message-ID: <4D7A746B.1080206@mail.ru>

Здравствуйте, Sergey! Вы писали 11.03.2011 20:58:
> На мой взгляд, грейлистинг лучше делать чуть
> позже, в ответ на DATA. Тогда это не будет мешать callback, но продолжит
> мешать спаммерам. Но надо, чтобы так начали делать повсеметно.

На самом деле, надо, чтобы повсеместно отключали этот самый callback.
Слишком уж дуболомный способ проверки. Он даже какие-то там RFC 
нарушает, если я не ошибаюсь (хотя, конечно, это так себе аргумент).

Меня ещё забавляет, когда письма с моего сервера не доходят до адресата 
потому, что сервер на той стороне пытается сделать эту самую встречную 
проверку, и получает отлуп от моего сервера по RBL-листам, т.к. сам 
давно и прочно в них сидит... И это достаточно регулярно происходит 
(хотя и не очень часто).

В общем, неизвестно, что большее зло для админа - сам спам или методы 
борьбы с ним...

From 4alt на mail.ru  Fri Mar 11 20:54:42 2011
From: 4alt на mail.ru (Dank Bagryantsev)
Date: Fri, 11 Mar 2011 22:54:42 +0200
Subject: [Sysadmins] =?koi8-r?b?cG9zdGZpeCDbwczP09TJIGdyZXlsaXN0?=
In-Reply-To: <1299852386.1781.7.camel@iluxa>
References: <1299852386.1781.7.camel@iluxa>
Message-ID: <1613103206.20110311225442@lugaport.net>

Здравствуйте, Ilia.

Вы писали 11 марта 2011 г., 16:06:26:

IM> Имеется почтовый сервер с проверкой greylist. А на некоторых других
IM> почтовых серверах тоже есть postfix с разными проверками (в том числе и
IM> callback). В итоге имеем следующую картинку в логе:

IM> Mar 11 16:56:10 mail postfix/smtp[31006]: 5C7396818E:
IM> to=<некто@altlinux.ru>, relay=smtp.altlinux.org[194.107.17.36]:25,
IM> delay=8755, delays=8755/0/0.01/0.02, dsn=4.1.7, status=deferred (host
IM> smtp.altlinux.org[194.107.17.36] said: 450 4.1.7 <iluxa на kp.ru>: Sender
IM> address rejected: unverified address: host mail.kp.ru[84.47.176.109]
IM> said: 450 4.2.0 <smtp.altlinux.org[194.107.17.36]>: Client host
IM> rejected: Greylisted for 310 seconds (in reply to RCPT TO command) (in
IM> reply to RCPT TO command))

IM> Вопрос вот в чем - письмо когда-нибудь дойдет? И можно ли такого
IM> избежать?

Какое у вас время кеширования сессии для greylist? Попробуйте поставить 24 часа.
Как я помню, по умолчанию, отрицательная проверка для callback
кешируется на 3 часа (но могут же и больше поставить :)
Поэтому, если в greylist меньше, то возможна ситуация когда случится своеобразный deadlock.


-- 
С уважением,
 Dank


From iluxa на kp.ru  Fri Mar 11 21:39:58 2011
From: iluxa на kp.ru (iluxa)
Date: Sat, 12 Mar 2011 00:39:58 +0300
Subject: [Sysadmins] =?utf-8?b?cG9zdGZpeCDRiNCw0LvQvtGB0YLQuCBncmV5bGlz?=
 =?utf-8?q?t?=
In-Reply-To: <1613103206.20110311225442@lugaport.net>
References: <1299852386.1781.7.camel@iluxa>
	<1613103206.20110311225442@lugaport.net>
Message-ID: <bba2084d6aa4e81b9b83124897560868@kp.ru>

 On Fri, 11 Mar 2011 22:54:42 +0200, Dank Bagryantsev wrote:
> Здравствуйте, Ilia.
>
> Вы писали 11 марта 2011 г., 16:06:26:
>
> IM> Имеется почтовый сервер с проверкой greylist. А на некоторых 
> других
> IM> почтовых серверах тоже есть postfix с разными проверками (в том 
> числе и
> IM> callback). В итоге имеем следующую картинку в логе:
>
> IM> Mar 11 16:56:10 mail postfix/smtp[31006]: 5C7396818E:
> IM> to=<некто@altlinux.ru>, 
> relay=smtp.altlinux.org[194.107.17.36]:25,
> IM> delay=8755, delays=8755/0/0.01/0.02, dsn=4.1.7, status=deferred 
> (host
> IM> smtp.altlinux.org[194.107.17.36] said: 450 4.1.7 <iluxa на kp.ru>: 
> Sender
> IM> address rejected: unverified address: host 
> mail.kp.ru[84.47.176.109]
> IM> said: 450 4.2.0 <smtp.altlinux.org[194.107.17.36]>: Client host
> IM> rejected: Greylisted for 310 seconds (in reply to RCPT TO 
> command) (in
> IM> reply to RCPT TO command))
>
> IM> Вопрос вот в чем - письмо когда-нибудь дойдет? И можно ли такого
> IM> избежать?
>
> Какое у вас время кеширования сессии для greylist? Попробуйте
> поставить 24 часа.
> Как я помню, по умолчанию, отрицательная проверка для callback
> кешируется на 3 часа (но могут же и больше поставить :)
> Поэтому, если в greylist меньше, то возможна ситуация когда случится
> своеобразный deadlock.

 Он и случился. Зато опытным путем выяснилось, что callback на 
 smtp.altlinux.ru - 4 часа.
 Всем спасибо проблема исчерпана

From a_s_y на sama.ru  Fri Mar 11 22:10:45 2011
From: a_s_y на sama.ru (Sergey)
Date: Sat, 12 Mar 2011 01:10:45 +0300
Subject: [Sysadmins] =?koi8-r?b?cG9zdGZpeCDbwczP09TJIGdyZXlsaXN0?=
In-Reply-To: <4D7A746B.1080206@mail.ru>
References: <1299852386.1781.7.camel@iluxa> <201103112058.02485.a_s_y@sama.ru>
	<4D7A746B.1080206@mail.ru>
Message-ID: <201103120110.46226.a_s_y@sama.ru>

On Friday 11 March 2011, Кирилл Феоктистов wrote:

> > На мой взгляд, грейлистинг лучше делать чуть
> > позже, в ответ на DATA. Тогда это не будет мешать callback, но продолжит
> > мешать спаммерам. Но надо, чтобы так начали делать повсеметно.
> 
> На самом деле, надо, чтобы повсеместно отключали этот самый callback.
> Слишком уж дуболомный способ проверки.

У него есть и иной смысл.

> Он даже какие-то там RFC нарушает, если я не ошибаюсь

Не может он RFC нарушать.

> (хотя, конечно, это так себе аргумент). 

Да нет, это был бы аргумент.

> Меня ещё забавляет, когда письма с моего сервера не доходят до адресата 
> потому, что сервер на той стороне пытается сделать эту самую встречную 
> проверку, и получает отлуп от моего сервера по RBL-листам, т.к. сам 
> давно и прочно в них сидит... И это достаточно регулярно происходит 
> (хотя и не очень часто).

Меня это тоже умиляет. В смысле пользователи этих самых RBL, которые считают,
что эти RBL - главная панацея в жизни. Ага, можно считать, что мы сошлись. :-)
Да, я использую callback и не обращаю внимания на целый ряд блэклситов,
например, на дебильный SORBS. Блэклисты уже если и использовать, то с умом.

> В общем, неизвестно, что большее зло для админа - сам спам или методы 
> борьбы с ним...

Это да, вопрос.

-- 
С уважением, Сергей
a_s_y на sama.ru

From mike на osdn.org.ua  Tue Mar 15 16:54:48 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Tue, 15 Mar 2011 18:54:48 +0200
Subject: [Sysadmins] [M51] bootloader-utils for sisyphus kernels
Message-ID: <20110315165448.GP10138@osdn.org.ua>

	Здравствуйте.
Если у кого тоже водится сизифное ovz-el на системах с 5.1/branch,
на хозяйстве может пригодиться вот этот бэкпорт:
http://fly.osdn.org.ua/~mike/RPM/RPMS/noarch/bootloader-utils-0.4.9-alt1.M51.1.noarch.rpm

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110315/c96dbe73/attachment.bin>

From kae на tut.by  Wed Mar 16 10:32:47 2011
From: kae на tut.by (=?UTF-8?B?ItCQLiDQmtGD0LvQuNC60L7QstGB0LrQuNC5Ig==?=)
Date: Wed, 16 Mar 2011 12:32:47 +0200
Subject: [Sysadmins] =?utf-8?b?QUxUIDUg0KjQutC+0LvRjNC90YvQuSDQodC10YA=?=
 =?utf-8?b?0LLQtdGAINC4INC/0YDQsNCy0LAg0LTQvtGB0YLRg9C/0LAg0L3QsCAvaG9t?=
 =?utf-8?q?e/?=
In-Reply-To: <4D7225AA.4030606@tut.by>
References: <4D7225AA.4030606@tut.by>
Message-ID: <4D8091CF.6010401@tut.by>

05.03.2011 13:59, "А. Куликовский" пишет:
> Доброго времени!
>
> Установил Школьный Сервер 5.0.2, smbldap-tools, прднял PDC, и всё бы 
> хорошо было, но!... Создаю юзера через альтератор -- на его "домашнем" 
> получаю права доступа 755 :(. То же и через smbldap-useradd. Грешил 
> было на smbldap-tools, но там явно и неявно -- 700. Создаю через 
> useradd -- 700. Но это "не наш метод", этот юзер в tcb-passwd, а не в 
> лдап и оффтопик-домене соответственно.
> Вспоминаю об пробном тазике (Школьный 5.0.1),там такая же картина -- 
> 755. Переустановил на нем 5.0.2, пока без smbldap-tools и домна -- те 
> же 755.
> А вот на Школьном Мастере всё в порядке -- 700.
> Куда смотреть, что делать?
>
Доброго времени суток, уважаемые!

Следует ли понимать, что молчание общественности вокруг того факта, что 
в свежеустановленном ALT Linux School Server 5.0 на домашние каталоги 
создаваемых пользователей устанавливаются права доступа 755, то есть 
любой пользователь может просматривать и читать файлы любого другого 
пользователя -- в отличии от ALT Linux School Server 4 или ALT Linux 
School Master 5.0, где права на каталоги 700 -- является подтверждением 
нормальности такого положения вещей для _школьного сервера_ (хотя и 
школьного, но всё-таки сервера)?
Благодарю за ответы!

-- 
С уважением, А.Куликовский
Гимназия ?1, г.Дзержинск, РБ


From chapdpi на gmail.com  Wed Mar 16 10:59:02 2011
From: chapdpi на gmail.com (=?windows-1251?B?wrPy4Ouz6SDV4PD35e3q7g==?=)
Date: Wed, 16 Mar 2011 12:59:02 +0200
Subject: [Sysadmins] =?windows-1251?b?7eD34Osg7OXk6+Xt7e4g8ODh7vLg8vwg8eXw?=
	=?windows-1251?b?4uXw?=
Message-ID: <68298357.20110316125902@gmail.com>

Господа знающие, подскажите что можно (нужно) сделать.

Имеется:  файловый  сервер ALT Linux Office Server 4 без подключения к
интернету, файловая система ext3, свободного места на ресурсах хватает.
Используется  как  хранилище  файлов и баз данных для Visual FoxPro 7.
На  пользовательских  машинах  крутится  windows  (пользователи у себя
запускают bat-файлы, которые запускают программное на сервере (оно написано на Visual FoxPro 7).
Проблема: уже около  недели  начал  наблюдать медленную работу сервера, тоесть с
каждым  разом  он  медленнее  работает,  соответственно программное на
Visual   FoxPro   7   раза  в  2-3  отрабатывает  медленнее.  Скорость
копирования файлов на сервер около 8000 Кб/с.



-- 



From iluxa на kp.ru  Wed Mar 16 11:37:21 2011
From: iluxa на kp.ru (Ilia Menchikh)
Date: Wed, 16 Mar 2011 14:37:21 +0300
Subject: [Sysadmins]
 =?koi8-r?b?zsHewcwgzcXEzMXOzs8g0sHCz9TB1Ngg08XS18XS?=
In-Reply-To: <68298357.20110316125902@gmail.com>
References: <68298357.20110316125902@gmail.com>
Message-ID: <1300275441.1830.9.camel@iluxa>

В Ср., 16/03/2011 в 12:59 +0200, В?тал?й Харченко пишет:
> Господа знающие, подскажите что можно (нужно) сделать.
> 
> Имеется:  файловый  сервер ALT Linux Office Server 4 без подключения к
> интернету, файловая система ext3, свободного места на ресурсах хватает.
> Используется  как  хранилище  файлов и баз данных для Visual FoxPro 7.
> На  пользовательских  машинах  крутится  windows  (пользователи у себя
> запускают bat-файлы, которые запускают программное на сервере (оно написано на Visual FoxPro 7).
> Проблема: уже около  недели  начал  наблюдать медленную работу сервера, тоесть с
> каждым  разом  он  медленнее  работает,  соответственно программное на
> Visual   FoxPro   7   раза  в  2-3  отрабатывает  медленнее.  Скорость
> копирования файлов на сервер около 8000 Кб/с.
> 

Поначалу нужно понять из-за чего тормозит - тут 4 варианта:

Файловая система - запускаете локально копирование  (например dd
if=/dev/zero of )и смотрите iostat

Сетевой интерфейс - я обычно iftop пользую (там может быть масса
вариантов, от несоответствия скоростей, до кривых драйверов или
элементарно битой сетевухи).

Порт на свиче посмотреть - это уже зависит от того что имеется. Если
хоть что-то управляемое, то залезать и анализировать что сам свич про
порт говорит.

Собственно в клиенте что-то не то - тут не помогу, FoxPro 7 никогда не
видел


Ну а если понятно кто крайний, будет понятно как лечить

--
Regards,
Iluxa




From rider на altlinux.com  Wed Mar 16 13:47:32 2011
From: rider на altlinux.com (Anton Farygin)
Date: Wed, 16 Mar 2011 16:47:32 +0300
Subject: [Sysadmins] =?utf-8?b?QUxUIDUg0KjQutC+0LvRjNC90YvQuSDQodC10YA=?=
 =?utf-8?b?0LLQtdGAINC4INC/0YDQsNCy0LAg0LTQvtGB0YLRg9C/0LAg0L3QsCAvaG9t?=
 =?utf-8?q?e/?=
In-Reply-To: <4D8091CF.6010401@tut.by>
References: <4D7225AA.4030606@tut.by> <4D8091CF.6010401@tut.by>
Message-ID: <4D80BF74.9020304@altlinux.com>

16.03.2011 13:32, "А. Куликовский" пишет:
> 05.03.2011 13:59, "А. Куликовский" пишет:
>> Доброго времени!
>>
>> Установил Школьный Сервер 5.0.2, smbldap-tools, прднял PDC, и всё бы
>> хорошо было, но!... Создаю юзера через альтератор -- на его "домашнем"
>> получаю права доступа 755 :(. То же и через smbldap-useradd. Грешил
>> было на smbldap-tools, но там явно и неявно -- 700. Создаю через
>> useradd -- 700. Но это "не наш метод", этот юзер в tcb-passwd, а не в
>> лдап и оффтопик-домене соответственно.
>> Вспоминаю об пробном тазике (Школьный 5.0.1),там такая же картина --
>> 755. Переустановил на нем 5.0.2, пока без smbldap-tools и домна -- те
>> же 755.
>> А вот на Школьном Мастере всё в порядке -- 700.
>> Куда смотреть, что делать?
>>
> Доброго времени суток, уважаемые!
>
> Следует ли понимать, что молчание общественности вокруг того факта, что
> в свежеустановленном ALT Linux School Server 5.0 на домашние каталоги
> создаваемых пользователей устанавливаются права доступа 755, то есть
> любой пользователь может просматривать и читать файлы любого другого
> пользователя -- в отличии от ALT Linux School Server 4 или ALT Linux
> School Master 5.0, где права на каталоги 700 -- является подтверждением
> нормальности такого положения вещей для _школьного сервера_ (хотя и
> школьного, но всё-таки сервера)?
> Благодарю за ответы!

скорее у вас не совсем корректное место для вопроса.

если у вас продукт официальный, с купончиком на тех. поддержку - 
обратитесь туда,

А если нет, то лучше с такими вопросами на форум - пользователи 
школьного дистрибутива в основном на форуме общаются, видимо ответа на 
ваш вопрос в этой рассылки никто не знает, потому что не пользуется 
вышеназванным продуктом.

ну, или в bugzilla, если есть возможность воспроизводить ошибку.


From mike на osdn.org.ua  Wed Mar 16 14:22:11 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Wed, 16 Mar 2011 16:22:11 +0200
Subject: [Sysadmins]
	=?koi8-r?b?QUxUIDUg+8vPzNjO2cog88XS18XSIMkg0NLB18Eg?=
	=?koi8-r?b?xM/T1NXQwSDOwSAvaG9tZS8=?=
In-Reply-To: <4D80BF74.9020304@altlinux.com>
References: <4D7225AA.4030606@tut.by> <4D8091CF.6010401@tut.by>
	<4D80BF74.9020304@altlinux.com>
Message-ID: <20110316142211.GK23858@osdn.org.ua>

On Wed, Mar 16, 2011 at 04:47:32PM +0300, Anton Farygin wrote:
> >>Вспоминаю об пробном тазике (Школьный 5.0.1),там такая же
> >>картина -- 755. Переустановил на нем 5.0.2, пока без
> >>smbldap-tools и домна -- те же 755.  А вот на Школьном
> >>Мастере всё в порядке -- 700.  Куда смотреть, что делать?
> >Следует ли понимать, что молчание общественности вокруг того
> >факта, что в свежеустановленном ALT Linux School Server 5.0 на
> >домашние каталоги создаваемых пользователей устанавливаются
> >права доступа 755, то есть любой пользователь может
> >просматривать и читать файлы любого другого пользователя --

Нет, конечно.  Возможность доступа по чтению к файлам
регулируется правами на эти файлы.  При этом ~, ~/Documents
и ~/tmp "из коробки" имеют права 0700 в качестве меры
_дополнительного_ ограждения.

> >в отличии от ALT Linux School Server 4 или ALT Linux School
> >Master 5.0, где права на каталоги 700 -- является
> >подтверждением нормальности такого положения вещей для
> >_школьного сервера_ (хотя и школьного, но всё-таки сервера)?

Думаю, да.  Не смотрел, но выглядит явно как специально
оформленная фича.  См. тж. /etc/login.defs

> скорее у вас не совсем корректное место для вопроса.

Ну почему же -- для этого вопроса примерно как и community на .

> ну, или в bugzilla, если есть возможность воспроизводить ошибку.

Это не ошибка, а вопрос культуры -- как на местах, так и в
дистрибутиве.  Как и "всех в группу users" или "per-user groups".

То есть ни 700, ни 711, ни 751 или 755 нельзя считать ошибкой
в отрыве от контекста: где-то принято сказать "посмотри мой
~/.screenrc", а где-то для разделяемого барахлишка делается
разделяемый каталог в явном виде.  Также не забываем про
~/public_html (хотя для этого как раз достаточно 711).

Мне лично кажется, что для школьного сервера это как раз более
удачный дефолт, чем 700.  Если в конкретном месте это не так --
перенастройте.  Если же во многих местах окажется нужным
перенастроить -- вот тогда имеет смысл поднимать вопрос
об изменении этого дефолта для этого дистрибутива.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From kae на tut.by  Wed Mar 16 16:54:14 2011
From: kae на tut.by (=?UTF-8?B?ItCQLiDQmtGD0LvQuNC60L7QstGB0LrQuNC5Ig==?=)
Date: Wed, 16 Mar 2011 18:54:14 +0200
Subject: [Sysadmins] =?utf-8?b?QUxUIDUg0KjQutC+0LvRjNC90YvQuSDQodC10YA=?=
 =?utf-8?b?0LLQtdGAINC4INC/0YDQsNCy0LAg0LTQvtGB0YLRg9C/0LAg0L3QsCAvaG9t?=
 =?utf-8?q?e/?=
In-Reply-To: <20110316142211.GK23858@osdn.org.ua>
References: <4D7225AA.4030606@tut.by>
	<4D8091CF.6010401@tut.by>	<4D80BF74.9020304@altlinux.com>
	<20110316142211.GK23858@osdn.org.ua>
Message-ID: <4D80EB36.2000802@tut.by>

16.03.2011 16:22, Michael Shigorin пишет:
> On Wed, Mar 16, 2011 at 04:47:32PM +0300, Anton Farygin wrote:
>>>> Вспоминаю об пробном тазике (Школьный 5.0.1),там такая же
>>>> картина -- 755. Переустановил на нем 5.0.2, пока без
>>>> smbldap-tools и домна -- те же 755.  А вот на Школьном
>>>> Мастере всё в порядке -- 700.  Куда смотреть, что делать?
>>> Следует ли понимать, что молчание общественности вокруг того
>>> факта, что в свежеустановленном ALT Linux School Server 5.0 на
>>> домашние каталоги создаваемых пользователей устанавливаются
>>> права доступа 755, то есть любой пользователь может
>>> просматривать и читать файлы любого другого пользователя --
> 
> Нет, конечно.  Возможность доступа по чтению к файлам
> регулируется правами на эти файлы.  При этом ~, ~/Documents
> и ~/tmp "из коробки" имеют права 0700 в качестве меры
> _дополнительного_ ограждения.
_Все_ каталоги внутри ~ тоже 755,   файлы -- 640

>>> в отличии от ALT Linux School Server 4 или ALT Linux School
>>> Master 5.0, где права на каталоги 700 -- является
>>> подтверждением нормальности такого положения вещей для
>>> _школьного сервера_ (хотя и школьного, но всё-таки сервера)?
> 
> Думаю, да.  Не смотрел, но выглядит явно как специально
> оформленная фича.  См. тж. /etc/login.defs
там вот так:
# The umask to use when creating user home directories.  The default
# is 077.
#
#UMASK			77
т.е. как будто дефолтно  700, или как?

> 
>> ну, или в bugzilla, если есть возможность воспроизводить ошибку.
Еще как воспроизводится!
По совету более опытных товарищей -- #25244

> Это не ошибка, а вопрос культуры -- как на местах, так и в
> дистрибутиве.  Как и "всех в группу users" или "per-user groups".
> 
> То есть ни 700, ни 711, ни 751 или 755 нельзя считать ошибкой
> в отрыве от контекста: где-то принято сказать "посмотри мой
> ~/.screenrc", а где-то для разделяемого барахлишка делается
> разделяемый каталог в явном виде.  Также не забываем про
> ~/public_html (хотя для этого как раз достаточно 711).
Вот я тоже за "разделяемый каталог в явном виде" !!
А поскольку у нас всё окружение - оффтопик, то и не один расшаренный по
самбе.

