Re: squid and quotas
Я делаю что-то типа iptables -tnat -A OUTPUT -d $LOCAL/24 -s ! $LOCAL/24 -m limit --limit 3/sec -j ACCEPT Кроме sec там есть всякие интервалы Грубо, но рабтает... Хотя местами галимо, т.к. считает пакетам [EMAIL PROTECTED] 17.12.2003 06:40 To: debian-russian debian-russian@lists.debian.org cc: Subject:squid and quotas Привет всем! На сквиде стоит ограничение по квотам (тк на вышестоящем сквиде такое ограничение). Впринципе с POST и GET работает, но через CONNECT можно выкачать немеренно всего. (напр. scp). Как это можно ограничить? -- - echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc Best Regards mailto:[EMAIL PROTECTED] Mokeev Sergeyhttp://sux.csu.ac.ru/ ICQ UIN:168860082 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: squid and quotas
Добрый день. pools? Они, AFAIK, работают с любым методом. On Wed, Dec 17, 2003 at 09:29:18AM +0500, Sergey wrote: Привет всем! На сквиде стоит ограничение по квотам (тк на вышестоящем сквиде такое ограничение). Впринципе с POST и GET работает, но через CONNECT можно выкачать немеренно всего. (напр. scp). Как это можно ограничить? -- - echo '16i[q]sa[ln0=aln100%Pln100/snlbx]sb20293A2058554E494Csnlbxq'|dc Best Regards mailto:[EMAIL PROTECTED] Mokeev Sergey http://sux.csu.ac.ru/ ICQ UIN:168860082 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] -- Alexander A. Vlasov, Debian GNU/Linux user
squid и авторизация в виндовом домене
как лучше сделать авторизацию пользователей в squid без запроса пароля? есть домен на win2k насколько я понял, рекомендуемое решение - использовать squid 2.5, samba 3.0 и ntlm_auth из комплекта самбы. у меня стоит squid из testing, пробовал пакеты для самбы с www.samba.org и из