> Мне лично кажется, что для школьного сервера это как раз более
> удачный дефолт, чем 700.  
Ну, если дать особо одаренным юным кулхацкерам лазейку подсмотреть
тексты будущей контрольной, то таки да!  Оно мне надо??   :))))

> Если в конкретном месте это не так --
> перенастройте.  
Если бы смог найти, где и что изменить, то и не отнимал бы время
попусту, но увы... А так... поставил костыль, по крону проверяет новых
юзеров, правит... Но это ведь "не наш метод"! А сервер надо "ещё вчера"
отдавать коллегам...

> Если же во многих местах окажется нужным
> перенастроить -- вот тогда имеет смысл поднимать вопрос
> об изменении этого дефолта для этого дистрибутива.
> 


-- 
С уважением, А.Куликовский
Гимназия ?1 г.Дзержинска, РБ

From sem на altlinux.ru  Wed Mar 16 17:43:27 2011
From: sem на altlinux.ru (Mikhail Efremov)
Date: Wed, 16 Mar 2011 20:43:27 +0300
Subject: [Sysadmins] =?utf-8?b?QUxUIDUg0KjQutC+0LvRjNC90YvQuSDQodC10YA=?=
 =?utf-8?b?0LLQtdGAINC4INC/0YDQsNCy0LAg0LTQvtGB0YLRg9C/0LAg0L3QsCAvaG9t?=
 =?utf-8?q?e/?=
In-Reply-To: <4D80EB36.2000802@tut.by>
References: <4D7225AA.4030606@tut.by> <4D8091CF.6010401@tut.by>
	<4D80BF74.9020304@altlinux.com>
	<20110316142211.GK23858@osdn.org.ua> <4D80EB36.2000802@tut.by>
Message-ID: <20110316204327.00fadfd4@c203.office.altlinux.ru>

On Wed, 16 Mar 2011 18:54:14 +0200 А. Куликовский wrote:
> > Если в конкретном месте это не так --
> > перенастройте.  
> Если бы смог найти, где и что изменить, то и не отнимал бы время
> попусту, но увы... А так... поставил костыль, по крону проверяет новых
> юзеров, правит... Но это ведь "не наш метод"! А сервер надо "ещё вчера"
> отдавать коллегам...

Добавьте umask=077 для pam_mkhomedir.so в /etc/pam.d/system-auth.

-- 
WBR, Mikhail Efremov

From sem на altlinux.ru  Wed Mar 16 17:54:19 2011
From: sem на altlinux.ru (Mikhail Efremov)
Date: Wed, 16 Mar 2011 20:54:19 +0300
Subject: [Sysadmins] =?utf-8?b?QUxUIDUg0KjQutC+0LvRjNC90YvQuSDQodC10YA=?=
 =?utf-8?b?0LLQtdGAINC4INC/0YDQsNCy0LAg0LTQvtGB0YLRg9C/0LAg0L3QsCAvaG9t?=
 =?utf-8?q?e/?=
In-Reply-To: <20110316204327.00fadfd4@c203.office.altlinux.ru>
References: <4D7225AA.4030606@tut.by> <4D8091CF.6010401@tut.by>
	<4D80BF74.9020304@altlinux.com>
	<20110316142211.GK23858@osdn.org.ua> <4D80EB36.2000802@tut.by>
	<20110316204327.00fadfd4@c203.office.altlinux.ru>
Message-ID: <20110316205419.512b6e22@c203.office.altlinux.ru>

On Wed, 16 Mar 2011 20:43:27 +0300 Mikhail Efremov wrote:
> On Wed, 16 Mar 2011 18:54:14 +0200 А. Куликовский wrote:
> > > Если в конкретном месте это не так --
> > > перенастройте.  
> > Если бы смог найти, где и что изменить, то и не отнимал бы время
> > попусту, но увы... А так... поставил костыль, по крону проверяет новых
> > юзеров, правит... Но это ведь "не наш метод"! А сервер надо "ещё вчера"
> > отдавать коллегам...
> 
> Добавьте umask=077 для pam_mkhomedir.so в /etc/pam.d/system-auth.

Хотя нет, тогда и все файлы в каталоге тоже с этим umask создаются.

-- 
WBR, Mikhail Efremov

From sem на altlinux.ru  Wed Mar 16 18:20:59 2011
From: sem на altlinux.ru (Mikhail Efremov)
Date: Wed, 16 Mar 2011 21:20:59 +0300
Subject: [Sysadmins] =?utf-8?b?QUxUIDUg0KjQutC+0LvRjNC90YvQuSDQodC10YA=?=
 =?utf-8?b?0LLQtdGAINC4INC/0YDQsNCy0LAg0LTQvtGB0YLRg9C/0LAg0L3QsCAvaG9t?=
 =?utf-8?q?e/?=
In-Reply-To: <20110316205419.512b6e22@c203.office.altlinux.ru>
References: <4D7225AA.4030606@tut.by> <4D8091CF.6010401@tut.by>
	<4D80BF74.9020304@altlinux.com>
	<20110316142211.GK23858@osdn.org.ua> <4D80EB36.2000802@tut.by>
	<20110316204327.00fadfd4@c203.office.altlinux.ru>
	<20110316205419.512b6e22@c203.office.altlinux.ru>
Message-ID: <20110316212059.01297d0a@c203.office.altlinux.ru>

On Wed, 16 Mar 2011 20:54:19 +0300 Mikhail Efremov wrote:
> On Wed, 16 Mar 2011 20:43:27 +0300 Mikhail Efremov wrote:
> > On Wed, 16 Mar 2011 18:54:14 +0200 А. Куликовский wrote:
> > > > Если в конкретном месте это не так --
> > > > перенастройте.  
> > > Если бы смог найти, где и что изменить, то и не отнимал бы время
> > > попусту, но увы... А так... поставил костыль, по крону проверяет новых
> > > юзеров, правит... Но это ведь "не наш метод"! А сервер надо "ещё вчера"
> > > отдавать коллегам...
> > 
> > Добавьте umask=077 для pam_mkhomedir.so в /etc/pam.d/system-auth.
> 
> Хотя нет, тогда и все файлы в каталоге тоже с этим umask создаются.

... но ничего плохого в этом нет :). Собственно useradd поступает так
же. Это я о чем-то не о том подумал, видимо.

-- 
WBR, Mikhail Efremov

From kae на tut.by  Wed Mar 16 20:05:47 2011
From: kae на tut.by (=?UTF-8?B?ItCQLiDQmtGD0LvQuNC60L7QstGB0LrQuNC5Ig==?=)
Date: Wed, 16 Mar 2011 22:05:47 +0200
Subject: [Sysadmins] =?utf-8?b?QUxUIDUg0KjQutC+0LvRjNC90YvQuSDQodC10YA=?=
 =?utf-8?b?0LLQtdGAINC4INC/0YDQsNCy0LAg0LTQvtGB0YLRg9C/0LAg0L3QsCAvaG9t?=
 =?utf-8?q?e/?=
In-Reply-To: <20110316212059.01297d0a@c203.office.altlinux.ru>
References: <4D7225AA.4030606@tut.by>
	<4D8091CF.6010401@tut.by>	<4D80BF74.9020304@altlinux.com>	<20110316142211.GK23858@osdn.org.ua>
	<4D80EB36.2000802@tut.by>	<20110316204327.00fadfd4@c203.office.altlinux.ru>	<20110316205419.512b6e22@c203.office.altlinux.ru>
	<20110316212059.01297d0a@c203.office.altlinux.ru>
Message-ID: <4D81181B.1060506@tut.by>

16.03.2011 20:20, Mikhail Efremov пишет:
> On Wed, 16 Mar 2011 20:54:19 +0300 Mikhail Efremov wrote:
>> On Wed, 16 Mar 2011 20:43:27 +0300 Mikhail Efremov wrote:
>>> On Wed, 16 Mar 2011 18:54:14 +0200 А. Куликовский wrote:
>>>>> Если в конкретном месте это не так --
>>>>> перенастройте.  
>>>> Если бы смог найти, где и что изменить, то и не отнимал бы время
>>>> попусту, но увы... А так... поставил костыль, по крону проверяет новых
>>>> юзеров, правит... Но это ведь "не наш метод"! А сервер надо "ещё вчера"
>>>> отдавать коллегам...
>>>
>>> Добавьте umask=077 для pam_mkhomedir.so в /etc/pam.d/system-auth.
>>
>> Хотя нет, тогда и все файлы в каталоге тоже с этим umask создаются.
> 
> ... но ничего плохого в этом нет :). Собственно useradd поступает так
> же. Это я о чем-то не о том подумал, видимо.
> 
Спасибо, оно самое! Каталоги -- 700, файлы -- 600.
Ну а что до public_html, так это можно и ручками.
ЗЫ: Да, уж, фри-софтварьная мысль идет вперед семимильными шагами, не
уследит и не догнать... :)

-- 
С уважением, А.Куликовский
Гимназия ?1 г.Дзержинска, РБ

From a.bazyukin на gmail.com  Wed Mar 16 20:10:58 2011
From: a.bazyukin на gmail.com (Anatol B. Bazyukin)
Date: Wed, 16 Mar 2011 23:10:58 +0300
Subject: [Sysadmins] =?koi8-r?b?IPTP0s3P2snUIM/C2s/SINPF1MXXz8fPIM/L0tXW?=
	=?koi8-r?b?xc7J0Q==?=
Message-ID: <1078996629.20110316231058@gmail.com>

Здравствуйте.
Одноранговая сеть. Клиенты WinXp и Win7
Имеем заветный Master 2.4(mike@).
dhcp +
bind -

Установлена Samba с
[global]

domain master = yes
local master = yes
preferred master = yes
os level = 254

wins support = yes

В один прекрасный момент все стало тормозить.
Обзор  сети  до 60 сек, открытие шар до 4 минут и частые сообщения об
отсутствии сетевого пути.
Но это не всегда :((
Иногда часами все нормально.

В условиях цейтнота, что делать:
1 пытаться понять и исправить ситуацию - тогда требуется помощь
2 установить  новою  Samby  на  другую  машину  и  вывести  M2.4  из
эксплуатации

-- 
С уважением,
 Anatol                          


From dobr на iop.kiev.ua  Thu Mar 17 11:54:25 2011
From: dobr на iop.kiev.ua (Andrii Dobrovol`s`kii)
Date: Thu, 17 Mar 2011 13:54:25 +0200
Subject: [Sysadmins]
 =?koi8-r?b?9M/Szc/aydQgz8Laz9Ig08XUxdfPx88gz8vS1dbF?=
 =?koi8-r?b?zsnR?=
In-Reply-To: <1078996629.20110316231058@gmail.com>
References: <1078996629.20110316231058@gmail.com>
Message-ID: <4D81F671.1070200@iop.kiev.ua>

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Anatol B. Bazyukin пишет:
> Здравствуйте.
> Одноранговая сеть. Клиенты WinXp и Win7
> Имеем заветный Master 2.4(mike@).
> dhcp +
> bind -
> 
> Установлена Samba с
> [global]
> 
> domain master = yes
> local master = yes
> preferred master = yes
> os level = 254
> 
> wins support = yes
> 
> В один прекрасный момент все стало тормозить.
> Обзор  сети  до 60 сек, открытие шар до 4 минут и частые сообщения об
> отсутствии сетевого пути.
> Но это не всегда :((
> Иногда часами все нормально.
> 
> В условиях цейтнота, что делать:
> 1 пытаться понять и исправить ситуацию - тогда требуется помощь
> 2 установить  новою  Samby  на  другую  машину  и  вывести  M2.4  из
> эксплуатации
> 
У нас тоже наблюдалась такая ситуация. Так и не смог найти причину.
Перевел сервер на 5.1. Однако там уже другая фигня. Всё завязано на
свой контроллер домена. Пришлось пока забить на проблему окончательно...

- -- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iF4EAREIAAYFAk2B9nAACgkQpBPgR3404hOVOwD+OHe6t/TMYnguCEnlnjGEZk1M
WIeSBHf+d4TaIQots1YBAOzsfgzRWxSgr5HXLw63ncPiF/crOy4Mgf9DDUXBc9tZ
=IpTR
-----END PGP SIGNATURE-----

From vsu на altlinux.ru  Thu Mar 17 12:11:39 2011
From: vsu на altlinux.ru (Sergey Vlasov)
Date: Thu, 17 Mar 2011 15:11:39 +0300
Subject: [Sysadmins] =?utf-8?b?0KLQvtGA0LzQvtC30LjRgiDQvtCx0LfQvtGAINGB?=
 =?utf-8?b?0LXRgtC10LLQvtCz0L4g0L7QutGA0YPQttC10L3QuNGP?=
In-Reply-To: <1078996629.20110316231058@gmail.com>
References: <1078996629.20110316231058@gmail.com>
Message-ID: <20110317151139.0a10f49d@center4.mivlgu.local>

On Wed, 16 Mar 2011 23:10:58 +0300 Anatol B. Bazyukin wrote:

> В один прекрасный момент все стало тормозить.
> Обзор  сети  до 60 сек, открытие шар до 4 минут и частые сообщения об
> отсутствии сетевого пути.
> Но это не всегда :((
> Иногда часами все нормально.

А nmbd при этом живой?  Там в /etc/logrotate.d/samba вызывается
service smb condrestart, и иногда nmbd не перезапускается.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 198 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110317/fc362cc1/attachment.bin>

From lists на mishel.tk  Thu Mar 17 13:02:28 2011
From: lists на mishel.tk (Mikhail)
Date: Thu, 17 Mar 2011 16:02:28 +0300
Subject: [Sysadmins]
	=?koi8-r?b?9M/Szc/aydQgz8Laz9Ig08XUxdfPx88gz8vS1dbF?=
	=?koi8-r?b?zsnR?=
In-Reply-To: <1078996629.20110316231058@gmail.com>
References: <1078996629.20110316231058@gmail.com>
Message-ID: <921502185.20110317160228@mishel.tk>

Здравствуйте, Anatol.

Вы писали 16 марта 2011 г., 23:10:58:

> Здравствуйте.
> Одноранговая сеть. Клиенты WinXp и Win7

Однораговая? Вы имеете ввиду состоящая из одного сегмента?
Тогда скажите самбе, что становится глобальным обозревателем не нужно.
Для  такой  сети  глобальный обозреватель не нужен. И на всякий случай
уменьшите уровень локального обозревателя до 63 или даже еще ниже.

> Имеем заветный Master 2.4(mike@).
> dhcp +
> bind -

Может стоит поднять с поддержкой локальной зоны, и связать с DHCP?

> Установлена Samba с
> [global]
> domain master = yes
> local master = yes
> preferred master = yes
> os level = 254

> wins support = yes

А вот про это вы рассказываете клиентам через свой DHCP?
Вот тут посмотрите: http://windata.ru/windows-world/lokalnaya-set/problemy-integracii-wins-dhcp/

> В один прекрасный момент все стало тормозить.
> Обзор  сети  до 60 сек, открытие шар до 4 минут и частые сообщения об
> отсутствии сетевого пути.

Вот тут пробуйте. Открыть шару через указания IP, и через имя.

> Но это не всегда :((
> Иногда часами все нормально.

Судя по всему, кто-то из клиентов вмешивается в работу самбы. Например
сам  становится  локальным  мастером, а потом физически выключается, и
начинается проблема.

> В условиях цейтнота, что делать:
> 1 пытаться понять и исправить ситуацию - тогда требуется помощь
> 2 установить  новою  Samby  на  другую  машину  и  вывести  M2.4  из
> эксплуатации




-- 
С уважением,
 Mikhail                          mailto:lists на mishel.tk


From mike на osdn.org.ua  Thu Mar 17 13:18:59 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Thu, 17 Mar 2011 15:18:59 +0200
Subject: [Sysadmins]
	=?koi8-r?b?9M/Szc/aydQgz8Laz9Ig08XUxdfPx88gz8vS1dbF?=
	=?koi8-r?b?zsnR?=
In-Reply-To: <1078996629.20110316231058@gmail.com>
References: <1078996629.20110316231058@gmail.com>
Message-ID: <20110317131859.GE23409@osdn.org.ua>

On Wed, Mar 16, 2011 at 11:10:58PM +0300, Anatol B. Bazyukin wrote:
> dhcp +
> wins support = yes

option netbios-name-servers a.b.c.d;

> В один прекрасный момент все стало тормозить.
> Обзор  сети  до 60 сек, открытие шар до 4 минут и частые
> сообщения об отсутствии сетевого пути.
> Но это не всегда :(( Иногда часами все нормально.

В крайнем разе стоит перевести какой-нить eth в локалке
в promiscuous mode и послушать tcpdump или чем ещё --
куда уходят запросы, не отвечает ли кто левый.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From marsden на mail.ru  Thu Mar 17 13:34:33 2011
From: marsden на mail.ru (Denis Nazarov)
Date: Thu, 17 Mar 2011 18:34:33 +0500
Subject: [Sysadmins]
 =?koi8-r?b?9M/Szc/aydQgz8Laz9Ig08XUxdfPx88gz8vS1dbF?=
 =?koi8-r?b?zsnR?=
In-Reply-To: <921502185.20110317160228@mishel.tk>
References: <1078996629.20110316231058@gmail.com>
	<921502185.20110317160228@mishel.tk>
Message-ID: <4D820DE9.4000300@mail.ru>

17.03.2011 18:02, Mikhail пишет:
> Судя по всему, кто-то из клиентов вмешивается в работу самбы. Например
> сам  становится  локальным  мастером, а потом физически выключается, и
> начинается проблема.

Мне в свое время помогало отключение в винде службы Веб-клиент и 
Обозреватель компьютеров. Правда, про линукс тогда я не знал, но вот 
одноранговые сети после отключения на каждой машине этих служб начинал 
просто летать. Описание этих служб http://www.docwin.ru/article200.html

From kalinin на icv.org.ru  Thu Mar 17 13:50:23 2011
From: kalinin на icv.org.ru (=?KOI8-R?Q?=EB=C1=CC=C9=CE=C9=CE_=ED=C1=CB=D3=C9=CD?=)
Date: Thu, 17 Mar 2011 16:50:23 +0300
Subject: [Sysadmins]
 =?koi8-r?b?9M/Szc/aydQgz8Laz9Ig08XUxdfPx88gz8vS1dbF?=
 =?koi8-r?b?zsnR?=
In-Reply-To: <1078996629.20110316231058@gmail.com>
References: <1078996629.20110316231058@gmail.com>
Message-ID: <4D82119E.8010204@icv.org.ru>

Anatol B. Bazyukin пишет:
> В один прекрасный момент все стало тормозить.
> Обзор  сети  до 60 сек, открытие шар до 4 минут и частые сообщения об
> отсутствии сетевого пути.
> Но это не всегда :((
> Иногда часами все нормально.
>   
Если отключение службы Обозреватель компьютеров на клиентах при os 
level=254 не помогает,
то я бы проверил коммутатор...
--
С уважением,
Калинин Максим

From lists на mishel.tk  Thu Mar 17 14:39:42 2011
From: lists на mishel.tk (Mikhail)
Date: Thu, 17 Mar 2011 17:39:42 +0300
Subject: [Sysadmins]
	=?koi8-r?b?9M/Szc/aydQgz8Laz9Ig08XUxdfPx88gz8vS1dbF?=
	=?koi8-r?b?zsnR?=
In-Reply-To: <4D820DE9.4000300@mail.ru>
References: <1078996629.20110316231058@gmail.com>
	<921502185.20110317160228@mishel.tk> <4D820DE9.4000300@mail.ru>
Message-ID: <1908060261.20110317173942@mishel.tk>

Здравствуйте, Denis.

Вы писали 17 марта 2011 г., 16:34:33:

> 17.03.2011 18:02, Mikhail пишет:
>> Судя по всему, кто-то из клиентов вмешивается в работу самбы. Например
>> сам  становится  локальным  мастером, а потом физически выключается, и
>> начинается проблема.

> Мне в свое время помогало отключение в винде службы Веб-клиент и 
> Обозреватель компьютеров.

"Обозреватель компьютеров" отключать как бы не стоит.  А вот запретить
ему становится "локальным мастером", можно, и делается через реестр.


-- 
С уважением,
 Mikhail                          mailto:lists на mishel.tk


From mike на osdn.org.ua  Thu Mar 17 16:19:46 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Thu, 17 Mar 2011 18:19:46 +0200
Subject: [Sysadmins]
	=?koi8-r?b?9M/Szc/aydQgz8Laz9Ig08XUxdfPx88gz8vS1dbF?=
	=?koi8-r?b?zsnR?=
In-Reply-To: <4D82119E.8010204@icv.org.ru>
References: <1078996629.20110316231058@gmail.com> <4D82119E.8010204@icv.org.ru>
Message-ID: <20110317161946.GL23409@osdn.org.ua>

On Thu, Mar 17, 2011 at 04:50:23PM +0300, Калинин Максим wrote:
> >В один прекрасный момент все стало тормозить.
> Если отключение службы Обозреватель компьютеров на клиентах
> при os level=254 не помогает, то я бы проверил коммутатор...

Кстати, да -- или хотя бы в другой порт сервер переткнуть.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From a.bazyukin на gmail.com  Thu Mar 17 21:09:08 2011
From: a.bazyukin на gmail.com (Anatol B. Bazyukin)
Date: Fri, 18 Mar 2011 00:09:08 +0300
Subject: [Sysadmins]
	=?koi8-r?b?9M/Szc/aydQgz8Laz9Ig08XUxdfPx88gz8vS1dbF?=
	=?koi8-r?b?zsnR?=
In-Reply-To: <20110317131859.GE23409@osdn.org.ua>
References: <1078996629.20110316231058@gmail.com>
	<20110317131859.GE23409@osdn.org.ua>
Message-ID: <AANLkTinZ7aToYUUWpDi547mTrUyvex=DNjasedmiZu5E@mail.gmail.com>

17 марта 2011 г. 16:18 пользователь Michael Shigorin <mike на osdn.org.ua> написал:
>
> option netbios-name-servers a.b.c.d;
>
стоит


-- 
С уважением,
 Anatol

From a.shabalin на gmail.com  Sat Mar 19 15:21:34 2011
From: a.shabalin на gmail.com (Alexey Shabalin)
Date: Sat, 19 Mar 2011 18:21:34 +0300
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <20110303232112.2422c6c3@horse.localdomain>
References: <20110303232112.2422c6c3@horse.localdomain>
Message-ID: <AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>

2011/3/3 Maks Re <admaks на gmail.com>:
> Здравствуйте,
>
> имеется домашний тазик
> на нем я установил 4 диска WD10EARS (сначало было 3, потом добавил 4-й с перестройкой массива)
>
> проблема - низкая скорость и высока нагрузка при записи.
>
> в частности - при копировании по smb, LA может взлететь до 50 (!)
>
>
> как что покрутить?
> чтобы избавиться от такого...

На днях я для себя собирал NAS. Опишу, что бы и самому не забыть.
4 диска WD по 2Тб, mini-ITX мать с atom-D525.
Server-litgh-1.1.3-x86_64 почему то не захотел ставиться (систему
ставил на старинную IDE-флэшку 1Гб - то ли медленно записывал, то ли
посчитал, что места не хватит - ошибка на этапе установки пакетов).
Пришлось обманывать компьютер - поставил на рабочей машине систему в
виртуалку, а потом через бэкап tar развернул на новой машине. Починил
загрузчик и всё завелось.

Что делал с дисками. Простой raid5 и ext4.
- fdisk -c -u /dev/sdb и т.д. весь диск - один раздел типа fd.

- создаём раид:
mdadm --create --chunk=128 --level=5 --raid-devices=4
--bitmap=internal --bitmap-chunk=131072 /dev/sd[bcde]
строится раид долго, около 5 часов. Можно сразу выполнить - будет быстрее:
echo 16384 > /sys/block/md0/md/stripe_cache_size

- после постройки раида, создаём файловую систему(для расчётов
параметров использовал калькулятор
http://busybox.net/~aldot/mkfs_stride.html ):
mkfs.ext4 -b 4096 -E stride=32,stripe-width=96 /dev/md0

И заключительный штрих - добавил в /etc/rc.d/rc.local:
#!/bin/sh

# Set read-ahead
echo "Setting rad-ahead to 32 Mib for /dev/md0"
blockdev --setra 65536 /dev/md0

echo "Setting srtip_cache_size to 16 Mib for /dev/md0"
echo 16384 > /sys/block/md0/md/stripe_cache_size


Получилось следующее:
# dd if=/dev/zero of=./111 bs=10M count=100
100+0 записей считано
100+0 записей написано
 скопировано 1048576000 байт (1,0 GB), 6,7883 c, 154 MB/c

# dd if=/dev/zero of=./111 bs=50M count=100
100+0 записей считано
100+0 записей написано
 скопировано 5242880000 байт (5,2 GB), 39,5708 c, 132 MB/c

Даже 130 для дома мне хватит, всё равно сеть столько не пропустит.

-- 
Alexey Shabalin

From mike на osdn.org.ua  Sat Mar 19 19:07:39 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Sat, 19 Mar 2011 21:07:39 +0200
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
Message-ID: <20110319190739.GE23409@osdn.org.ua>

On Sat, Mar 19, 2011 at 06:21:34PM +0300, Alexey Shabalin wrote:
> Что делал с дисками. Простой raid5 и ext4.
> - fdisk -c -u /dev/sdb и т.д. весь диск - один раздел типа fd.

Если предполагается цеплять массив не в качестве корня -- 
то может быть лучше строить на целых дисках, иначе нужен
либо свежайший fdisk (из сизифа, а не 5.1/p5 -- см. тж.
https://bugzilla.altlinux.org/23014), либо вручную ровнять:
http://freesource.info/wiki/HCL/XranenieDannyx/SoftwareRAID

> Даже 130 для дома мне хватит, всё равно сеть столько не пропустит.

Под параллельным доступом просядет до более приемлемых значений ;-)

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From admaks на gmail.com  Sat Mar 19 20:01:17 2011
From: admaks на gmail.com (Maks Re)
Date: Sat, 19 Mar 2011 23:01:17 +0300
Subject: [Sysadmins] =?utf-8?b?0L7Qv9GC0LjQvNCw0LvRjNC90YvQuSByYWlkLTUg?=
 =?utf-8?b?0L3QsCA0INC00LjRgdC60LDRhS4uLiA/?=
In-Reply-To: <AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
Message-ID: <20110319230117.55157d3d@bird.localdomain>

> Даже 130 для дома мне хватит, всё равно сеть столько не пропустит.
> 

а у меня почему то 65 получилось..
# dd if=/dev/zero of=/srv/share/111.dd  bs=10M count=100
100+0 записей считано
100+0 записей написано
 скопировано 1048576000 байт (1,0 GB), 17,9205 c, 58,5 MB/c
# dd if=/dev/zero of=/srv/share/111.dd  bs=50M
count=100 100+0 записей считано
100+0 записей написано
 скопировано 5242880000 байт (5,2 GB), 81,8663 c, 64,0 MB/c

и у меня ext3 поверх lvm и поверх md

From mike на osdn.org.ua  Sat Mar 19 20:25:14 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Sat, 19 Mar 2011 22:25:14 +0200
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <20110319230117.55157d3d@bird.localdomain>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
	<20110319230117.55157d3d@bird.localdomain>
Message-ID: <20110319202514.GO23409@osdn.org.ua>

On Sat, Mar 19, 2011 at 11:01:17PM +0300, Maks Re wrote:
> и у меня ext3 поверх lvm и поверх md

Несопоставимо с ext4 поверх md, разумеется.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From admaks на gmail.com  Sat Mar 19 21:16:20 2011
From: admaks на gmail.com (Maks Re)
Date: Sun, 20 Mar 2011 00:16:20 +0300
Subject: [Sysadmins] =?utf-8?b?0L7Qv9GC0LjQvNCw0LvRjNC90YvQuSByYWlkLTUg?=
 =?utf-8?b?0L3QsCA0INC00LjRgdC60LDRhS4uLiA/?=
In-Reply-To: <20110319202514.GO23409@osdn.org.ua>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
	<20110319230117.55157d3d@bird.localdomain>
	<20110319202514.GO23409@osdn.org.ua>
Message-ID: <20110320001620.376adc3b@bird.localdomain>

На Sat, 19 Mar 2011 22:25:14 +0200 Michael Shigorin писал:

> On Sat, Mar 19, 2011 at 11:01:17PM +0300, Maks Re wrote:
> > и у меня ext3 поверх lvm и поверх md
> 
> Несопоставимо с ext4 поверх md, разумеется.
> 

можно подробнее, что куда не сопостовимо?
вернее так,
так делать правильно,
если есть 4 диска,
надо надежное хранение.
наверх всех дисков будет стоять еще и система. я обычно отрезаю по
5-10Г с каждого диска и делаю на нем raid1 и там ставлю систему, а
дальше как?
как правильно организовать файл-помойку?
какие рекомендованные параметры... (ext3,ext4, xfs etc....)

а то на вики есть только про выравнивание разделов, 
но как мне кажется исталлятор  на бете b6 и легкий сервер умеют
правильно выравнивать сами

From a.shabalin на gmail.com  Sat Mar 19 21:54:08 2011
From: a.shabalin на gmail.com (Alexey Shabalin)
Date: Sun, 20 Mar 2011 00:54:08 +0300
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <20110319190739.GE23409@osdn.org.ua>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
	<20110319190739.GE23409@osdn.org.ua>
Message-ID: <AANLkTimutpp4iNSVM5kSk5pn4t6A+HXUsZ2EJrocGtk2@mail.gmail.com>

>> Что делал с дисками. Простой raid5 и ext4.
>> - fdisk -c -u /dev/sdb и т.д. весь диск - один раздел типа fd.
>
> Если предполагается цеплять массив не в качестве корня --
> то может быть лучше строить на целых дисках, иначе нужен
> либо свежайший fdisk (из сизифа, а не 5.1/p5 -- см. тж.
> https://bugzilla.altlinux.org/23014), либо вручную ровнять:
> http://freesource.info/wiki/HCL/XranenieDannyx/SoftwareRAID
Э, так я вроде указал, что ставился с лёгкого сервера 1.1.3, а он на
базе сизифа.
А один раздел на диск - это я перестраховываюсь от разных шибко умных
udev/systemd - что бы они видели тип раздела fd (раид)
>
>> Даже 130 для дома мне хватит, всё равно сеть столько не пропустит.
>
> Под параллельным доступом просядет до более приемлемых значений ;-)
Уже :) переливал данные с usb-диска, ~ 22 Мб/с (хотя может с usb и
ноутбучного диска больше и не получить).

-- 
Alexey Shabalin

From a.shabalin на gmail.com  Sat Mar 19 22:08:58 2011
From: a.shabalin на gmail.com (Alexey Shabalin)
Date: Sun, 20 Mar 2011 01:08:58 +0300
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <20110320001620.376adc3b@bird.localdomain>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
	<20110319230117.55157d3d@bird.localdomain>
	<20110319202514.GO23409@osdn.org.ua>
	<20110320001620.376adc3b@bird.localdomain>
Message-ID: <AANLkTikarHYoJ=nqr33wm3znmXSX8OP0iS8pT2ts3TgZ@mail.gmail.com>

2011/3/20 Maks Re:
> На Sat, 19 Mar 2011 22:25:14 +0200 Michael Shigorin писал:
>
>> On Sat, Mar 19, 2011 at 11:01:17PM +0300, Maks Re wrote:
>> > и у меня ext3 поверх lvm и поверх md
>>
>> Несопоставимо с ext4 поверх md, разумеется.
>>
>
> можно подробнее, что куда не сопостовимо?
> вернее так,
> так делать правильно,
> если есть 4 диска,
> надо надежное хранение.
> наверх всех дисков будет стоять еще и система. я обычно отрезаю по
> 5-10Г с каждого диска и делаю на нем raid1 и там ставлю систему, а
> дальше как?
> как правильно организовать файл-помойку?
> какие рекомендованные параметры... (ext3,ext4, xfs etc....)

Я специально дал ссылку на калькулятор параметров для ext*.
Вы их сможете поправить через tune2fs.
Для xfs параметры примерно аналогичные, только ключи другие.
Тип ФС зависит от задач. У меня одной чёткой задачи не было - простая
файлопомойка (где есть и мелкие файлы и огромные), гнаться за
скоростью нет необходимости (всё равно в основном используется wi-fi -
он много не позволит)
поэтому я выбрал ext4, как современную, родную для линукса (вдруг
будет ext5, наверняка сделают возможность миграции :) ). Мне было
тяжело что-то выбрать на основе многочисленных картинок сравнений
различных ФС, которые встречаются на просторах интернета.
Так что ничего советовать не буду :)

Кстати, приятно удивился, что дефрагментатор для ext4 работает. (я
конечно не могу проверить, что он там реально надефрагментировал - но
не у пал, и с torrent-файлом в 45 гигов возился около 20 мин.)

> а то на вики есть только про выравнивание разделов,
> но как мне кажется исталлятор  на бете b6 и легкий сервер умеют
> правильно выравнивать сами


-- 
Alexey Shabalin

From a.shabalin на gmail.com  Sat Mar 19 22:13:08 2011
From: a.shabalin на gmail.com (Alexey Shabalin)
Date: Sun, 20 Mar 2011 01:13:08 +0300
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <AANLkTikarHYoJ=nqr33wm3znmXSX8OP0iS8pT2ts3TgZ@mail.gmail.com>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
	<20110319230117.55157d3d@bird.localdomain>
	<20110319202514.GO23409@osdn.org.ua>
	<20110320001620.376adc3b@bird.localdomain>
	<AANLkTikarHYoJ=nqr33wm3znmXSX8OP0iS8pT2ts3TgZ@mail.gmail.com>
Message-ID: <AANLkTikRzwkL05bai93wkvCVFY3b-99ai1aUTxbuRhDp@mail.gmail.com>

> Кстати, приятно удивился, что дефрагментатор для ext4 работает. (я
> конечно не могу проверить, что он там реально надефрагментировал - но
> не у пал, и с torrent-файлом в 45 гигов возился около 20 мин.)
Вот что показал при завершении дефрагментации 45-гиг файла:
 extents: 574 -> 368

-- 
Alexey Shabalin

From mike на osdn.org.ua  Sun Mar 20 10:35:50 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Sun, 20 Mar 2011 12:35:50 +0200
Subject: [Sysadmins]
	=?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
	=?koi8-r?b?Li4uID8=?=
In-Reply-To: <20110320001620.376adc3b@bird.localdomain>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
	<20110319230117.55157d3d@bird.localdomain>
	<20110319202514.GO23409@osdn.org.ua>
	<20110320001620.376adc3b@bird.localdomain>
Message-ID: <20110320103550.GQ22936@osdn.org.ua>

On Sun, Mar 20, 2011 at 12:16:20AM +0300, Maks Re wrote:
> > > и у меня ext3 поверх lvm и поверх md
> > Несопоставимо с ext4 поверх md, разумеется.
> можно подробнее, что куда не сопостовимо?

ext4 с ext3, md с lvm+md.  В каждой паре взято более медленное.
Особенно по записи.

> вернее так, так делать правильно, если есть 4 диска,
> надо надежное хранение.  наверх всех дисков будет стоять еще и
> система. я обычно отрезаю по 5-10Г с каждого диска и делаю на
> нем raid1 и там ставлю систему, а дальше как?

Я тоже; если других дисков нету и надо обязательно на этих же,
то придётся делать разделы и выравнивать те, что под RAID5,
по статье на freesource; но если есть возможность воткнуть какой
IDE flash или через CF-IDE, то лучше ей воспользоваться --
много меньше мороки менять диски с данными раз в три года.

> как правильно организовать файл-помойку?
> какие рекомендованные параметры... (ext3,ext4, xfs etc....)

ext4/xfs/jfs, у меня сейчас дефолт плавно сполз на ext4.

> но как мне кажется исталлятор  на бете b6 и легкий сервер
> умеют правильно выравнивать сами

Последний раз, как смотрел -- было не так.  Тест простой:
если созданный первый раздел начинается с 63-го сектора,
то неправильно.  См. https://bugzilla.altlinux.org/23848

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From gns на altlinux.org  Sun Mar 20 16:02:47 2011
From: gns на altlinux.org (Mykola S. Grechukh)
Date: Sun, 20 Mar 2011 16:02:47 +0000
Subject: [Sysadmins] raid and lvms in office
Message-ID: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>

Здравствуйте,

Я тут уже малость подзабыл, как выглядят офисные червера с software
raid и что с ними делают, поэтому задаю детский вопрос.

4 саты по 500 я, подумав, поделил на 3.5G простое зеркало на четырёх
винтах для корня, 4g raid10 своп, а всё остальное отдал под raid10
поверх которого lvm. Соответственно в lvm почти терабайт.

Нормально или есть варианты лучше?:))

Вообще это такая файлопомоечка-сквидораздавалка.

-- 
Mykola Grechukh

Satelliz Ukraine
technical director

From mike на osdn.org.ua  Sun Mar 20 18:10:10 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Sun, 20 Mar 2011 20:10:10 +0200
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
Message-ID: <20110320181010.GD23409@osdn.org.ua>

On Sun, Mar 20, 2011 at 04:02:47PM +0000, Mykola S. Grechukh wrote:
> Я тут уже малость подзабыл, как выглядят офисные червера с
> software raid и что с ними делают, поэтому задаю детский
> вопрос.
> 
> 4 саты по 500 я, подумав, поделил на 3.5G простое зеркало на
> четырёх винтах для корня, 4g raid10 своп, а всё остальное отдал
> под raid10 поверх которого lvm. Соответственно в lvm почти
> терабайт.  Нормально или есть варианты лучше?:))

Если умничать, то 2x2G RAID1 /, 2x2G RAID1 swap, остальное можно
под RAID10 /storage какой.

А если не выпендриваться, то сильно советую поискать какой IDE-
или лишний SATA-порт и воткнуть туда гиговую флэшку для корня.

Мне та, что в ftp.linux.kiev.ua, обошлась чуть дороже $20 вместе
с переходником CF-IDE -- зато кроме переезда hda->sda, одни плюсы
(если ядро сразу не 2.6.18, а свежее -- то тебе и переезд не
грозит)

PS: но это всё на будущее, а вообще и так нормально.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From gns на altlinux.org  Sun Mar 20 19:19:01 2011
From: gns на altlinux.org (Mykola S. Grechukh)
Date: Sun, 20 Mar 2011 19:19:01 +0000
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <20110320181010.GD23409@osdn.org.ua>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<20110320181010.GD23409@osdn.org.ua>
Message-ID: <AANLkTi=bc94+61w1dyK9snxvf0HONiAeX_2JFPUcfLf5@mail.gmail.com>

2011/3/20 Michael Shigorin <>:
> А если не выпендриваться, то сильно советую поискать какой IDE-
> или лишний SATA-порт и воткнуть туда гиговую флэшку для корня.
>
> Мне та, что в ftp.linux.kiev.ua, обошлась чуть дороже $20 вместе
> с переходником CF-IDE -- зато кроме переезда hda->sda, одни плюсы
> (если ядро сразу не 2.6.18, а свежее -- то тебе и переезд не
> грозит)

О! Вот про корневой CF мне как-то в этот раз не пришло в голову,
спасибо. Cообщил для обдумывания :)

-- 
Mykola Grechukh
CTO, Satelliz-Ukraine

From lex на asd.iao.ru  Mon Mar 21 05:53:26 2011
From: lex на asd.iao.ru (Alexey Petrakov)
Date: Mon, 21 Mar 2011 11:53:26 +0600
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <20110320181010.GD23409@osdn.org.ua>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<20110320181010.GD23409@osdn.org.ua>
Message-ID: <201103211153.26185.lex@asd.iao.ru>

В сообщении от 21 марта 2011 00:10:10 автор Michael Shigorin написал:

> А если не выпендриваться, то сильно советую поискать какой IDE-
> или лишний SATA-порт и воткнуть туда гиговую флэшку для корня.
> 
> Мне та, что в ftp.linux.kiev.ua, обошлась чуть дороже $20 вместе
> с переходником CF-IDE -- зато кроме переезда hda->sda, одни плюсы
> (если ядро сразу не 2.6.18, а свежее -- то тебе и переезд не
> грозит)

А можно поподробнее, какие именно плюсы? Сам об этом уже давно думаю, но как-
то для серверной машины больших плюсов придумать не могу.

From gns на altlinux.org  Mon Mar 21 10:50:31 2011
From: gns на altlinux.org (Mykola S. Grechukh)
Date: Mon, 21 Mar 2011 10:50:31 +0000
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <20110320181010.GD23409@osdn.org.ua>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<20110320181010.GD23409@osdn.org.ua>
Message-ID: <AANLkTimFfiO8g7=AZqrxHGq9qwVEWt9z_uuVnyz3=_ym@mail.gmail.com>

2011/3/20 Michael Shigorin <>:
> On Sun, Mar 20, 2011 at 04:02:47PM +0000, Mykola S. Grechukh wrote:
>> Я тут уже малость подзабыл, как выглядят офисные червера с
>> software raid и что с ними делают, поэтому задаю детский
>> вопрос.
>>
>> 4 саты по 500 я, подумав, поделил на 3.5G простое зеркало на
>> четырёх винтах для корня, 4g raid10 своп, а всё остальное отдал
>> под raid10 поверх которого lvm. Соответственно в lvm почти
>> терабайт.  Нормально или есть варианты лучше?:))
>
> Если умничать, то 2x2G RAID1 /, 2x2G RAID1 swap, остальное можно
> под RAID10 /storage какой.

Хех, начал заливать бэкап - один винт тут же вылетел. Выкинули его, но
от ребилда за ночь умер ещё один. Рейд10 этого не вынес :*

(barracuda es.2)

-- 
Mykola Grechukh

CTO, Satelliz-Ukraine

From mike на osdn.org.ua  Mon Mar 21 11:07:53 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Mon, 21 Mar 2011 13:07:53 +0200
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <AANLkTimFfiO8g7=AZqrxHGq9qwVEWt9z_uuVnyz3=_ym@mail.gmail.com>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<20110320181010.GD23409@osdn.org.ua>
	<AANLkTimFfiO8g7=AZqrxHGq9qwVEWt9z_uuVnyz3=_ym@mail.gmail.com>
Message-ID: <20110321110753.GI22936@osdn.org.ua>

On Mon, Mar 21, 2011 at 10:50:31AM +0000, Mykola S. Grechukh wrote:
> (barracuda es.2)

http://lists.altlinux.org/pipermail/hardware/2008-July/013523.html

PS: слушай, зачем тебе сдались эти пятисотки?  Возьми два
терабайтника Hitachi/WD дешовле грязи и сделай честное зеркало
с двумя дырками на вырост...

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From gns на altlinux.org  Mon Mar 21 11:12:24 2011
From: gns на altlinux.org (Mykola S. Grechukh)
Date: Mon, 21 Mar 2011 11:12:24 +0000
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <20110321110753.GI22936@osdn.org.ua>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<20110320181010.GD23409@osdn.org.ua>
	<AANLkTimFfiO8g7=AZqrxHGq9qwVEWt9z_uuVnyz3=_ym@mail.gmail.com>
	<20110321110753.GI22936@osdn.org.ua>
Message-ID: <AANLkTinrJsEKz77YEHPsZn1N=9EQ7NNHhGXK+hCtqaw5@mail.gmail.com>

2011/3/21 Michael Shigorin <>:
> On Mon, Mar 21, 2011 at 10:50:31AM +0000, Mykola S. Grechukh wrote:
>> (barracuda es.2)
>
> http://lists.altlinux.org/pipermail/hardware/2008-July/013523.html
>
> PS: слушай, зачем тебе сдались эти пятисотки?  Возьми два
> терабайтника Hitachi/WD дешовле грязи и сделай честное зеркало
> с двумя дырками на вырост...

Ну, такое дали. Хотя всё равно сейчас будут менять всю пачку, так что
можно и действительно сменить подход.

-- 
Mykola Grechukh

Satelliz Ukraine
technical director

From mike на osdn.org.ua  Mon Mar 21 11:28:00 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Mon, 21 Mar 2011 13:28:00 +0200
Subject: [Sysadmins] I: ovz installer
Message-ID: <20110321112800.GS23409@osdn.org.ua>

	Здравствуйте.
Наткнулся на http://bugzilla.openvz.org/show_bug.cgi?id=1787;
для более удобной диагностики испёк ovz installer с ovz-el:
http://ftp.linux.kiev.ua/pub/Linux/ALT/people/mike/iso/ovz/
(как и server-light / centaurus beta, сделано на сизифе).

Known bug -- service nfs не стартует раньше, чем service vz.

Собрано из похаканого наскоро mkimage-profiles, публиковать
стыдно, поскольку возможность укладки нескольких ядер и выбора
различных для инсталера и системы уже отчасти реализована.
Так что буду уж добивать потихоньку.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From mike на osdn.org.ua  Mon Mar 21 11:31:18 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Mon, 21 Mar 2011 13:31:18 +0200
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <AANLkTinrJsEKz77YEHPsZn1N=9EQ7NNHhGXK+hCtqaw5@mail.gmail.com>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<20110320181010.GD23409@osdn.org.ua>
	<AANLkTimFfiO8g7=AZqrxHGq9qwVEWt9z_uuVnyz3=_ym@mail.gmail.com>
	<20110321110753.GI22936@osdn.org.ua>
	<AANLkTinrJsEKz77YEHPsZn1N=9EQ7NNHhGXK+hCtqaw5@mail.gmail.com>
Message-ID: <20110321113118.GJ22936@osdn.org.ua>

On Mon, Mar 21, 2011 at 11:12:24AM +0000, Mykola S. Grechukh wrote:
> >> (barracuda es.2)
> > http://lists.altlinux.org/pipermail/hardware/2008-July/013523.html
> > PS: слушай, зачем тебе сдались эти пятисотки?
> Ну, такое дали.

Скажи хоть коллегам, что у Barracuda ES/ES.2 _обязательно_
отбить первый гиг в сторону и не использовать его вообще.
Так действительно живут пару лет уже.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From mike на osdn.org.ua  Mon Mar 21 13:12:36 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Mon, 21 Mar 2011 15:12:36 +0200
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <201103211153.26185.lex@asd.iao.ru>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<20110320181010.GD23409@osdn.org.ua>
	<201103211153.26185.lex@asd.iao.ru>
Message-ID: <20110321131236.GW23409@osdn.org.ua>

On Mon, Mar 21, 2011 at 11:53:26AM +0600, Alexey Petrakov wrote:
> > А если не выпендриваться, то сильно советую поискать какой IDE-
> > или лишний SATA-порт и воткнуть туда гиговую флэшку для корня.
> > Мне та, что в ftp.linux.kiev.ua, обошлась чуть дороже $20
> > вместе с переходником CF-IDE -- зато кроме переезда hda->sda,
> > одни плюсы (если ядро сразу не 2.6.18, а свежее -- то тебе и
> > переезд не грозит)
> А можно поподробнее, какие именно плюсы? Сам об этом уже давно
> думаю, но как- то для серверной машины больших плюсов придумать
> не могу.

При плановой замене дисков (что рекомендуется[1] делать раз в три
года, причём вне зависимости от SATA/SAS/FC) не придётся возиться
с переносом корня.

[1] http://labs.google.com/papers/disk_failures.pdf

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From lex на asd.iao.ru  Mon Mar 21 15:06:22 2011
From: lex на asd.iao.ru (Alexey Petrakov)
Date: Mon, 21 Mar 2011 21:06:22 +0600
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <20110321131236.GW23409@osdn.org.ua>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<201103211153.26185.lex@asd.iao.ru>
	<20110321131236.GW23409@osdn.org.ua>
Message-ID: <201103212106.22422.lex@asd.iao.ru>

В сообщении от Понедельник 21 марта 2011 19:12:36 автор Michael Shigorin 
написал:
> > А можно поподробнее, какие именно плюсы? Сам об этом уже давно
> > думаю, но как- то для серверной машины больших плюсов придумать
> > не могу.
> 
> При плановой замене дисков (что рекомендуется[1] делать раз в три
> года, причём вне зависимости от SATA/SAS/FC) не придётся возиться
> с переносом корня.
> 
> [1] http://labs.google.com/papers/disk_failures.pdf

Хм, резонно. А что у нас со временем жизни CF-карточки из ближайшего магазина 
под постоянной нагрузкой в режиме r/o? Есть какой-нибудь опыт на тему сколько 
они живут? И сколько они теоретически должны жить?

From mike на osdn.org.ua  Mon Mar 21 15:21:48 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Mon, 21 Mar 2011 17:21:48 +0200
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <201103212106.22422.lex@asd.iao.ru>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<201103211153.26185.lex@asd.iao.ru>
	<20110321131236.GW23409@osdn.org.ua>
	<201103212106.22422.lex@asd.iao.ru>
Message-ID: <20110321152148.GZ23409@osdn.org.ua>

On Mon, Mar 21, 2011 at 09:06:22PM +0600, Alexey Petrakov wrote:
> Хм, резонно. А что у нас со временем жизни CF-карточки из
> ближайшего магазина под постоянной нагрузкой в режиме r/o?
> Есть какой-нибудь опыт на тему сколько они живут? И сколько они
> теоретически должны жить?

Уже не помню -- вот та SanDisk "чуть модней среднего"
работает уже год, нагрузки на HN особой не создаётся.

Когда ставил, то поизучал вопрос и успокоился.
Хотя бэкап корня на дисках на всякий тоже есть.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From lex на asd.iao.ru  Mon Mar 21 15:33:37 2011
From: lex на asd.iao.ru (Alexey Petrakov)
Date: Mon, 21 Mar 2011 21:33:37 +0600
Subject: [Sysadmins] raid and lvms in office
In-Reply-To: <20110321152148.GZ23409@osdn.org.ua>
References: <AANLkTim1j=KoeaqH6fT6sVO5LyWEz5A59TOJD5oaEvxQ@mail.gmail.com>
	<201103212106.22422.lex@asd.iao.ru>
	<20110321152148.GZ23409@osdn.org.ua>
Message-ID: <201103212133.37885.lex@asd.iao.ru>

В сообщении от Понедельник 21 марта 2011 21:21:48 автор Michael Shigorin 
написал:
> On Mon, Mar 21, 2011 at 09:06:22PM +0600, Alexey Petrakov wrote:
> > Хм, резонно. А что у нас со временем жизни CF-карточки из
> > ближайшего магазина под постоянной нагрузкой в режиме r/o?
> > Есть какой-нибудь опыт на тему сколько они живут? И сколько они
> > теоретически должны жить?
> 
> Уже не помню -- вот та SanDisk "чуть модней среднего"
> работает уже год, нагрузки на HN особой не создаётся.
> 
> Когда ставил, то поизучал вопрос и успокоился.
> Хотя бэкап корня на дисках на всякий тоже есть.

Ок, спасибо за информацию.

From mak на complife.ru  Tue Mar 22 08:28:38 2011
From: mak на complife.ru (Michael A. Kangin)
Date: Tue, 22 Mar 2011 11:28:38 +0300
Subject: [Sysadmins]
 =?koi8-r?b?z9DUyc3BzNjO2cogcmFpZC01IM7BIDQgxMnTy8HI?=
 =?koi8-r?b?Li4uID8=?=
In-Reply-To: <AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
References: <20110303232112.2422c6c3@horse.localdomain>
	<AANLkTintQK-j=sHLC6jpJJfcomW22LcuGk6eZWOOaZJe@mail.gmail.com>
Message-ID: <1300782518.9821.2.camel@mihailkangin.iptp.net>

В Сбт, 19/03/2011 в 18:21 +0300, Alexey Shabalin пишет:

> - создаём раид:
> mdadm --create --chunk=128 --level=5 --raid-devices=4
> --bitmap=internal --bitmap-chunk=131072 /dev/sd[bcde]
> строится раид долго, около 5 часов. Можно сразу выполнить - будет быстрее:
> echo 16384 > /sys/block/md0/md/stripe_cache_size

Там вроде можно сказать чтото типа --assume-clean=yes
Если это применимо к raid5




From Jurij.Bogaevskiy на gmail.com  Fri Mar 25 09:10:29 2011
From: Jurij.Bogaevskiy на gmail.com (Jurij Bogaevs'kyj)
Date: Fri, 25 Mar 2011 11:10:29 +0200
Subject: [Sysadmins] =?utf-8?b?0J/QtdGA0LXQvdC+0YEg0YPRh9C10YLQvdGL0YUg?=
 =?utf-8?b?0LfQsNC/0LjRgdC10Lkg0LjQtyBBRCB3aW4yMDAzINCyIExEQVA=?=
Message-ID: <imhm5u$qav$1@dough.gmane.org>

Здравствуйте всем.

Посоветуйте пожалуйста, что нужно почитать, что бы перетянуть учетные 
записи пользователей (с паролями) из оффтопиковой AD в наш LDAP. 
Дистрибутив предположительно школьный сервер, хотя варианты рассматриваются.
Спасибо.
-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua


From Jurij.Bogaevskiy на gmail.com  Fri Mar 25 09:13:46 2011
From: Jurij.Bogaevskiy на gmail.com (Jurij Bogaevs'kyj)
Date: Fri, 25 Mar 2011 11:13:46 +0200
Subject: [Sysadmins] =?utf-8?b?0L3QsNGH0LDQuyDQvNC10LTQu9C10L3QvdC+INGA?=
 =?utf-8?b?0LDQsdC+0YLQsNGC0Ywg0YHQtdGA0LLQtdGA?=
In-Reply-To: <1300275441.1830.9.camel@iluxa>
References: <68298357.20110316125902@gmail.com> <1300275441.1830.9.camel@iluxa>
Message-ID: <imhmc3$qav$2@dough.gmane.org>

16.03.11 13:37, Ilia Menchikh написав(ла):

>
> Порт на свиче посмотреть - это уже зависит от того что имеется. Если
> хоть что-то управляемое, то залезать и анализировать что сам свич про
> порт говорит.

Кстати да, похожую проблему имел на неуправляемом свиче. Переключил 
тогда сервер на другой порт - все нормализовалось.

-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua


From ildar на altlinux.ru  Fri Mar 25 13:37:47 2011
From: ildar на altlinux.ru (Ildar Mulyukov)
Date: Fri, 25 Mar 2011 19:37:47 +0600
Subject: [Sysadmins] =?utf-8?b?0J/QtdGA0LXQvdC+0YEg0YPRh9C10YLQvdGL0YUg?=
 =?utf-8?b?0LfQsNC/0LjRgdC10Lkg0LjQtyBBRCB3aW4yMDAzINCyIExEQVA=?=
In-Reply-To: <imhm5u$qav$1@dough.gmane.org> (from Jurij.Bogaevskiy@gmail.com
	on Fri Mar 25 15:10:29 2011)
Message-ID: <1301060267.9946.2@ildar.innovations.kz>

On 25.03.2011 15:10:29, Jurij Bogaevs'kyj wrote:
> Здравствуйте всем.
> 
> Посоветуйте пожалуйста, что нужно почитать, что бы перетянуть учетные  
> записи пользователей (с паролями) из оффтопиковой AD в наш LDAP.  
> Дистрибутив предположительно школьный сервер, хотя варианты  
> рассматриваются.
> Спасибо.

С паролями не получится.
А так... можно с помощью ldapsearch попробовать (самый простой вариант).
Можете ещё почитать для понимания вопроса:
   http://acctsync.sourceforge.net/
    
http://www.windowsitpro.com/article/ldap/integrate-active-directory-and-openldap.aspx
   http://lsc-project.org/wiki/documentation/1.1/howtos/activedirectory
-- 
Ildar Mulyukov,
   free SW designer/programmer/packager
=========================================
email: ildar на altlinux.ru
Jabber: ildar.mulyukov на gmail.com
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

From yukh на yukh.ru  Fri Mar 25 13:48:08 2011
From: yukh на yukh.ru (Yuri Khachaturyan)
Date: Fri, 25 Mar 2011 16:48:08 +0300
Subject: [Sysadmins] =?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
Message-ID: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>

Добрый день!

Подскажите пожалуйста, может кто сталкивался?
Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
(iptables), чтобы не грузили канал торрентами? А то один умник
запускает прием / раздачу торрентов и просаживает весь канал.

Вариант с ограничением скорости конкретным юзерам не подходит - им
чаще всего нужно для работы что-то быстро скачать.
Мне в голову приходит только ограничение числа одновременно открытых
коннектов. Может кто сталкивался, интересно посмотреть примеры и
понять саму логику, как это сделать без ущерба для всех остальных.

-- 
С уважением,
Хачатурян Юрий (yukh на yukh.ru)

From mike на osdn.org.ua  Fri Mar 25 14:11:14 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Fri, 25 Mar 2011 16:11:14 +0200
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
Message-ID: <20110325141114.GK9385@osdn.org.ua>

On Fri, Mar 25, 2011 at 04:48:08PM +0300, Yuri Khachaturyan wrote:
> Вариант с ограничением скорости конкретным юзерам не подходит -
> им чаще всего нужно для работы что-то быстро скачать.
> Мне в голову приходит только ограничение числа одновременно открытых
> коннектов. Может кто сталкивался, интересно посмотреть примеры и
> понять саму логику, как это сделать без ущерба для всех остальных.

Так этому умнику и закрыть.  Ограничить максимум 20..50 коннекшенами
-- для мирных применений обычно достаточно.  Или ещё эффективней,
админмерами в виде показательного снятия премии с озвученным
пояснением причины.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From marsden на mail.ru  Fri Mar 25 14:15:21 2011
From: marsden на mail.ru (Denis Nazarov)
Date: Fri, 25 Mar 2011 19:15:21 +0500
Subject: [Sysadmins]
 =?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
 =?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
Message-ID: <4D8CA379.4080708@mail.ru>

25.03.2011 18:48, Yuri Khachaturyan пишет:
> Добрый день!
>
> Подскажите пожалуйста, может кто сталкивался?
> Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
> (iptables), чтобы не грузили канал торрентами? А то один умник
> запускает прием / раздачу торрентов и просаживает весь канал.

странно... у меня через нат на роутере торренты качать - качали, но 
раздавать не могли до тех пор, пока я вручную порты не пробрасывал.
Позакрывать этому умнику все порты, открыть только 80,443 ну и 5190 для 
аси. Пусть тогда покачает :)

From yukh на yukh.ru  Fri Mar 25 14:15:22 2011
From: yukh на yukh.ru (Yuri Khachaturyan)
Date: Fri, 25 Mar 2011 17:15:22 +0300
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <20110325141114.GK9385@osdn.org.ua>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<20110325141114.GK9385@osdn.org.ua>
Message-ID: <AANLkTimYpjFQAbJsjZD+BLEwESpS8Rf=9rhbMNLb=TqL@mail.gmail.com>

>> Вариант с ограничением скорости конкретным юзерам не подходит -
>> им чаще всего нужно для работы что-то быстро скачать.
>> Мне в голову приходит только ограничение числа одновременно открытых
>> коннектов. Может кто сталкивался, интересно посмотреть примеры и
>> понять саму логику, как это сделать без ущерба для всех остальных.
>
> Так этому умнику и закрыть.  Ограничить максимум 20..50 коннекшенами
> -- для мирных применений обычно достаточно.

Я думаю, что не одному умнику, а всем, кроме группы избранных =)
сделатть такое ограничение. Как - пока не искал и не читал... Потому
как сегодня один, а завтра кто-то другой...

> Или ещё эффективней,
> админмерами в виде показательного снятия премии с озвученным
> пояснением причины.

Админмерами не прокатывает по причинам специфики работы - на 70% люди
выкачивают видео и звуковые материалы с любых файлообменников для
работы (телевидение блин).


-- 
С уважением,
Хачатурян Юрий (yukh на yukh.ru)

From yukh на yukh.ru  Fri Mar 25 14:24:20 2011
From: yukh на yukh.ru (Yuri Khachaturyan)
Date: Fri, 25 Mar 2011 17:24:20 +0300
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <4D8CA379.4080708@mail.ru>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<4D8CA379.4080708@mail.ru>
Message-ID: <AANLkTimHpVN+yerEqxwzwKifQM2K4BmckC=EsKo9-5pV@mail.gmail.com>

>> Подскажите пожалуйста, может кто сталкивался?
>> Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
>> (iptables), чтобы не грузили канал торрентами? А то один умник
>> запускает прием / раздачу торрентов и просаживает весь канал.
>
> странно... у меня через нат на роутере торренты качать - качали, но
> раздавать не могли до тех пор, пока я вручную порты не пробрасывал.
> Позакрывать этому умнику все порты, открыть только 80,443 ну и 5190 для аси.
> Пусть тогда покачает :)

Позакрывать на выход? Тоже не получится - много специфического софта
используется и неизвестно какие порты какой софтине понадобятся ((( Об
этом я тоже думал, не прокатывает вариант...

-- 
С уважением,
Хачатурян Юрий (yukh на yukh.ru)

From mike на osdn.org.ua  Fri Mar 25 14:28:06 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Fri, 25 Mar 2011 16:28:06 +0200
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <AANLkTimYpjFQAbJsjZD+BLEwESpS8Rf=9rhbMNLb=TqL@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<20110325141114.GK9385@osdn.org.ua>
	<AANLkTimYpjFQAbJsjZD+BLEwESpS8Rf=9rhbMNLb=TqL@mail.gmail.com>
Message-ID: <20110325142806.GP2699@osdn.org.ua>

On Fri, Mar 25, 2011 at 05:15:22PM +0300, Yuri Khachaturyan wrote:
> > Или ещё эффективней, админмерами в виде показательного снятия
> > премии с озвученным пояснением причины.
> Админмерами не прокатывает по причинам специфики работы -
> на 70% люди выкачивают видео и звуковые материалы с любых
> файлообменников для работы (телевидение блин).

Если безобразик ясен и взаимопонимание с руководством есть,
то должно прокатить; если нет -- можно вывесить на видном месте
объявление вида "за тормоза вчера благодарим имярек".

Если меняются -- тогда всё-таки стоит начинать с ограничения
хотя бы в 50, но всем.  Только оно и на скайп повлиять может.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From slava на tangramltd.com  Fri Mar 25 14:32:22 2011
From: slava на tangramltd.com (Slava Dubrovskiy)
Date: Fri, 25 Mar 2011 16:32:22 +0200
Subject: [Sysadmins] =?utf-8?b?0JHQvtGA0YzQsdCwINGBINGC0L7RgNGA0LXQvdGC?=
 =?utf-8?b?0LDQvNC4INC90LAg0YDQvtGD0YLQtdGA0LUg0YEg0L/QvtC80L7RidGM0Y4g?=
 =?utf-8?q?iptables?=
In-Reply-To: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
Message-ID: <4D8CA776.6060700@tangramltd.com>

25.03.2011 15:48, Yuri Khachaturyan пишет:
> Добрый день!
>
> Подскажите пожалуйста, может кто сталкивался?
> Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
> (iptables), чтобы не грузили канал торрентами? А то один умник
> запускает прием / раздачу торрентов и просаживает весь канал.
Прикрутите классификатор к iptables
Например:
https://code.google.com/p/opendpi/
http://l7-filter.sourceforge.net

-- 
WBR,
Dubrovskiy Vyacheslav

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smime.p7s
Тип     : application/pkcs7-signature
Размер  : 5525 байтов
Описание: S/MIME Cryptographic Signature
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110325/df422591/attachment.bin>

From yukh на yukh.ru  Fri Mar 25 14:32:13 2011
From: yukh на yukh.ru (Yuri Khachaturyan)
Date: Fri, 25 Mar 2011 17:32:13 +0300
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <20110325142806.GP2699@osdn.org.ua>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<20110325141114.GK9385@osdn.org.ua>
	<AANLkTimYpjFQAbJsjZD+BLEwESpS8Rf=9rhbMNLb=TqL@mail.gmail.com>
	<20110325142806.GP2699@osdn.org.ua>
Message-ID: <AANLkTinDe2Pi6SSWumV5_iKDfKeVfW1xOY_iWSPWR+ju@mail.gmail.com>

> Если безобразик ясен и взаимопонимание с руководством есть,
> то должно прокатить; если нет -- можно вывесить на видном месте
> объявление вида "за тормоза вчера благодарим имярек".

Взаимопонимание есть, но все равно не прокатывает. Производственный
процесс для руководства важнее и ему все равно какими средствами этот
процесс движется вперед. Объяснять человеку, что и как делать нельзя -
бесполезно. Потому хочется глобально что-то решить для всей сети.

> Если меняются -- тогда всё-таки стоит начинать с ограничения
> хотя бы в 50, но всем.  Только оно и на скайп повлиять может.

А можно с этого места поподробнее?
50 соедиений на IP - как это может сказаться на скайпе? Скайп для нас
очень важен - многие подводки и телемосты идут только через него...


-- 
С уважением,
Хачатурян Юрий (yukh на yukh.ru)

From samurai на ricom.ru  Fri Mar 25 14:43:11 2011
From: samurai на ricom.ru (Alexey Morsov)
Date: Fri, 25 Mar 2011 17:43:11 +0300
Subject: [Sysadmins] =?utf-8?b?0JHQvtGA0YzQsdCwINGBINGC0L7RgNGA0LXQvdGC?=
 =?utf-8?b?0LDQvNC4INC90LAg0YDQvtGD0YLQtdGA0LUg0YEg0L/QvtC80L7RidGM0Y4g?=
 =?utf-8?q?iptables?=
In-Reply-To: <AANLkTimHpVN+yerEqxwzwKifQM2K4BmckC=EsKo9-5pV@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<4D8CA379.4080708@mail.ru>
	<AANLkTimHpVN+yerEqxwzwKifQM2K4BmckC=EsKo9-5pV@mail.gmail.com>
Message-ID: <20110325144311.GD22046@ricom.ru>

On Fri, Mar 25, 2011 at 05:24:20PM +0300, Yuri Khachaturyan wrote:

> Позакрывать на выход? Тоже не получится - много специфического софта
> используется и неизвестно какие порты какой софтине понадобятся ((( Об
> этом я тоже думал, не прокатывает вариант...
А угнать всех на проксю принудительно не?
Скайп через нее сам пролезет без проблем :)


-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai на www.fondmarket.ru
ALT Linux Team Member

<thresh> говно эти шапки и суси
<thresh> нет, суси я люблю
<thresh> а suse нет

From yukh на yukh.ru  Fri Mar 25 14:57:04 2011
From: yukh на yukh.ru (Yuri Khachaturyan)
Date: Fri, 25 Mar 2011 17:57:04 +0300
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <20110325144311.GD22046@ricom.ru>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<4D8CA379.4080708@mail.ru>
	<AANLkTimHpVN+yerEqxwzwKifQM2K4BmckC=EsKo9-5pV@mail.gmail.com>
	<20110325144311.GD22046@ricom.ru>
Message-ID: <AANLkTi=7wUvFCer327Tg_313vP9af7cGp0S_BgG104MB@mail.gmail.com>

>> Позакрывать на выход? Тоже не получится - много специфического софта
>> используется и неизвестно какие порты какой софтине понадобятся ((( Об
>> этом я тоже думал, не прокатывает вариант...
> А угнать всех на проксю принудительно не?
> Скайп через нее сам пролезет без проблем :)

С проксей тоже не особо получается - для этого надо перед роутером с
nat ставить отдельный сервак с прозрачной прокси. От nat отказываться
нельзя - через ipt_NETFLOW по цепочке FORWARD трафик считается...

-- 
С уважением,
Хачатурян Юрий (yukh на yukh.ru)

From antivir88 на mail.ru  Fri Mar 25 15:26:03 2011
From: antivir88 на mail.ru (casper)
Date: Fri, 25 Mar 2011 18:26:03 +0300
Subject: [Sysadmins] =?utf-8?b?0J3QsNGB0YLRgNC+0LnQutCwIEFwYWNoZTIg0L8=?=
	=?utf-8?b?0L7QtCBwaHBNeUFkbWlu?=
Message-ID: <E1Q38tn-0008At-00.antivir88-mail-ru@f33.mail.ru>

Дано:

MySQLD 5
Apache2
php 5
phpMyAdmin


Требуется:

Корректная настройка phpMyAdmin, так как еще со времён 4 альта было необходимо перебрасывать папку с пхпмюадмином в 
папку сайта.


Трабла:

Access Forbidden (Error 403)

From v.n.belyaev на gmail.com  Fri Mar 25 15:33:44 2011
From: v.n.belyaev на gmail.com (v.n.belyaev на gmail.com)
Date: Fri, 25 Mar 2011 20:33:44 +0500
Subject: [Sysadmins]
 =?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
 =?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <AANLkTi=7wUvFCer327Tg_313vP9af7cGp0S_BgG104MB@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<4D8CA379.4080708@mail.ru>
	<AANLkTimHpVN+yerEqxwzwKifQM2K4BmckC=EsKo9-5pV@mail.gmail.com>
	<20110325144311.GD22046@ricom.ru>
	<AANLkTi=7wUvFCer327Tg_313vP9af7cGp0S_BgG104MB@mail.gmail.com>
Message-ID: <478781893.20110325203344@gmail.com>

Здравствуйте, Yuri.

Вы писали 25 марта 2011 г., 19:57:04:

YK> нельзя - через ipt_NETFLOW по цепочке FORWARD трафик считается...
А зачем?
И, кстати - может быть пойти с другой стороны - просто запретить
запуск торрента на клиентах?



-- 
С уважением,
 v                          mailto:v.n.belyaev на gmail.com


From samurai на ricom.ru  Fri Mar 25 15:35:52 2011
From: samurai на ricom.ru (Alexey Morsov)
Date: Fri, 25 Mar 2011 18:35:52 +0300
Subject: [Sysadmins] =?utf-8?b?0JHQvtGA0YzQsdCwINGBINGC0L7RgNGA0LXQvdGC?=
 =?utf-8?b?0LDQvNC4INC90LAg0YDQvtGD0YLQtdGA0LUg0YEg0L/QvtC80L7RidGM0Y4g?=
 =?utf-8?q?iptables?=
In-Reply-To: <AANLkTi=7wUvFCer327Tg_313vP9af7cGp0S_BgG104MB@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<4D8CA379.4080708@mail.ru>
	<AANLkTimHpVN+yerEqxwzwKifQM2K4BmckC=EsKo9-5pV@mail.gmail.com>
	<20110325144311.GD22046@ricom.ru>
	<AANLkTi=7wUvFCer327Tg_313vP9af7cGp0S_BgG104MB@mail.gmail.com>
Message-ID: <20110325153552.GG22046@ricom.ru>

On Fri, Mar 25, 2011 at 05:57:04PM +0300, Yuri Khachaturyan wrote:
> С проксей тоже не особо получается - для этого надо перед роутером с
Зачем. туда же сквид и форвардить 80 443 туда.

> nat ставить отдельный сервак с прозрачной прокси. От nat отказываться
> нельзя - через ipt_NETFLOW по цепочке FORWARD трафик считается...
А вообще правильно выше сказали. Самые простое и эффективное -
административные меры. 


-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai на www.fondmarket.ru
ALT Linux Team Member

> То есть кто будет собирать perl-5.8.6 на glibc-2.3.5, тем привет.
(Шёпотом: особенно Owl привет...)
		-- at in sisyphus@

From mike на osdn.org.ua  Fri Mar 25 17:51:25 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Fri, 25 Mar 2011 19:51:25 +0200
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <AANLkTinDe2Pi6SSWumV5_iKDfKeVfW1xOY_iWSPWR+ju@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<20110325141114.GK9385@osdn.org.ua>
	<AANLkTimYpjFQAbJsjZD+BLEwESpS8Rf=9rhbMNLb=TqL@mail.gmail.com>
	<20110325142806.GP2699@osdn.org.ua>
	<AANLkTinDe2Pi6SSWumV5_iKDfKeVfW1xOY_iWSPWR+ju@mail.gmail.com>
Message-ID: <20110325175125.GR2699@osdn.org.ua>

On Fri, Mar 25, 2011 at 05:32:13PM +0300, Yuri Khachaturyan wrote:
> > Если безобразик ясен и взаимопонимание с руководством есть,
> > то должно прокатить; если нет -- можно вывесить на видном месте
> > объявление вида "за тормоза вчера благодарим имярек".
> Взаимопонимание есть, но все равно не прокатывает. Производственный
> процесс для руководства важнее и ему все равно какими средствами этот
> процесс движется вперед. Объяснять человеку, что и как делать нельзя -
> бесполезно. Потому хочется глобально что-то решить для всей сети.

Это не решается глобально технически -- если возьмёте
стомегабитный канал и "типа продвинутый" контингент есть,
то обязательно найдётся достаточно наивный/жадный, чтоб
не смочь/додуматься поставить шайбу в торрент-клиенте
и не отсвечивать в общем зачёте.

Если скорее наивный, чем жадный -- можно сперва попробовать
объяснить, что лучше бы он поискал настройки полосы пропускания
в торрент-клиенте и ограничился, скажем, мегабитом и тремя
десятками коннекшенов "на всё".

А если скорее жадный -- то поскольку человек таким образом
не только использует ресурсы фирмы не по назначению, но ещё
и наносит ущерб продуктивности коллег -- вправлять мозги надо
именно на этот счёт.

> > Если меняются -- тогда всё-таки стоит начинать с ограничения
> > хотя бы в 50, но всем.  Только оно и на скайп повлиять может.
> А можно с этого места поподробнее?  50 соедиений на IP - как
> это может сказаться на скайпе? Скайп для нас очень важен -
> многие подводки и телемосты идут только через него...

50 может и не сказаться, а вот при 20/host может уже и не
коннектиться (плюс, помнится, от версии зависело).

Мы проходили нечто подобное с "коробочковым" маршрутизатором,
когда люди банально забывали погасить торрент-клиента на ноуте
и избыточным количеством соединений "захлёбывали" слабенькую
машинку, при этом даже не насыщая сам канал.  Попытки подобрать
разумное ограничение кол-ва соединений показали, что достаточно
эффективное в целях предотвращения DoS (~20) уже влияет на skype
(которым тоже пользуются в т.ч. в служебных целях), а достаточно
безопасное для skype (~50--70) не решает проблему с торрентами,
хотя и облегчает её по сравнению со, скажем, 400 соединений.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From lists на mishel.tk  Fri Mar 25 19:01:10 2011
From: lists на mishel.tk (Mikhail)
Date: Fri, 25 Mar 2011 22:01:10 +0300
Subject: [Sysadmins]
 =?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
 =?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
Message-ID: <1888873036.20110325220110@mishel.tk>

Здравствуйте, Yuri.

Вы писали 25 марта 2011 г., 16:48:08:

> Подскажите пожалуйста, может кто сталкивался?

Сталкивался.

> Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
> (iptables), чтобы не грузили канал торрентами?

Одним  пакетником  не  справится. Нужен еще шейпер, и очень желательно
прокси.

Первую   проблему  создаст  скайп.  Отличить  его  от  торрент клиента,
проблематично. Но скайп можно завернуть через проксю.

Торрент   клиент,   должен  подключатся  к  торрент  трекерам.   Можно
отследить  эти трекеры, и забанить.  Это ручная работа.  Если еще HTTP
пустить  через  проксю, то можно вычислить и торрент серверы, и банить
их автоматом на лету, основываясь на разборе адреса.  Проблему создаст
DHT.  Вот с ним я бороться не пробовал, но возможно то же способ есть.

> Вариант с ограничением скорости конкретным юзерам не подходит - им
> чаще всего нужно для работы что-то быстро скачать.

"Что-то"  быстро  скачать,  обычно  HTTP/FTP,  или  у  вас  что-то  не
типичное, и качает по другим протоколам/портам?

Вот  тут  делается  шейпер,  для входящего. Весь "легитимный" проходит
шейпер  без  ограничений,  а весь остальной трафик, использует, то что
остается.  Или  не  резать  скорость, а просто пересортировать трафик.
"легитимное" идет в первую очередь.

Для  исходящего,  кроме  ограничения  скорости  шейпера,  ставите  еще
пересортировку  пакетов.  Весь  легитимный  трафик,  проходит шейпер в
первую очередь, и если очередь пуста, то идет весь остальной трафик.

> С проксей тоже не особо получается - для этого надо перед роутером с
> nat   ставить   отдельный   сервак  с  прозрачной  прокси.   От  nat
> отказываться  нельзя  -  через ipt_NETFLOW по цепочке FORWARD трафик
> считается...

Существует  мнение,  что  прокси  нужно  ставить  на  машину  с  двумя
интерфейсами.   Один   смотрит   в   локалку,  а  второй  наружу.  Это
заблуждение.   Прокси   прекрасно   будет  работать  на  любой  машине
подключенной  к  локальной  сети, и имеющей один интерфейс.

А почему нельзя поставить прокси на машину с NAT?

И почему обязательно прозрачный? Для скайпа лучше именно не прозрачный
и  стоящий  на  шлюзе, тогда скайп сам найдет этот прокси, и запретить
ему так делать у меня не получается.

И  почему  обязательно  считать  трафик  в форвард цепочке? Есть более
другие места для этого. Тогда и прокси не будет мешать считать трафик.
И вообще, с какой целью считается трафик?

И  трафик  прокси  то  же  можно  посчитать.  И добавить его к трафику
посчитанному в форвард цепочке.

-- 
С уважением,
 Mikhail                          mailto:lists на mishel.tk


From alexei на taf.ru  Sat Mar 26 02:45:26 2011
From: alexei на taf.ru (Alexei Takaseev)
Date: Sat, 26 Mar 2011 10:45:26 +0800 (IRKT)
Subject: [Sysadmins] =?utf-8?b?0JHQvtGA0YzQsdCwINGBINGC0L7RgNGA0LXQvdGC?=
 =?utf-8?b?0LDQvNC4INC90LAg0YDQvtGD0YLQtdGA0LUg0YEg0L/QvtC80L7RidGM0Y4g?=
 =?utf-8?q?iptables?=
In-Reply-To: <1888873036.20110325220110@mishel.tk>
Message-ID: <21976029.56.1301107576734.JavaMail.taf@metamorph.taf.ru>



----- Исходное сообщение -----
> От: "Mikhail" <lists на mishel.tk>
> Кому: "Yuri Khachaturyan" <yukh на yukh.ru>
> Копия: "ALT Linux sysadmins' discussion" <sysadmins на lists.altlinux.org>
> Отправленные: Суббота, 26 Март 2011 г 3:01:10
> Тема: Re: [Sysadmins] Борьба с торрентами на роутере с помощью iptables
> Здравствуйте, Yuri.
> 
> Вы писали 25 марта 2011 г., 16:48:08:
> 
> > Подскажите пожалуйста, может кто сталкивался?
> 
> Сталкивался.
> 
> > Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
> > (iptables), чтобы не грузили канал торрентами?
> 
> Одним пакетником не справится. Нужен еще шейпер, и очень желательно
> прокси.
> 
> Первую проблему создаст скайп. Отличить его от торрент клиента,
> проблематично. Но скайп можно завернуть через проксю.

Медиатрафик (который собственно и создает все проблемы) отфильтровать архисложно
(он сейчас еще и шифруется все чаще и чаще). Но если позволяет политика партии,
то можно попробовать ловить контрольный трафик торрента - от клиента к трекеру.
И просто тупо его дропать.

Клиент не может достучаться до трекера -> в сети он не анонсируется -> ничего не
качается.

У нас блокировать торренты было нельзя. Потому особо злостные качки зажимались
шейпером на 128к по такой схеме: по всем клиентам считался суммарный трафик за
последние 24 часа (не сутки!), и если трафик превышал определенный лимит, то
скорость резалась. Проверки делались каждый час.

Как результат, в постоянном "зажиме" сидело 20-30 одних и тех же лиц, которые
умудрялись забивать канал, на котором комфортно работало 1500-2000 человек.

From rider на altlinux.com  Sat Mar 26 05:08:10 2011
From: rider на altlinux.com (Anton Farygin)
Date: Sat, 26 Mar 2011 08:08:10 +0300
Subject: [Sysadmins]
 =?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
 =?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <21976029.56.1301107576734.JavaMail.taf@metamorph.taf.ru>
References: <1888873036.20110325220110@mishel.tk>
	<21976029.56.1301107576734.JavaMail.taf@metamorph.taf.ru>
Message-ID: <imjs87$gop$1@dough.gmane.org>

26.03.2011 05:45, Alexei Takaseev пишет:
>>
>> Первую проблему создаст скайп. Отличить его от торрент клиента,
>> проблематично. Но скайп можно завернуть через проксю.
>
> Медиатрафик (который собственно и создает все проблемы) отфильтровать архисложно
> (он сейчас еще и шифруется все чаще и чаще). Но если позволяет политика партии,
> то можно попробовать ловить контрольный трафик торрента - от клиента к трекеру.
> И просто тупо его дропать.
>
> Клиент не может достучаться до трекера ->  в сети он не анонсируется ->  ничего не
> качается.
>
> У нас блокировать торренты было нельзя. Потому особо злостные качки зажимались
> шейпером на 128к по такой схеме: по всем клиентам считался суммарный трафик за
> последние 24 часа (не сутки!), и если трафик превышал определенный лимит, то
> скорость резалась. Проверки делались каждый час.
>
> Как результат, в постоянном "зажиме" сидело 20-30 одних и тех же лиц, которые
> умудрялись забивать канал, на котором комфортно работало 1500-2000 человек.

Юра, отличная схема - сам хотел предложить шейпер покрутить примерно в 
этом направлении.


From Jurij.Bogaevskiy на gmail.com  Sat Mar 26 08:49:13 2011
From: Jurij.Bogaevskiy на gmail.com (Jurij Bogaevs'kyj)
Date: Sat, 26 Mar 2011 10:49:13 +0200
Subject: [Sysadmins]
 =?koi8-r?b?8MXSxc7P0yDV3sXUztnIINrB0MnTxcogydogQUQg?=
 =?koi8-r?b?d2luMjAwMyDXIExEQVA=?=
In-Reply-To: <1301060267.9946.2@ildar.innovations.kz>
References: <imhm5u$qav$1@dough.gmane.org>
	<1301060267.9946.2@ildar.innovations.kz>
Message-ID: <imk9a1$2dk$1@dough.gmane.org>

25.03.11 15:37, Ildar Mulyukov написав(ла):
> On 25.03.2011 15:10:29, Jurij Bogaevs'kyj wrote:
>> Здравствуйте всем.
>>
>> Посоветуйте пожалуйста, что нужно почитать, что бы перетянуть учетные
>> записи пользователей (с паролями) из оффтопиковой AD в наш LDAP.
>> Дистрибутив предположительно школьный сервер, хотя варианты
>> рассматриваются.
>> Спасибо.
>
> С паролями не получится.

А здесь http://sourceforge.net/projects/acctsync/
пишут: LDAP Account Sync project's goal is to synchronize windows user 
account information and passwords in a OpenLDAP server. This is not 
authorization, but rather synchronization of the account 
information.This service can be used for single login site

-- 
Jurij Bogaevs'kiy aka samuray
ICQ:248954815
Jabber:Jurij.Bogaevskyj_at_jabber.kiev.ua


From lists на mishel.tk  Sun Mar 27 00:18:08 2011
From: lists на mishel.tk (Mikhail)
Date: Sun, 27 Mar 2011 04:18:08 +0400
Subject: [Sysadmins]
 =?koi8-r?b?8MXSxc7P0yDV3sXUztnIINrB0MnTxcogydogQUQg?=
 =?koi8-r?b?d2luMjAwMyDXIExEQVA=?=
In-Reply-To: <imhm5u$qav$1@dough.gmane.org>
References: <imhm5u$qav$1@dough.gmane.org>
Message-ID: <1336409107.20110327041808@mishel.tk>

Здравствуйте, Jurij.

Вы писали 25 марта 2011 г., 13:10:29:

> Посоветуйте пожалуйста, что нужно почитать, что бы перетянуть учетные
> записи пользователей (с паролями) из оффтопиковой AD в наш LDAP.

Вот встречный вопрос. Если samba работает как BDC, она же должна будет
перетянуть  в  себя и логины и пароли, пусть не в открытом виде но все
же. Или не должна?

-- 
С уважением,
 Mikhail                          mailto:lists на mishel.tk


From lists на mishel.tk  Sun Mar 27 16:25:51 2011
From: lists на mishel.tk (Mikhail)
Date: Sun, 27 Mar 2011 20:25:51 +0400
Subject: [Sysadmins]
 =?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
 =?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
Message-ID: <1866952074.20110327202551@mishel.tk>

Здравствуйте, Yuri.

Вы писали 25 марта 2011 г., 17:48:08:

> Подскажите пожалуйста, может кто сталкивался?
> Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
> (iptables), чтобы не грузили канал торрентами? А то один умник
> запускает прием / раздачу торрентов и просаживает весь канал.

Вот  еще  одна  мысля  пришла,  но  если  есть собственный DNS сервер.
Некоторые   торрент   трекеры   добавляют  вот  такой  торрент  трекер
http://retracker.local/announce

Идея,  ставим  некий  левый для инета и локалки адрес для ретрекера, и
кто   будет   ломится   на этот адрес, аккуратно заносим в списочек на
два часа. А по этому списочку сильно режем трафик шейпером.

-- 
С уважением,
 Mikhail                          mailto:lists на mishel.tk


From enp на itx.ru  Mon Mar 28 04:33:53 2011
From: enp на itx.ru (Eugene Prokopiev)
Date: Mon, 28 Mar 2011 08:33:53 +0400
Subject: [Sysadmins] =?koi8-r?b?9c3O2cogYXJwd2F0Y2g=?=
Message-ID: <AANLkTimqh+jwm+SZCL+PbfD_AtX0vq-GF5Uez6hjpkEA@mail.gmail.com>

Здравствуйте!

А не в курсе ли кто, может существует более интеллектуальный аналог
arpwatch, который умел бы слушать несколько интерфейсов одновременно,
пропускать адреса из сетей, заранее известных сетей (либо список
известных хостов), а вот по всему внезапно появившемуся собирать
максимум информации (например, то, что собирает nmap -A) - и
публиковать ежедневные отчеты с нуля, а не просто слать по почте
информацию о вновь появившихся хостах?

-- 
С уважением,
Прокопьев Евгений

From iluxa на kp.ru  Mon Mar 28 04:58:37 2011
From: iluxa на kp.ru (Il)
Date: Mon, 28 Mar 2011 08:58:37 +0400
Subject: [Sysadmins] =?utf-8?b?0KPQvNC90YvQuSBhcnB3YXRjaA==?=
In-Reply-To: <AANLkTimqh+jwm+SZCL+PbfD_AtX0vq-GF5Uez6hjpkEA@mail.gmail.com>
References: <AANLkTimqh+jwm+SZCL+PbfD_AtX0vq-GF5Uez6hjpkEA@mail.gmail.com>
Message-ID: <40aaee44-d55c-4239-a130-c8b4e1886fd2@email.android.com>

Приветствую.

На вскидку приходит перловый скрипт по крону, забирающий почту, куда приходят уведомления arpwatch. Ну и вызывающий тот же nmap и отправляющий админу что там захотите. 
Для статистики - второй скрипт по аналогии. 

Кстати arpwatch сам умеет несколько интерфейсов
-- 
Regards,
Iluxa.

Eugene Prokopiev <enp на itx.ru> написал(а):

Здравствуйте! А не в курсе ли кто, может существует более интеллектуальный аналог arpwatch, который умел бы слушать несколько интерфейсов одновременно, пропускать адреса из сетей, заранее известных сетей (либо список известных хостов), а вот по всему внезапно появившемуся собирать максимум информации (например, то, что собирает nmap -A) - и публиковать ежедневные отчеты с нуля, а не просто слать по почте информацию о вновь появившихся хостах? -- С уважением, Прокопьев Евгений_____________________________________________
Sysadmins mailing list Sysadmins на lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins 

----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110328/d8746cb7/attachment.html>

From enp на itx.ru  Mon Mar 28 05:34:41 2011
From: enp на itx.ru (Eugene Prokopiev)
Date: Mon, 28 Mar 2011 09:34:41 +0400
Subject: [Sysadmins] =?koi8-r?b?9c3O2cogYXJwd2F0Y2g=?=
In-Reply-To: <40aaee44-d55c-4239-a130-c8b4e1886fd2@email.android.com>
References: <AANLkTimqh+jwm+SZCL+PbfD_AtX0vq-GF5Uez6hjpkEA@mail.gmail.com>
	<40aaee44-d55c-4239-a130-c8b4e1886fd2@email.android.com>
Message-ID: <AANLkTim_Yawux5c=+zViUjpyfYFupTQgtY+FhFEFApAM@mail.gmail.com>

28 марта 2011 г. 8:58 пользователь Il <iluxa на kp.ru> написал:
> Приветствую.
>
> На вскидку приходит перловый скрипт по крону, забирающий почту, куда
> приходят уведомления arpwatch. Ну и вызывающий тот же nmap и отправляющий
> админу что там захотите.
> Для статистики - второй скрипт по аналогии.

ага, но я надеялся на что-то готовое ;)

а так уж, раз писать, то прямее, наверное, с помощью какой-нибудь
скриптовой обертки к libpcap

> Кстати arpwatch сам умеет несколько интерфейсов

последний раз не смог скормить ему несколько параметров -i

-- 
С уважением,
Прокопьев Евгений

From aspsk2 на gmail.com  Mon Mar 28 05:38:52 2011
From: aspsk2 на gmail.com (Anton Protopopov)
Date: Mon, 28 Mar 2011 09:38:52 +0400
Subject: [Sysadmins] =?utf-8?b?0KPQvNC90YvQuSBhcnB3YXRjaA==?=
In-Reply-To: <AANLkTim_Yawux5c=+zViUjpyfYFupTQgtY+FhFEFApAM@mail.gmail.com>
References: <AANLkTimqh+jwm+SZCL+PbfD_AtX0vq-GF5Uez6hjpkEA@mail.gmail.com>
	<40aaee44-d55c-4239-a130-c8b4e1886fd2@email.android.com>
	<AANLkTim_Yawux5c=+zViUjpyfYFupTQgtY+FhFEFApAM@mail.gmail.com>
Message-ID: <AANLkTin=8TR0GoPtpCk0gyrTVRikAPPkOVGaDcEXJ8Sb@mail.gmail.com>

28 марта 2011 г. 9:34 пользователь Eugene Prokopiev <enp на itx.ru> написал:
> 28 марта 2011 г. 8:58 пользователь Il <iluxa на kp.ru> написал:
>> Приветствую.
>>
>> На вскидку приходит перловый скрипт по крону, забирающий почту, куда
>> приходят уведомления arpwatch. Ну и вызывающий тот же nmap и отправляющий
>> админу что там захотите.
>> Для статистики - второй скрипт по аналогии.
>
> ага, но я надеялся на что-то готовое ;)
>
> а так уж, раз писать, то прямее, наверное, с помощью какой-нибудь
> скриптовой обертки к libpcap
>
>> Кстати arpwatch сам умеет несколько интерфейсов
>
> последний раз не смог скормить ему несколько параметров -i

В Альтовом arpwatch можно говорить "-i any", это верно и по умолчанию.

>
> --
> С уважением,
> Прокопьев Евгений
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>

From ashen на novoross.multinex.ru  Mon Mar 28 05:43:27 2011
From: ashen на novoross.multinex.ru (=?koi8-r?b?+8XOw8XXIOHMxcvTxcog98zBxMnNydLP18ne?=)
Date: Mon, 28 Mar 2011 09:43:27 +0400
Subject: [Sysadmins] =?koi8-r?b?9c3O2cogYXJwd2F0Y2g=?=
In-Reply-To: <AANLkTin=8TR0GoPtpCk0gyrTVRikAPPkOVGaDcEXJ8Sb@mail.gmail.com>
References: <AANLkTimqh+jwm+SZCL+PbfD_AtX0vq-GF5Uez6hjpkEA@mail.gmail.com>
	<AANLkTim_Yawux5c=+zViUjpyfYFupTQgtY+FhFEFApAM@mail.gmail.com>
	<AANLkTin=8TR0GoPtpCk0gyrTVRikAPPkOVGaDcEXJ8Sb@mail.gmail.com>
Message-ID: <201103280943.27750.ashen@novoross.multinex.ru>

On Monday 28 March 2011 09:38:52 Anton Protopopov wrote:
> 28 марта 2011 г. 9:34 пользователь Eugene Prokopiev <enp на itx.ru> написал:
> > 28 марта 2011 г. 8:58 пользователь Il <iluxa на kp.ru> написал:
> >> Приветствую.
> >>
> >> На вскидку приходит перловый скрипт по крону, забирающий почту, куда
> >> приходят уведомления arpwatch. Ну и вызывающий тот же nmap и
> >> отправляющий админу что там захотите.
> >> Для статистики - второй скрипт по аналогии.
> >
> > ага, но я надеялся на что-то готовое ;)
> >
> > а так уж, раз писать, то прямее, наверное, с помощью какой-нибудь
> > скриптовой обертки к libpcap
> >
> >> Кстати arpwatch сам умеет несколько интерфейсов
> >
> > последний раз не смог скормить ему несколько параметров -i
>
> В Альтовом arpwatch можно говорить "-i any", это верно и по умолчанию.

Это если все имеющиеся интерфейсы.
А если мне нужно из 3-х имеющихся, только 2?

-- 
С уважением, системный администратор
ООО "Новая Россия - КТВ"
Шенцев Алексей Владимирович.

From alexey на kaytaz.ru  Mon Mar 28 06:16:40 2011
From: alexey на kaytaz.ru (=?KOI8-R?B?4czFy9PFyiDrwcrUwdo=?=)
Date: Mon, 28 Mar 2011 10:16:40 +0400
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <1866952074.20110327202551@mishel.tk>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<1866952074.20110327202551@mishel.tk>
Message-ID: <AANLkTinde7MWKhPm=R8xFdcjaQ-yy9F3vuRkru+Afta9@mail.gmail.com>

27 марта 2011 г. 20:25 пользователь Mikhail <lists на mishel.tk> написал:

> Здравствуйте, Yuri.
>
> Вы писали 25 марта 2011 г., 17:48:08:
>
> > Подскажите пожалуйста, может кто сталкивался?
> > Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
> > (iptables), чтобы не грузили канал торрентами? А то один умник
> > запускает прием / раздачу торрентов и просаживает весь канал.
>
> Вот  еще  одна  мысля  пришла,  но  если  есть собственный DNS сервер.
> Некоторые   торрент   трекеры   добавляют  вот  такой  торрент  трекер
> http://retracker.local/announce
>
> Идея,  ставим  некий  левый для инета и локалки адрес для ретрекера, и
> кто   будет   ломится   на этот адрес, аккуратно заносим в списочек на
> два часа. А по этому списочку сильно режем трафик шейпером.
>
> --
> С уважением,
>  Mikhail                          mailto:lists на mishel.tk
>
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
>

Просто и гениально :)
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110328/9fe86b1d/attachment.html>

From t.vasyunin на gmail.com  Mon Mar 28 06:16:41 2011
From: t.vasyunin на gmail.com (=?koi8-r?B?9MnN1dIg98HTwM7Jzg==?=)
Date: Mon, 28 Mar 2011 10:16:41 +0400
Subject: [Sysadmins] =?koi8-r?b?9c3O2cogYXJwd2F0Y2g=?=
In-Reply-To: <201103280943.27750.ashen@novoross.multinex.ru>
References: <AANLkTimqh+jwm+SZCL+PbfD_AtX0vq-GF5Uez6hjpkEA@mail.gmail.com>
	<AANLkTim_Yawux5c=+zViUjpyfYFupTQgtY+FhFEFApAM@mail.gmail.com>
	<AANLkTin=8TR0GoPtpCk0gyrTVRikAPPkOVGaDcEXJ8Sb@mail.gmail.com>
	<201103280943.27750.ashen@novoross.multinex.ru>
Message-ID: <2E6908D9-C803-407E-AE61-2DC745F14267@gmail.com>

Запускать на каждом интерфейсе свой arpwatch. Нужно будет разнести конфиги и подправить /etc/init.d/arpwatch. Кстати, в init.d тоже можно несколько копий arpwatch.

У меня именно так и работает на 4х vlan-интерфейсах. Проблем нет.


--
Тимур Васюнин
t.vasyunin на gmail.com





28.03.2011, в 9:43, Шенцев Алексей Владимирович написал(а):

> On Monday 28 March 2011 09:38:52 Anton Protopopov wrote:
>> 28 марта 2011 г. 9:34 пользователь Eugene Prokopiev <enp на itx.ru> написал:
>>> 28 марта 2011 г. 8:58 пользователь Il <iluxa на kp.ru> написал:
>>>> Приветствую.
>>>> 
>>>> На вскидку приходит перловый скрипт по крону, забирающий почту, куда
>>>> приходят уведомления arpwatch. Ну и вызывающий тот же nmap и
>>>> отправляющий админу что там захотите.
>>>> Для статистики - второй скрипт по аналогии.
>>> 
>>> ага, но я надеялся на что-то готовое ;)
>>> 
>>> а так уж, раз писать, то прямее, наверное, с помощью какой-нибудь
>>> скриптовой обертки к libpcap
>>> 
>>>> Кстати arpwatch сам умеет несколько интерфейсов
>>> 
>>> последний раз не смог скормить ему несколько параметров -i
>> 
>> В Альтовом arpwatch можно говорить "-i any", это верно и по умолчанию.
> 
> Это если все имеющиеся интерфейсы.
> А если мне нужно из 3-х имеющихся, только 2?
> 
> -- 
> С уважением, системный администратор
> ООО "Новая Россия - КТВ"
> Шенцев Алексей Владимирович.
> _______________________________________________
> Sysadmins mailing list
> Sysadmins на lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins


From mike на osdn.org.ua  Mon Mar 28 12:11:34 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Mon, 28 Mar 2011 15:11:34 +0300
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <AANLkTinde7MWKhPm=R8xFdcjaQ-yy9F3vuRkru+Afta9@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
	<1866952074.20110327202551@mishel.tk>
	<AANLkTinde7MWKhPm=R8xFdcjaQ-yy9F3vuRkru+Afta9@mail.gmail.com>
Message-ID: <20110328121134.GV2917@osdn.org.ua>

On Mon, Mar 28, 2011 at 10:16:40AM +0400, Алексей Кайтаз wrote:
> > http://retracker.local/announce
> > Идея,  ставим  некий  левый для инета и локалки адрес для
> > ретрекера, и кто   будет   ломится   на этот адрес, аккуратно
> > заносим в списочек на два часа. А по этому списочку сильно
> > режем трафик шейпером.
> Просто и гениально :)

+1, спасибо :)

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From mike на osdn.org.ua  Mon Mar 28 12:14:15 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Mon, 28 Mar 2011 15:14:15 +0300
Subject: [Sysadmins] =?koi8-r?b?9c3O2cogYXJwd2F0Y2g=?=
In-Reply-To: <40aaee44-d55c-4239-a130-c8b4e1886fd2@email.android.com>
References: <AANLkTimqh+jwm+SZCL+PbfD_AtX0vq-GF5Uez6hjpkEA@mail.gmail.com>
	<40aaee44-d55c-4239-a130-c8b4e1886fd2@email.android.com>
Message-ID: <20110328121415.GW2917@osdn.org.ua>

On Mon, Mar 28, 2011 at 08:58:37AM +0400, Il wrote:
> На вскидку приходит перловый скрипт по крону, забирающий почту,
> куда приходят уведомления arpwatch. Ну и вызывающий тот же nmap

Лучше левоюзер, которому тоже приходит эта почта и у которого есть
аккуратно выписанное sudo на дёргаемые из обработчика команды.

Недавно прикручивал xapian-omega к bugzilla, получилось
оперативно индексировать текст багов и аттачи (надо бы ещё
причесать и запакетить, в принципе кажется возможным).

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From mike.almateia на gmail.com  Mon Mar 28 13:58:06 2011
From: mike.almateia на gmail.com (Mike A)
Date: Mon, 28 Mar 2011 17:58:06 +0400
Subject: [Sysadmins]
	=?koi8-r?b?4s/S2MLBINMg1M/S0sXO1MHNySDOwSDSz9XUxdLF?=
	=?koi8-r?b?INMg0M/Nz93YwCBpcHRhYmxlcw==?=
In-Reply-To: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
References: <AANLkTik6xmNvyRtWZr+W3z_pOMWUB00OJWoFZF-jKkpf@mail.gmail.com>
Message-ID: <AANLkTimfJCyx5BzSf+X70+KJk6TUvLrHfiC=n77bOzHC@mail.gmail.com>

25 марта 2011 г. 16:48 пользователь Yuri Khachaturyan <yukh на yukh.ru> написал:
> Добрый день!
>
> Подскажите пожалуйста, может кто сталкивался?
> Как бы сделать какое-нибудь ограничение для юзеров, сидящих за nat
> (iptables), чтобы не грузили канал торрентами? А то один умник
> запускает прием / раздачу торрентов и просаживает весь канал.
>
> Вариант с ограничением скорости конкретным юзерам не подходит - им
> чаще всего нужно для работы что-то быстро скачать.
> Мне в голову приходит только ограничение числа одновременно открытых
> коннектов. Может кто сталкивался, интересно посмотреть примеры и
> понять саму логику, как это сделать без ущерба для всех остальных.
>
> --
> С уважением,
> Хачатурян Юрий (yukh на yukh.ru)

Ширина канала известна? Количество пользователей известно?
Шейпер в руки, делим канал на всех ровно, приоритет для skype и т.д.

From ilja.raskin на gmail.com  Mon Mar 28 17:32:13 2011
From: ilja.raskin на gmail.com (Ilya V. Raskin)
Date: Mon, 28 Mar 2011 21:32:13 +0400
Subject: [Sysadmins]
 =?koi8-r?b?7sHT1NLPysvBIEFwYWNoZTIg0M/EIHBocE15QWRt?=
 =?koi8-r?b?aW4=?=
In-Reply-To: <E1Q38tn-0008At-00.antivir88-mail-ru@f33.mail.ru>
References: <E1Q38tn-0008At-00.antivir88-mail-ru@f33.mail.ru>
Message-ID: <4D90C61D.1010303@gmail.com>

25.03.2011 18:26, casper пишет:
> Дано:
>
> MySQLD 5
> Apache2
> php 5
> phpMyAdmin
>
>
> Требуется:
>
> Корректная настройка phpMyAdmin, так как еще со времён 4 альта было необходимо перебрасывать папку с пхпмюадмином в
> папку сайта.
>
>
> Трабла:
>
> Access Forbidden (Error 403)

У меня на сизифе заработало практически "искаропки", ничего никуда не 
перебрасывал.

Посмотрите файл /etc/httpd2/conf/extra-enabled/@phpMyAdmin.conf
он
1) должен быть ссылкой на 
/etc/httpd2/conf/extra-available/phpMyAdmin.conf если нет - создать
2) в нем самом надо указать кому можно давать доступ. Там вроде по 
умолчанию запрещено всем.
У меня конфиг (ничего специфичного, локальный сервер для развлечений) такой:

<IfModule alias_module>
	 Alias /phpMyAdmin /var/www/webapps/phpMyAdmin/
	<Directory /var/www/webapps/phpMyAdmin/>
		Options Indexes MultiViews
		AllowOverride All
		Order Deny,Allow
#		Allow from all
		Allow from 127.0.0.1
		Deny from all
	</Directory>
</IfModule>

то есть до phpmyadmin можно добраться с локальной машины и нельзя более 
ниоткуда, все остальные получат Error 403 - Access Forbidden


-- 
With best regards,
Ilya V. Raskin
e-mail: ilja.raskin на gmail.com
JID: ilya.raskin на jabber.se

From ildar на altlinux.ru  Mon Mar 28 15:55:52 2011
From: ildar на altlinux.ru (Ildar Mulyukov)
Date: Mon, 28 Mar 2011 21:55:52 +0600
Subject: [Sysadmins] =?utf-8?b?0J/QtdGA0LXQvdC+0YEg0YPRh9C10YLQvdGL0YUg?=
 =?utf-8?b?0LfQsNC/0LjRgdC10Lkg0LjQtyBBRCB3aW4yMDAzINCyIExEQVA=?=
In-Reply-To: <1336409107.20110327041808@mishel.tk> (from lists@mishel.tk on
	Sun Mar 27 06:18:08 2011)
References: <imhm5u$qav$1@dough.gmane.org>
	<1336409107.20110327041808@mishel.tk>
Message-ID: <1301327752.9054.3@ildar.innovations.kz>

On 27.03.2011 06:18:08, Mikhail wrote:
> Здравствуйте, Jurij.
> 
> Вы писали 25 марта 2011 г., 13:10:29:
> 
> > Посоветуйте пожалуйста, что нужно почитать, что бы перетянуть  
> учетные
> > записи пользователей (с паролями) из оффтопиковой AD в наш LDAP.
> 
> Вот встречный вопрос. Если samba работает как BDC, она же должна будет
> перетянуть  в  себя и логины и пароли, пусть не в открытом виде но все
> же. Или не должна?

конечно должна. Только в виде значения некоей хеш-функции. А в таком  
виде оно никому не нужно. Кроме других DC.
-- 
Ildar

From ildar на altlinux.ru  Mon Mar 28 15:58:31 2011
From: ildar на altlinux.ru (Ildar Mulyukov)
Date: Mon, 28 Mar 2011 21:58:31 +0600
Subject: [Sysadmins] =?utf-8?b?0J/QtdGA0LXQvdC+0YEg0YPRh9C10YLQvdGL0YUg?=
 =?utf-8?b?0LfQsNC/0LjRgdC10Lkg0LjQtyBBRCB3aW4yMDAzINCyIExEQVA=?=
In-Reply-To: <imk9a1$2dk$1@dough.gmane.org> (from Jurij.Bogaevskiy@gmail.com
	on Sat Mar 26 14:49:13 2011)
References: <imhm5u$qav$1@dough.gmane.org>
	<1301060267.9946.2@ildar.innovations.kz> <imk9a1$2dk$1@dough.gmane.org>
Message-ID: <1301327911.9054.4@ildar.innovations.kz>

On 26.03.2011 14:49:13, Jurij Bogaevs'kyj wrote:
> 25.03.11 15:37, Ildar Mulyukov написав(ла):
>> On 25.03.2011 15:10:29, Jurij Bogaevs'kyj wrote:
>>> Здравствуйте всем.
>>> 
>>> Посоветуйте пожалуйста, что нужно почитать, что бы перетянуть  
>>> учетные
>>> записи пользователей (с паролями) из оффтопиковой AD в наш LDAP.
>>> Дистрибутив предположительно школьный сервер, хотя варианты
>>> рассматриваются.
>>> Спасибо.
>> 
>> С паролями не получится.
> 
> А здесь http://sourceforge.net/projects/acctsync/
> пишут: LDAP Account Sync project's goal is to synchronize windows  
> user account information and passwords in a OpenLDAP server. This is  
> not authorization, but rather synchronization of the account  
> information.This service can be used for single login site

Не верьте всему, что написано, особенно когда быльём поросло.

Прошу помощь зала: у кого-нибудь оно есть в работающем виде?
-- 
Ildar

From gns на altlinux.org  Tue Mar 29 10:11:11 2011
From: gns на altlinux.org (Mykola S. Grechukh)
Date: Tue, 29 Mar 2011 13:11:11 +0300
Subject: [Sysadmins] office server made easy
Message-ID: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>

И снова здравствуйте,

Теперь, когда мы определились с разбивкой дисков (три терабайтника в
зеркале, один на hot spare, корень на 8G CF), пришла пора выбрать
дистрибутив. Задача: офисный сервер whatever does it mean, бишь
файлопомойка с местами разграниченным доступом, PDC, вероятно там же
сквид. На рабочих станциях - нормальная профессиональная ОС^W^W^W
Microsoft (r) Windows (tm) XP / Vista.

То есть, только сейчас, после некоторой унылой возни с центосом, вдруг
пришло осознание - пора выбрать что-нибудь уютненькое! Я уже не в том
возрасте, чтобы три ночи подряд увлечённо заводить самбу!

Выяснилось, что существует некий altlinux-5.0.0-ark-server - но кроме
него есть ещё altlinux-5.0.2-school-server. Мне какой из них нужен?

-- 
Mykola Grechukh

CTO, Satelliz-Ukraine

From a.e.nvdv на gmail.com  Tue Mar 29 10:19:31 2011
From: a.e.nvdv на gmail.com (Aleksey Novodvorsky)
Date: Tue, 29 Mar 2011 14:19:31 +0400
Subject: [Sysadmins] [Comm] office server made easy
In-Reply-To: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>
References: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>
Message-ID: <AANLkTi=S3ZzLSrkA8SAJQfKngw2dnshV5oPuWBHCSO7K@mail.gmail.com>

29 марта 2011 г. 14:11 пользователь Mykola S. Grechukh
<gns на altlinux.org> написал:
> И снова здравствуйте,
>
> Теперь, когда мы определились с разбивкой дисков (три терабайтника в
> зеркале, один на hot spare, корень на 8G CF), пришла пора выбрать
> дистрибутив. Задача: офисный сервер whatever does it mean, бишь
> файлопомойка с местами разграниченным доступом, PDC, вероятно там же
> сквид. На рабочих станциях - нормальная профессиональная ОС^W^W^W
> Microsoft (r) Windows (tm) XP / Vista.
>
> То есть, только сейчас, после некоторой унылой возни с центосом, вдруг
> пришло осознание - пора выбрать что-нибудь уютненькое! Я уже не в том
> возрасте, чтобы три ночи подряд увлечённо заводить самбу!
>
> Выяснилось, что существует некий altlinux-5.0.0-ark-server - но кроме
> него есть ещё altlinux-5.0.2-school-server. Мне какой из них нужен?

Любой. Но лучше подождать недельку-другую релиз-кандидат Кентавра.

Rgrds, Алексей

From gns на altlinux.org  Tue Mar 29 10:26:42 2011
From: gns на altlinux.org (Mykola S. Grechukh)
Date: Tue, 29 Mar 2011 13:26:42 +0300
Subject: [Sysadmins] [Comm] office server made easy
In-Reply-To: <AANLkTi=S3ZzLSrkA8SAJQfKngw2dnshV5oPuWBHCSO7K@mail.gmail.com>
References: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>
	<AANLkTi=S3ZzLSrkA8SAJQfKngw2dnshV5oPuWBHCSO7K@mail.gmail.com>
Message-ID: <AANLkTikdt6tqVGraRUnr1mDBBOCAJ0N=U5U-+9KLNcnO@mail.gmail.com>

2011/3/29 Aleksey Novodvorsky <>:
>> Выяснилось, что существует некий altlinux-5.0.0-ark-server - но кроме
>> него есть ещё altlinux-5.0.2-school-server. Мне какой из них нужен?
>
> Любой. Но лучше подождать недельку-другую релиз-кандидат Кентавра.

Oops. Неделю ждать невозможно :(

-- 
Mykola Grechukh

CTO, Satelliz-Ukraine

From mike на osdn.org.ua  Tue Mar 29 13:33:15 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Tue, 29 Mar 2011 16:33:15 +0300
Subject: [Sysadmins] office server made easy
In-Reply-To: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>
References: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>
Message-ID: <20110329133315.GB2917@osdn.org.ua>

On Tue, Mar 29, 2011 at 01:11:11PM +0300, Mykola S. Grechukh wrote:
> Выяснилось, что существует некий altlinux-5.0.0-ark-server - но кроме
> него есть ещё altlinux-5.0.2-school-server. Мне какой из них нужен?

Никакой, для озвученной профессиональной ОС нужна свежая самба.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From gns на altlinux.org  Tue Mar 29 13:37:24 2011
From: gns на altlinux.org (Mykola S. Grechukh)
Date: Tue, 29 Mar 2011 16:37:24 +0300
Subject: [Sysadmins] office server made easy
In-Reply-To: <20110329133315.GB2917@osdn.org.ua>
References: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>
	<20110329133315.GB2917@osdn.org.ua>
Message-ID: <AANLkTin2mfOt+XMERmqg4p3jrMQR3YPauo3BY0XffkJc@mail.gmail.com>

2011/3/29 Michael Shigorin <>:
> On Tue, Mar 29, 2011 at 01:11:11PM +0300, Mykola S. Grechukh wrote:
>> Выяснилось, что существует некий altlinux-5.0.0-ark-server - но кроме
>> него есть ещё altlinux-5.0.2-school-server. Мне какой из них нужен?
>
> Никакой, для озвученной профессиональной ОС нужна свежая самба.

Ну хорошо я самбу обновлю из сизифа - но вот чтобы готовый совершенно
правильный PDC и веб-кнопочки?....

А ещё в ark я чота не нашёл где можно создать самба-шару.

-- 
Mykola Grechukh

CTO, Satelliz-Ukraine

From vitty на altlinux.ru  Tue Mar 29 13:50:22 2011
From: vitty на altlinux.ru (Vitaly Kuznetsov)
Date: Tue, 29 Mar 2011 13:50:22 +0000
Subject: [Sysadmins] office server made easy
In-Reply-To: <AANLkTin2mfOt+XMERmqg4p3jrMQR3YPauo3BY0XffkJc@mail.gmail.com>
	(Mykola S. Grechukh's message of "Tue, 29 Mar 2011 16:37:24 +0300")
References: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>
	<20110329133315.GB2917@osdn.org.ua>
	<AANLkTin2mfOt+XMERmqg4p3jrMQR3YPauo3BY0XffkJc@mail.gmail.com>
Message-ID: <87fwq611ep.fsf@vps2.branbackup.org>

"Mykola S. Grechukh" <gns на altlinux.org> writes:

> 2011/3/29 Michael Shigorin <>:
>> On Tue, Mar 29, 2011 at 01:11:11PM +0300, Mykola S. Grechukh wrote:
>>> Выяснилось, что существует некий altlinux-5.0.0-ark-server - но
> кроме
>>> него есть ещё altlinux-5.0.2-school-server. Мне какой из них нужен?
>>
>> Никакой, для озвученной профессиональной ОС нужна свежая самба.
>
> Ну хорошо я самбу обновлю из сизифа - но вот чтобы готовый совершенно
> правильный PDC и веб-кнопочки?....

При обновлении samba из сизифа всё взорвётся.

>
> А ещё в ark я чота не нашёл где можно создать самба-шару.

Там нет такой кнопочки. Есть одна предустановленная /share

-- 
Vitaly Kuznetsov, ALT Linux

From motsyo на gmail.com  Tue Mar 29 17:20:49 2011
From: motsyo на gmail.com (Motsyo Gennadi aka Drool)
Date: Tue, 29 Mar 2011 20:20:49 +0300
Subject: [Sysadmins] office server made easy
In-Reply-To: <87fwq611ep.fsf@vps2.branbackup.org>
References: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>	<20110329133315.GB2917@osdn.org.ua>	<AANLkTin2mfOt+XMERmqg4p3jrMQR3YPauo3BY0XffkJc@mail.gmail.com>
	<87fwq611ep.fsf@vps2.branbackup.org>
Message-ID: <4D9214F1.7090605@gmail.com>

29.03.2011 16:50, Vitaly Kuznetsov пишет:
>> Ну хорошо я самбу обновлю из сизифа - но вот чтобы готовый совершенно
>> правильный PDC и веб-кнопочки?....
> 
> При обновлении samba из сизифа всё взорвётся.

	Так почему бы не поставить легкий сервер, который собран на сизифе?

From admaks на gmail.com  Tue Mar 29 20:17:25 2011
From: admaks на gmail.com (Maks Re)
Date: Wed, 30 Mar 2011 00:17:25 +0400
Subject: [Sysadmins] [Comm] office server made easy
In-Reply-To: <AANLkTi=S3ZzLSrkA8SAJQfKngw2dnshV5oPuWBHCSO7K@mail.gmail.com>
References: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>
	<AANLkTi=S3ZzLSrkA8SAJQfKngw2dnshV5oPuWBHCSO7K@mail.gmail.com>
Message-ID: <20110330001725.430fd4bc@bird.localdomain>

> 
> Любой. Но лучше подождать недельку-другую релиз-кандидат Кентавра.
> 

а есть более точные сроки?
для релиз-кандидата и для релиза?

From rider на altlinux.com  Wed Mar 30 05:43:08 2011
From: rider на altlinux.com (Anton Farygin)
Date: Wed, 30 Mar 2011 09:43:08 +0400
Subject: [Sysadmins] office server made easy
In-Reply-To: <4D9214F1.7090605@gmail.com>
References: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>	<20110329133315.GB2917@osdn.org.ua>	<AANLkTin2mfOt+XMERmqg4p3jrMQR3YPauo3BY0XffkJc@mail.gmail.com>	<87fwq611ep.fsf@vps2.branbackup.org>
	<4D9214F1.7090605@gmail.com>
Message-ID: <imufpk$483$1@dough.gmane.org>

29.03.2011 21:20, Motsyo Gennadi aka Drool пишет:
> 29.03.2011 16:50, Vitaly Kuznetsov пишет:
>>> Ну хорошо я самбу обновлю из сизифа - но вот чтобы готовый совершенно
>>> правильный PDC и веб-кнопочки?....
>>
>> При обновлении samba из сизифа всё взорвётся.
>
> 	Так почему бы не поставить легкий сервер, который собран на сизифе?

Потому что в нём калёным паяльником выжжены все следы WEB-управления ?



From lists на mishel.tk  Wed Mar 30 06:48:36 2011
From: lists на mishel.tk (Mikhail)
Date: Wed, 30 Mar 2011 10:48:36 +0400
Subject: [Sysadmins] office server made easy
In-Reply-To: <imufpk$483$1@dough.gmane.org>
References: <AANLkTikg1abxu4mqyJzQK3+HRSjPdh4xXvuVnopgnBSz@mail.gmail.com>
	<20110329133315.GB2917@osdn.org.ua>
	<AANLkTin2mfOt+XMERmqg4p3jrMQR3YPauo3BY0XffkJc@mail.gmail.com>
	<87fwq611ep.fsf@vps2.branbackup.org>
	<4D9214F1.7090605@gmail.com> <imufpk$483$1@dough.gmane.org>
Message-ID: <1369336042.20110330104836@mishel.tk>

Здравствуйте, Anton.

Вы писали 30 марта 2011 г., 9:43:08:

>>> При обновлении samba из сизифа всё взорвётся.
>>
>>       Так почему бы не поставить легкий сервер, который собран на сизифе?

> Потому что в нём калёным паяльником выжжены все следы WEB-управления ?

А это его огромный плюс.

-- 
С уважением,
 Mikhail                          mailto:lists на mishel.tk


From dima.m31 на gmail.com  Wed Mar 30 14:17:09 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Wed, 30 Mar 2011 17:17:09 +0300
Subject: [Sysadmins] =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
Message-ID: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>

Приветствую всех!
Есть задача развернуть вычислительный кластер.
Хотел поставить Скиф, но он чего-то ругался и говорил, что нету сидюка)))
Поставит Ковчег и хотел сам в ручную всё развернуть, но тут подумал, а может
можно из Сизифа обновиться до Скифа?

Если такое можно, кто мог бы рассказать, как это правильно сделать?;)

Или может у кого-то есть свежие сборки Скифа?

 --
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110330/f671dac2/attachment.html>

From gns на altlinux.org  Wed Mar 30 14:35:58 2011
From: gns на altlinux.org (Mykola S. Grechukh)
Date: Wed, 30 Mar 2011 17:35:58 +0300
Subject: [Sysadmins] networkmanager-l2tp
Message-ID: <AANLkTikjC-w6o1eYBhuc6ti_8Bg98aERZ_XPQ-rC3fR6@mail.gmail.com>

Здравствуйте,

Люди добрые
извените что к вам обращаемся
сами мы не местные
помогите кто чем может
потестируйте http://git.altlinux.org/tasks/archive/done/_40/41696/ на
kyivstar/beeline.

-- 
Mykola Grechukh

CTO, Satelliz-Ukraine

From root на mmedia2.kemsu.ru  Wed Mar 30 15:22:41 2011
From: root на mmedia2.kemsu.ru (REAL)
Date: Wed, 30 Mar 2011 22:22:41 +0700
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
Message-ID: <4D934AC1.40801@mmedia2.kemsu.ru>

30.03.2011 21:17, Dmitry Spodarets пишет:
> Есть задача развернуть вычислительный кластер.
> Хотел поставить Скиф, но он чего-то ругался и говорил, что нету сидюка)))
> Поставит Ковчег и хотел сам в ручную всё развернуть, но тут подумал, а
> может можно из Сизифа обновиться до Скифа?
>
> Если такое можно, кто мог бы рассказать, как это правильно сделать?;)
>
> Или может у кого-то есть свежие сборки Скифа?

свежих сборок нет уже давно, насколько я в курсе. а какая конкретно 
задача стоит? "сделать копию скифа" (т.е. шашечки) или "сделать 
вычислительный кластер" (т.е. ехать)?

если второе, то начать надо с ядра (флавор hpc-skif) и уточнить, что 
за софт нужен. например, в сизифе есть аж два варианта PETSc, для 
действительных (petsc-real) и для комплексных (petsc-complex) чисел. а 
дальше тут нужно включать телепатию, а я не умею :)

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

From rider на altlinux.com  Wed Mar 30 18:15:48 2011
From: rider на altlinux.com (Anton Farygin)
Date: Wed, 30 Mar 2011 22:15:48 +0400
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D934AC1.40801@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru>
Message-ID: <imvrst$jcq$2@dough.gmane.org>

30.03.2011 19:22, REAL пишет:
> 30.03.2011 21:17, Dmitry Spodarets пишет:
>> Есть задача развернуть вычислительный кластер.
>> Хотел поставить Скиф, но он чего-то ругался и говорил, что нету сидюка)))
>> Поставит Ковчег и хотел сам в ручную всё развернуть, но тут подумал, а
>> может можно из Сизифа обновиться до Скифа?
>>
>> Если такое можно, кто мог бы рассказать, как это правильно сделать?;)
>>
>> Или может у кого-то есть свежие сборки Скифа?
>
> свежих сборок нет уже давно, насколько я в курсе. а какая конкретно
> задача стоит? "сделать копию скифа" (т.е. шашечки) или "сделать
> вычислительный кластер" (т.е. ехать)?
>
> если второе, то начать надо с ядра (флавор hpc-skif) и уточнить, что за
> софт нужен. например, в сизифе есть аж два варианта PETSc, для
> действительных (petsc-real) и для комплексных (petsc-complex) чисел. а
> дальше тут нужно включать телепатию, а я не умею :)

Свежие сборки безусловно есть, самая последняя тут:

ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso

Всё работает, проверяйте.


From rider на altlinux.com  Wed Mar 30 18:17:07 2011
From: rider на altlinux.com (Anton Farygin)
Date: Wed, 30 Mar 2011 22:17:07 +0400
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
Message-ID: <4D9373A3.9030101@altlinux.com>

Дмитрий, попробуйте этот дистрибутив:
ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso

в качестве системы управления в нём xCat, может быть будет многовато, но 
безусловно полезно.


30.03.2011 18:17, Dmitry Spodarets пишет:
> Приветствую всех!
> Есть задача развернуть вычислительный кластер.
> Хотел поставить Скиф, но он чего-то ругался и говорил, что нету сидюка)))
> Поставит Ковчег и хотел сам в ручную всё развернуть, но тут подумал, а
> может можно из Сизифа обновиться до Скифа?
>
> Если такое можно, кто мог бы рассказать, как это правильно сделать?;)
>
> Или может у кого-то есть свежие сборки Скифа?


From dima.m31 на gmail.com  Wed Mar 30 19:03:24 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Wed, 30 Mar 2011 22:03:24 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <imvrst$jcq$2@dough.gmane.org>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
Message-ID: <AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>

30 марта 2011 г. 21:15 пользователь Anton Farygin <rider на altlinux.com>написал:

> 30.03.2011 19:22, REAL пишет:
>
>  30.03.2011 21:17, Dmitry Spodarets пишет:
>>
>>> Есть задача развернуть вычислительный кластер.
>>> Хотел поставить Скиф, но он чего-то ругался и говорил, что нету сидюка)))
>>> Поставит Ковчег и хотел сам в ручную всё развернуть, но тут подумал, а
>>> может можно из Сизифа обновиться до Скифа?
>>>
>>> Если такое можно, кто мог бы рассказать, как это правильно сделать?;)
>>>
>>> Или может у кого-то есть свежие сборки Скифа?
>>>
>>
>> свежих сборок нет уже давно, насколько я в курсе. а какая конкретно
>> задача стоит? "сделать копию скифа" (т.е. шашечки) или "сделать
>> вычислительный кластер" (т.е. ехать)?
>>
>> если второе, то начать надо с ядра (флавор hpc-skif) и уточнить, что за
>> софт нужен. например, в сизифе есть аж два варианта PETSc, для
>> действительных (petsc-real) и для комплексных (petsc-complex) чисел. а
>> дальше тут нужно включать телепатию, а я не умею :)
>>
>
> Свежие сборки безусловно есть, самая последняя тут:
>
> ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso
>

А под 32 разряда нету?
У меня просто бездисковые ноды не 64 разрядные( Собирал из того, что было
под рукой)

Что касается задач, то сперва научиться нормально работать с кластером, а
дальше выполнять различные расчёты связанные с моим диссером и проводить
моделирование разных процессов...

-- 
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110330/1741c221/attachment-0001.html>

From root на mmedia2.kemsu.ru  Thu Mar 31 03:53:24 2011
From: root на mmedia2.kemsu.ru (REAL)
Date: Thu, 31 Mar 2011 10:53:24 +0700
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <imvrst$jcq$2@dough.gmane.org>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>
	<imvrst$jcq$2@dough.gmane.org>
Message-ID: <4D93FAB4.4090008@mmedia2.kemsu.ru>

31.03.2011 01:15, Anton Farygin пишет:
>> свежих сборок нет уже давно, насколько я в курсе. а какая конкретно
>
> Свежие сборки безусловно есть, самая последняя тут:
>
> ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso

Ух ты! А почему не было анонса?

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

From root на mmedia2.kemsu.ru  Thu Mar 31 03:56:47 2011
From: root на mmedia2.kemsu.ru (REAL)
Date: Thu, 31 Mar 2011 10:56:47 +0700
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>
	<imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
Message-ID: <4D93FB7F.6030000@mmedia2.kemsu.ru>

31.03.2011 02:03, Dmitry Spodarets пишет:
>     Свежие сборки безусловно есть, самая последняя тут:
>
>     ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso
>
> А под 32 разряда нету?

Если нету, то плохо. Не все такие богатые, чтобы забацать себе 
супер-кластер, некоторые (я вузы имею в виду) задействуют учебные 
классы, которые с вечера до утра трудятся аки пчёлы.

> Что касается задач, то сперва научиться нормально работать с
> кластером,

В сизифе мейнстримом является openmpi, ну и админы ещё добавят в 
хотелки, наверно, blcr+slurm.

> а дальше выполнять различные расчёты связанные с моим
> диссером и проводить моделирование разных процессов...

Зависит от расчётов. От конкретной тематики. В сизифе полно пакетов 
для самых разных расчётов (только мат.статистики пока мало, но это 
потому что я в R профан).

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

From rider на altlinux.com  Thu Mar 31 05:21:42 2011
From: rider на altlinux.com (Anton Farygin)
Date: Thu, 31 Mar 2011 09:21:42 +0400
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D93FB7F.6030000@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru>
Message-ID: <in12tf$47n$3@dough.gmane.org>

31.03.2011 07:56, REAL пишет:
> 31.03.2011 02:03, Dmitry Spodarets пишет:
>> Свежие сборки безусловно есть, самая последняя тут:
>>
>> ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso
>>
>> А под 32 разряда нету?
>
> Если нету, то плохо. Не все такие богатые, чтобы забацать себе
> супер-кластер, некоторые (я вузы имею в виду) задействуют учебные
> классы, которые с вечера до утра трудятся аки пчёлы.

нет, и не ожидается.

ручками проще всего будет построить установив server-light по минимуму и 
добавив туда необходимого софта.



From rider на altlinux.com  Thu Mar 31 05:23:02 2011
From: rider на altlinux.com (Anton Farygin)
Date: Thu, 31 Mar 2011 09:23:02 +0400
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D93FAB4.4090008@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>	<imvrst$jcq$2@dough.gmane.org>
	<4D93FAB4.4090008@mmedia2.kemsu.ru>
Message-ID: <in12vu$47n$4@dough.gmane.org>

31.03.2011 07:53, REAL пишет:
> 31.03.2011 01:15, Anton Farygin пишет:
>>> свежих сборок нет уже давно, насколько я в курсе. а какая конкретно
>>
>> Свежие сборки безусловно есть, самая последняя тут:
>>
>> ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso
>
> Ух ты! А почему не было анонса?
>

Добавлю: если будете ставить, то читайте эту документацию:

http://www.altlinux.org/XCAT


From root на mmedia2.kemsu.ru  Thu Mar 31 05:30:21 2011
From: root на mmedia2.kemsu.ru (REAL)
Date: Thu, 31 Mar 2011 12:30:21 +0700
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <in12tf$47n$3@dough.gmane.org>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>	<4D93FB7F.6030000@mmedia2.kemsu.ru>
	<in12tf$47n$3@dough.gmane.org>
Message-ID: <4D94116D.8000706@mmedia2.kemsu.ru>

31.03.2011 12:21, Anton Farygin пишет:
>>> А под 32 разряда нету?
>>
>> Если нету, то плохо.
[...]
> нет, и не ожидается.

Причины? Если те, что просто это не нужно сборщику дистрибутива, тогда 
вопросов нет. А профиль, из которого он собирается, на git.alt есть? 
Если да, то может кто-то другой собрать. Но не я, увы, я не умею.

> ручками проще всего будет построить установив server-light по минимуму
> и добавив туда необходимого софта.

Ну мы так и делали :)

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

From rider на altlinux.com  Thu Mar 31 05:21:37 2011
From: rider на altlinux.com (Anton Farygin)
Date: Thu, 31 Mar 2011 09:21:37 +0400
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D93FAB4.4090008@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>	<imvrst$jcq$2@dough.gmane.org>
	<4D93FAB4.4090008@mmedia2.kemsu.ru>
Message-ID: <in12ta$47n$2@dough.gmane.org>

31.03.2011 07:53, REAL пишет:
> 31.03.2011 01:15, Anton Farygin пишет:
>>> свежих сборок нет уже давно, насколько я в курсе. а какая конкретно
>>
>> Свежие сборки безусловно есть, самая последняя тут:
>>
>> ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso
>
> Ух ты! А почему не было анонса?

Не было необходимости.



From dima.m31 на gmail.com  Thu Mar 31 06:16:48 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Thu, 31 Mar 2011 09:16:48 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D94116D.8000706@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru> <in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru>
Message-ID: <AANLkTi=dA_dqEhpbZhZ9QB3pOQoXubDuSMGj3rEJ8-fy@mail.gmail.com>

31 марта 2011 г. 8:30 пользователь REAL <root на mmedia2.kemsu.ru> написал:

> 31.03.2011 12:21, Anton Farygin пишет:
>
>  А под 32 разряда нету?
>>>>
>>>
>>> Если нету, то плохо.
>>>
>> [...]
>
>> нет, и не ожидается.
>>
>
> Причины? Если те, что просто это не нужно сборщику дистрибутива, тогда
> вопросов нет. А профиль, из которого он собирается, на git.alt есть? Если
> да, то может кто-то другой собрать. Но не я, увы, я не умею.
>
Если мне расскажут как, то я попробую собрать;)

Главное дайте максимально подробную инструкцию;)

-- 
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110331/77bc95de/attachment.html>

From rider на altlinux.com  Thu Mar 31 08:01:41 2011
From: rider на altlinux.com (Anton Farygin)
Date: Thu, 31 Mar 2011 12:01:41 +0400
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D94116D.8000706@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>	<4D93FB7F.6030000@mmedia2.kemsu.ru>	<in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru>
Message-ID: <in1c9d$iju$1@dough.gmane.org>

31.03.2011 09:30, REAL пишет:
> 31.03.2011 12:21, Anton Farygin пишет:
>>>> А под 32 разряда нету?
>>>
>>> Если нету, то плохо.
> [...]
>> нет, и не ожидается.
>
> Причины? Если те, что просто это не нужно сборщику дистрибутива, тогда
> вопросов нет. А профиль, из которого он собирается, на git.alt есть?
> Если да, то может кто-то другой собрать. Но не я, увы, я не умею.

Там с ядром засада - мы ядро собираем только для i586, а для этого тоже 
есть причины - ряд мегафич никто не тестировал на i586.

Профиль, к сожалению, не доступен по ряду причин, и доступен видимо не 
будет.


From torabora08 на gmail.com  Thu Mar 31 08:35:37 2011
From: torabora08 на gmail.com (=?KOI8-R?B?7cnIwcnMIPLBxMDL?=)
Date: Thu, 31 Mar 2011 12:35:37 +0400
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D93FAB4.4090008@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<4D93FAB4.4090008@mmedia2.kemsu.ru>
Message-ID: <AANLkTikVTWLudsxSSdTGiBWSHeZ+dg29Czsp94ev5LZ6@mail.gmail.com>

31 марта 2011 г. 7:53 пользователь REAL <root на mmedia2.kemsu.ru> написал:
> 31.03.2011 01:15, Anton Farygin пишет:
>>>
>>> свежих сборок нет уже давно, насколько я в курсе. а какая конкретно
>>
>> Свежие сборки безусловно есть, самая последняя тут:
>>
>> ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso
>
> Ух ты! А почему не было анонса?
>
Есть смысл создать страничку на wiki вида ALT_Linux_Skif ? Судя по
всему эта сборка на базе server-light, т.е. Сизифа.



-- 
С уважением, Михаил.

From dima.m31 на gmail.com  Thu Mar 31 08:39:33 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Thu, 31 Mar 2011 11:39:33 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTikVTWLudsxSSdTGiBWSHeZ+dg29Czsp94ev5LZ6@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<4D93FAB4.4090008@mmedia2.kemsu.ru>
	<AANLkTikVTWLudsxSSdTGiBWSHeZ+dg29Czsp94ev5LZ6@mail.gmail.com>
Message-ID: <AANLkTik5=qHW6s-N5p8dnu+30TJ-Pe9KSUbXsDysrjq7@mail.gmail.com>

31 марта 2011 г. 11:35 пользователь Михаил Радюк <torabora08 на gmail.com>написал:

> 31 марта 2011 г. 7:53 пользователь REAL <root на mmedia2.kemsu.ru> написал:
> > 31.03.2011 01:15, Anton Farygin пишет:
> >>>
> >>> свежих сборок нет уже давно, насколько я в курсе. а какая конкретно
> >>
> >> Свежие сборки безусловно есть, самая последняя тут:
> >>
> >>
> ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso
> >
> > Ух ты! А почему не было анонса?
> >
> Есть смысл создать страничку на wiki вида ALT_Linux_Skif ? Судя по
> всему эта сборка на базе server-light, т.е. Сизифа.
>

Я видел вот эту http://www.altlinux.org/ALT_Linux_4.1_Skif, но она пустая(

Также за то чтобы создать ALT_Linux_Skif и вместе её заполнить;)

-- 
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110331/9be2355a/attachment.html>

From root на mmedia2.kemsu.ru  Thu Mar 31 08:45:16 2011
From: root на mmedia2.kemsu.ru (REAL)
Date: Thu, 31 Mar 2011 15:45:16 +0700
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTikVTWLudsxSSdTGiBWSHeZ+dg29Czsp94ev5LZ6@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>
	<imvrst$jcq$2@dough.gmane.org>	<4D93FAB4.4090008@mmedia2.kemsu.ru>
	<AANLkTikVTWLudsxSSdTGiBWSHeZ+dg29Czsp94ev5LZ6@mail.gmail.com>
Message-ID: <4D943F1C.8080204@mmedia2.kemsu.ru>

31.03.2011 15:35, Михаил Радюк пишет:
>>> Свежие сборки безусловно есть, самая последняя тут:
>>>
>>> ftp://ftp.altlinux.ru/pub/people/stanv/altlinux-skif-x86_64-20101207.iso
>>
>> Ух ты! А почему не было анонса?
>>
> Есть смысл создать страничку на wiki вида ALT_Linux_Skif ? Судя по
> всему эта сборка на базе server-light, т.е. Сизифа.

Смысл есть. Хотя пока для i586 ничего нет, но надеюсь, что будет. Ну и 
там уже можно будет добавлять всякие микроHOWTO. По результатам вот 
этого вот обсуждения, если у человека дело дойдёт до новых вопросов ;)

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

From dima.m31 на gmail.com  Thu Mar 31 08:47:32 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Thu, 31 Mar 2011 11:47:32 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D943F1C.8080204@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<4D93FAB4.4090008@mmedia2.kemsu.ru>
	<AANLkTikVTWLudsxSSdTGiBWSHeZ+dg29Czsp94ev5LZ6@mail.gmail.com>
	<4D943F1C.8080204@mmedia2.kemsu.ru>
Message-ID: <AANLkTi=TW4QngeSaD=OAc4vLehx-95zJNNJpEgwyxhGP@mail.gmail.com>

31 марта 2011 г. 11:45 пользователь REAL <root на mmedia2.kemsu.ru> написал:

> Смысл есть. Хотя пока для i586 ничего нет, но надеюсь, что будет. Ну и там
> уже можно будет добавлять всякие микроHOWTO. По результатам вот этого вот
> обсуждения, если у человека дело дойдёт до новых вопросов ;)
>
Однозначно дойдёт;)

-- 
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110331/509d385d/attachment.html>

From torabora08 на gmail.com  Thu Mar 31 09:03:51 2011
From: torabora08 на gmail.com (=?KOI8-R?B?7cnIwcnMIPLBxMDL?=)
Date: Thu, 31 Mar 2011 13:03:51 +0400
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTi=TW4QngeSaD=OAc4vLehx-95zJNNJpEgwyxhGP@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<4D93FAB4.4090008@mmedia2.kemsu.ru>
	<AANLkTikVTWLudsxSSdTGiBWSHeZ+dg29Czsp94ev5LZ6@mail.gmail.com>
	<4D943F1C.8080204@mmedia2.kemsu.ru>
	<AANLkTi=TW4QngeSaD=OAc4vLehx-95zJNNJpEgwyxhGP@mail.gmail.com>
Message-ID: <AANLkTikR0CriaPbEeFq4Bp+Zs1v70u1gpsZffNMEq7ej@mail.gmail.com>

Страница http://www.altlinux.org/ALT_Linux_Skif создана, прошу дополнять.


-- 
С уважением, Михаил.

From dima.m31 на gmail.com  Thu Mar 31 10:34:46 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Thu, 31 Mar 2011 13:34:46 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <in1c9d$iju$1@dough.gmane.org>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru> <in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru> <in1c9d$iju$1@dough.gmane.org>
Message-ID: <AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>

Начал устанавливать и всё остановилось на вот таком моменте
http://root.ua/fileadmin/m31/IMG_5997.JPG

Что посоветуете делать?

-- 
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110331/14118de7/attachment.html>

From root на mmedia2.kemsu.ru  Thu Mar 31 10:42:31 2011
From: root на mmedia2.kemsu.ru (REAL)
Date: Thu, 31 Mar 2011 17:42:31 +0700
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>
	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>	<4D93FB7F.6030000@mmedia2.kemsu.ru>
	<in12tf$47n$3@dough.gmane.org>	<4D94116D.8000706@mmedia2.kemsu.ru>
	<in1c9d$iju$1@dough.gmane.org>
	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
Message-ID: <4D945A97.8070702@mmedia2.kemsu.ru>

31.03.2011 17:34, Dmitry Spodarets пишет:
> Начал устанавливать и всё остановилось на вот таком моменте

Устанавливать _что_?

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

From dima.m31 на gmail.com  Thu Mar 31 10:41:47 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Thu, 31 Mar 2011 13:41:47 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D945A97.8070702@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru> <in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru> <in1c9d$iju$1@dough.gmane.org>
	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
	<4D945A97.8070702@mmedia2.kemsu.ru>
Message-ID: <AANLkTinLoF56oGs42iCy2TmXzqEoYFQnKbdeDc-K4t-w@mail.gmail.com>

31 марта 2011 г. 13:42 пользователь REAL <root на mmedia2.kemsu.ru> написал:

> 31.03.2011 17:34, Dmitry Spodarets пишет:
>
>  Начал устанавливать и всё остановилось на вот таком моменте
>>
>
> Устанавливать _что_?
>
Скиф, ссылка на образ выше была;)

-- 
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110331/4340ef4a/attachment-0001.html>

From torabora08 на gmail.com  Thu Mar 31 10:43:47 2011
From: torabora08 на gmail.com (=?KOI8-R?B?7cnIwcnMIPLBxMDL?=)
Date: Thu, 31 Mar 2011 14:43:47 +0400
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D945A97.8070702@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru> <in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru> <in1c9d$iju$1@dough.gmane.org>
	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
	<4D945A97.8070702@mmedia2.kemsu.ru>
Message-ID: <AANLkTimw35OrDuVTiGuCacRNGxT0ZU-LvRwceP88hrTw@mail.gmail.com>

31 марта 2011 г. 14:42 пользователь REAL <root на mmedia2.kemsu.ru> написал:
> 31.03.2011 17:34, Dmitry Spodarets пишет:
>>
>> Начал устанавливать и всё остановилось на вот таком моменте
>
> Устанавливать _что_?
>
Судя по ядру  - последнюю сборку Скифа и видимо процесссор не 64-bit.


-- 
С уважением, Михаил.

From dima.m31 на gmail.com  Thu Mar 31 10:49:26 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Thu, 31 Mar 2011 13:49:26 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTimw35OrDuVTiGuCacRNGxT0ZU-LvRwceP88hrTw@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru> <in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru> <in1c9d$iju$1@dough.gmane.org>
	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
	<4D945A97.8070702@mmedia2.kemsu.ru>
	<AANLkTimw35OrDuVTiGuCacRNGxT0ZU-LvRwceP88hrTw@mail.gmail.com>
Message-ID: <AANLkTim4GT6QaCRoO_=d+44CuNBTDpcQ4vUKKct5cQ0O@mail.gmail.com>

31 марта 2011 г. 13:43 пользователь Михаил Радюк <torabora08 на gmail.com>написал:

> 31 марта 2011 г. 14:42 пользователь REAL <root на mmedia2.kemsu.ru> написал:
> > 31.03.2011 17:34, Dmitry Spodarets пишет:
> >>
> >> Начал устанавливать и всё остановилось на вот таком моменте
> >
> > Устанавливать _что_?
> >
> Судя по ядру  - последнюю сборку Скифа и видимо процесссор не 64-bit.
>
Процессор стоит AMD Athlon 64 3500+, он вроде как 64)

-- 
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110331/8c6f47d1/attachment.html>

From root на mmedia2.kemsu.ru  Thu Mar 31 10:59:28 2011
From: root на mmedia2.kemsu.ru (REAL)
Date: Thu, 31 Mar 2011 17:59:28 +0700
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTinLoF56oGs42iCy2TmXzqEoYFQnKbdeDc-K4t-w@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>
	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>	<4D93FB7F.6030000@mmedia2.kemsu.ru>
	<in12tf$47n$3@dough.gmane.org>	<4D94116D.8000706@mmedia2.kemsu.ru>
	<in1c9d$iju$1@dough.gmane.org>	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>	<4D945A97.8070702@mmedia2.kemsu.ru>
	<AANLkTinLoF56oGs42iCy2TmXzqEoYFQnKbdeDc-K4t-w@mail.gmail.com>
Message-ID: <4D945E90.4020607@mmedia2.kemsu.ru>

31.03.2011 17:41, Dmitry Spodarets пишет:
>         Начал устанавливать и всё остановилось на вот таком моменте
>
>     Устанавливать _что_?
>
> Скиф, ссылка на образ выше была;)

А... Ну начните с server-light тогда :)
Я там на вики добавил про это.

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

From dima.m31 на gmail.com  Thu Mar 31 10:55:16 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Thu, 31 Mar 2011 13:55:16 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTim4GT6QaCRoO_=d+44CuNBTDpcQ4vUKKct5cQ0O@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru> <in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru> <in1c9d$iju$1@dough.gmane.org>
	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
	<4D945A97.8070702@mmedia2.kemsu.ru>
	<AANLkTimw35OrDuVTiGuCacRNGxT0ZU-LvRwceP88hrTw@mail.gmail.com>
	<AANLkTim4GT6QaCRoO_=d+44CuNBTDpcQ4vUKKct5cQ0O@mail.gmail.com>
Message-ID: <AANLkTiku0nz+HS6QoDhinn9_J0-Qrqku7RUvy7b16v40@mail.gmail.com>

31 марта 2011 г. 13:49 пользователь Dmitry Spodarets
<dima.m31 на gmail.com>написал:

>
>
> 31 марта 2011 г. 13:43 пользователь Михаил Радюк <torabora08 на gmail.com>написал:
>
> 31 марта 2011 г. 14:42 пользователь REAL <root на mmedia2.kemsu.ru> написал:
>> > 31.03.2011 17:34, Dmitry Spodarets пишет:
>> >>
>> >> Начал устанавливать и всё остановилось на вот таком моменте
>> >
>> > Устанавливать _что_?
>> >
>> Судя по ядру  - последнюю сборку Скифа и видимо процесссор не 64-bit.
>>
> Процессор стоит AMD Athlon 64 3500+, он вроде как 64)
>

Запустил в безопасном режиме установку, вроде дело пошло)

Такой вопрос, на какие разделы и какого объёма посоветуете разбить винт?

-- 
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110331/7bd7f28f/attachment.html>

From root на mmedia2.kemsu.ru  Thu Mar 31 11:01:25 2011
From: root на mmedia2.kemsu.ru (REAL)
Date: Thu, 31 Mar 2011 18:01:25 +0700
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <4D945E90.4020607@mmedia2.kemsu.ru>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>	<4D93FB7F.6030000@mmedia2.kemsu.ru>	<in12tf$47n$3@dough.gmane.org>	<4D94116D.8000706@mmedia2.kemsu.ru>	<in1c9d$iju$1@dough.gmane.org>	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>	<4D945A97.8070702@mmedia2.kemsu.ru>	<AANLkTinLoF56oGs42iCy2TmXzqEoYFQnKbdeDc-K4t-w@mail.gmail.com>
	<4D945E90.4020607@mmedia2.kemsu.ru>
Message-ID: <4D945F05.9000505@mmedia2.kemsu.ru>

31.03.2011 17:59, REAL пишет:
> А... Ну начните с server-light тогда :)
> Я там на вики добавил про это.

Ну и про xCAT почитайте, может пригодиться.

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

From root на mmedia2.kemsu.ru  Thu Mar 31 11:03:26 2011
From: root на mmedia2.kemsu.ru (REAL)
Date: Thu, 31 Mar 2011 18:03:26 +0700
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTiku0nz+HS6QoDhinn9_J0-Qrqku7RUvy7b16v40@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>
	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>	<4D93FB7F.6030000@mmedia2.kemsu.ru>
	<in12tf$47n$3@dough.gmane.org>	<4D94116D.8000706@mmedia2.kemsu.ru>
	<in1c9d$iju$1@dough.gmane.org>	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>	<4D945A97.8070702@mmedia2.kemsu.ru>	<AANLkTimw35OrDuVTiGuCacRNGxT0ZU-LvRwceP88hrTw@mail.gmail.com>	<AANLkTim4GT6QaCRoO_=d+44CuNBTDpcQ4vUKKct5cQ0O@mail.gmail.com>
	<AANLkTiku0nz+HS6QoDhinn9_J0-Qrqku7RUvy7b16v40@mail.gmail.com>
Message-ID: <4D945F7E.7090806@mmedia2.kemsu.ru>

31.03.2011 17:55, Dmitry Spodarets пишет:
> Запустил в безопасном режиме установку, вроде дело пошло)
>
> Такой вопрос, на какие разделы и какого объёма посоветуете разбить винт?

Ну оно ничем почти не отличается от обычной многопользовательской 
машине. Смотря сколько человек и как будут на нём работать. Тут либо 
/home побольше, либо /opt.

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

From rider на altlinux.com  Thu Mar 31 11:06:30 2011
From: rider на altlinux.com (Anton Farygin)
Date: Thu, 31 Mar 2011 15:06:30 +0400
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>	<4D93FB7F.6030000@mmedia2.kemsu.ru>	<in12tf$47n$3@dough.gmane.org>	<4D94116D.8000706@mmedia2.kemsu.ru>	<in1c9d$iju$1@dough.gmane.org>
	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
Message-ID: <4D946036.2020704@altlinux.com>

попробовать server-light. Явно проблема в ядре.

31.03.2011 14:34, Dmitry Spodarets пишет:
> Начал устанавливать и всё остановилось на вот таком моменте 
> http://root.ua/fileadmin/m31/IMG_5997.JPG
>
> Что посоветуете делать?
>
> -- 
>  С уважением,
>  Дмитрий Сподарец
> www.rootuamedia.org.ua <http://www.rootuamedia.org.ua/>
> * icq:* 259980; *jabber:* m31 на jabber.od.ua <mailto:m31 на jabber.od.ua>; 
> *skype:* m31-rootua;
> *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
> *twitter:* m31_rootua;

----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110331/c6f0d7ba/attachment.html>

From torabora08 на gmail.com  Thu Mar 31 11:31:24 2011
From: torabora08 на gmail.com (=?KOI8-R?B?7cnIwcnMIPLBxMDL?=)
Date: Thu, 31 Mar 2011 15:31:24 +0400
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTim4GT6QaCRoO_=d+44CuNBTDpcQ4vUKKct5cQ0O@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru> <in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru> <in1c9d$iju$1@dough.gmane.org>
	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
	<4D945A97.8070702@mmedia2.kemsu.ru>
	<AANLkTimw35OrDuVTiGuCacRNGxT0ZU-LvRwceP88hrTw@mail.gmail.com>
	<AANLkTim4GT6QaCRoO_=d+44CuNBTDpcQ4vUKKct5cQ0O@mail.gmail.com>
Message-ID: <AANLkTinW3PrS+=WDJsmF1_=myeuUqKD2r44i8CCjou0P@mail.gmail.com>

>> Судя по ядру  - последнюю сборку Скифа и видимо процесссор не 64-bit.
>
> Процессор стоит AMD Athlon 64 3500+, он вроде как 64)
>
Хм, в virtualbox (под win) Skif поставился на ура в обычном режиме.


-- 
С уважением, Михаил.

From rider на altlinux.com  Thu Mar 31 11:46:41 2011
From: rider на altlinux.com (Anton Farygin)
Date: Thu, 31 Mar 2011 15:46:41 +0400
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTinW3PrS+=WDJsmF1_=myeuUqKD2r44i8CCjou0P@mail.gmail.com>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>
	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>	<4D93FB7F.6030000@mmedia2.kemsu.ru>
	<in12tf$47n$3@dough.gmane.org>	<4D94116D.8000706@mmedia2.kemsu.ru>
	<in1c9d$iju$1@dough.gmane.org>	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>	<4D945A97.8070702@mmedia2.kemsu.ru>	<AANLkTimw35OrDuVTiGuCacRNGxT0ZU-LvRwceP88hrTw@mail.gmail.com>	<AANLkTim4GT6QaCRoO_=d+44CuNBTDpcQ4vUKKct5cQ0O@mail.gmail.com>
	<AANLkTinW3PrS+=WDJsmF1_=myeuUqKD2r44i8CCjou0P@mail.gmail.com>
Message-ID: <in1pfa$vcu$1@dough.gmane.org>

31.03.2011 15:31, Михаил Радюк пишет:
>>> Судя по ядру  - последнюю сборку Скифа и видимо процесссор не 64-bit.
>>
>> Процессор стоит AMD Athlon 64 3500+, он вроде как 64)
>>
> Хм, в virtualbox (под win) Skif поставился на ура в обычном режиме.

Да, железо скорее всего с кривым биос'ом - бывает.



From dima.m31 на gmail.com  Thu Mar 31 11:49:54 2011
From: dima.m31 на gmail.com (Dmitry Spodarets)
Date: Thu, 31 Mar 2011 14:49:54 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <in1pfa$vcu$1@dough.gmane.org>
References: <AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru> <in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru> <in1c9d$iju$1@dough.gmane.org>
	<AANLkTimM4tizgdPw3BqazjBAMXC+9rjO3_ygz9j5JLr7@mail.gmail.com>
	<4D945A97.8070702@mmedia2.kemsu.ru>
	<AANLkTimw35OrDuVTiGuCacRNGxT0ZU-LvRwceP88hrTw@mail.gmail.com>
	<AANLkTim4GT6QaCRoO_=d+44CuNBTDpcQ4vUKKct5cQ0O@mail.gmail.com>
	<AANLkTinW3PrS+=WDJsmF1_=myeuUqKD2r44i8CCjou0P@mail.gmail.com>
	<in1pfa$vcu$1@dough.gmane.org>
Message-ID: <AANLkTimMovJ+NV+wnN=gpo9J2cP4wCyfnnr1DaiMRyVw@mail.gmail.com>

31 марта 2011 г. 14:46 пользователь Anton Farygin <rider на altlinux.com>написал:

> 31.03.2011 15:31, Михаил Радюк пишет:
>
>  Судя по ядру  - последнюю сборку Скифа и видимо процесссор не 64-bit.
>>>>
>>>
>>> Процессор стоит AMD Athlon 64 3500+, он вроде как 64)
>>>
>>>  Хм, в virtualbox (под win) Skif поставился на ура в обычном режиме.
>>
>
> Да, железо скорее всего с кривым биос'ом - бывает.

Возможно(
Начал ставить по инструкции в вики.

-- 
 С уважением,
 Дмитрий Сподарец
 www.rootuamedia.org.ua
* icq:* 259980; *jabber:* m31 на jabber.od.ua; *skype:* m31-rootua;
 *tel:* +38(063)735-35-26, +38(048)735-35-26, +38(050)391-28-70;
 *twitter:* m31_rootua;
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20110331/5324b57e/attachment.html>

From mike на osdn.org.ua  Thu Mar 31 13:09:44 2011
From: mike на osdn.org.ua (Michael Shigorin)
Date: Thu, 31 Mar 2011 16:09:44 +0300
Subject: [Sysadmins]
	=?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <AANLkTi=dA_dqEhpbZhZ9QB3pOQoXubDuSMGj3rEJ8-fy@mail.gmail.com>
	<in1c9d$iju$1@dough.gmane.org>
References: <4D94116D.8000706@mmedia2.kemsu.ru>
	<AANLkTi=dA_dqEhpbZhZ9QB3pOQoXubDuSMGj3rEJ8-fy@mail.gmail.com>
	<AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>
	<4D934AC1.40801@mmedia2.kemsu.ru> <imvrst$jcq$2@dough.gmane.org>
	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>
	<4D93FB7F.6030000@mmedia2.kemsu.ru> <in12tf$47n$3@dough.gmane.org>
	<4D94116D.8000706@mmedia2.kemsu.ru> <in1c9d$iju$1@dough.gmane.org>
Message-ID: <20110331130943.GU2917@osdn.org.ua>

On Thu, Mar 31, 2011 at 09:16:48AM +0300, Dmitry Spodarets wrote:
> Если мне расскажут как, то я попробую собрать;)
> Главное дайте максимально подробную инструкцию;)

http://www.altlinux.org/Mkimage/Profiles/Desktop (профиль)
http://www.altlinux.org/Mkimage/debug (его отладка)
http://www.altlinux.org/Kernelnotes (ядро)


On Thu, Mar 31, 2011 at 12:01:41PM +0400, Anton Farygin wrote:
> Там с ядром засада - мы ядро собираем только для i586, а для

s/i586/x86_64/ ?

> этого тоже есть причины - ряд мегафич никто не тестировал на
> i586.

Хм, наблюдаю kernel-image-hpc-skif-2.6.32-alt24.i586.rpm.

> Профиль, к сожалению, не доступен по ряду причин,
> и доступен видимо не будет.

Если ты на нас намекаешь, то тут проблемы решаются совсем
другого уровня, чем профиль с xCAT и прочими ганглиями. :)
Одна ферма управления в виде облачка чего стоит.

PS: исошку для архиву отзеркалил здесь:
ftp://ftp.linux.kiev.ua/pub/Linux/ALT/people/stanv/

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

From rider на altlinux.com  Thu Mar 31 18:12:38 2011
From: rider на altlinux.com (Anton Farygin)
Date: Thu, 31 Mar 2011 22:12:38 +0400
Subject: [Sysadmins]
 =?koi8-r?b?78LOz9fMxc7JxSDTIOvP197Fx8EgxM8gU2tpZg==?=
In-Reply-To: <20110331130943.GU2917@osdn.org.ua>
References: <4D94116D.8000706@mmedia2.kemsu.ru>	<AANLkTi=dA_dqEhpbZhZ9QB3pOQoXubDuSMGj3rEJ8-fy@mail.gmail.com>	<AANLkTi=8L=YL7Ono9k3-Zm4wG3hAc8iM1_NGtSEmVb_g@mail.gmail.com>	<4D934AC1.40801@mmedia2.kemsu.ru>
	<imvrst$jcq$2@dough.gmane.org>	<AANLkTi=0RU=eaqq3BraG+3Pij9qL_MGaJ32yFuAKxebL@mail.gmail.com>	<4D93FB7F.6030000@mmedia2.kemsu.ru>
	<in12tf$47n$3@dough.gmane.org>	<4D94116D.8000706@mmedia2.kemsu.ru>
	<in1c9d$iju$1@dough.gmane.org> <20110331130943.GU2917@osdn.org.ua>
Message-ID: <in2g2v$nu0$3@dough.gmane.org>

31.03.2011 17:09, Michael Shigorin пишет:
> On Thu, Mar 31, 2011 at 09:16:48AM +0300, Dmitry Spodarets wrote:
>> Если мне расскажут как, то я попробую собрать;)
>> Главное дайте максимально подробную инструкцию;)
>
> http://www.altlinux.org/Mkimage/Profiles/Desktop (профиль)
> http://www.altlinux.org/Mkimage/debug (его отладка)
> http://www.altlinux.org/Kernelnotes (ядро)
>
>
> On Thu, Mar 31, 2011 at 12:01:41PM +0400, Anton Farygin wrote:
>> Там с ядром засада - мы ядро собираем только для i586, а для
>
> s/i586/x86_64/ ?

неа.

>
>> этого тоже есть причины - ряд мегафич никто не тестировал на
>> i586.
>
> Хм, наблюдаю kernel-image-hpc-skif-2.6.32-alt24.i586.rpm.

а, ну видимо всё-таки собрали. Но всё-равно не рекомендую..

>
>> Профиль, к сожалению, не доступен по ряду причин,
>> и доступен видимо не будет.
>
> Если ты на нас намекаешь, то тут проблемы решаются совсем
> другого уровня, чем профиль с xCAT и прочими ганглиями. :)
> Одна ферма управления в виде облачка чего стоит.

Вы тут не при чём.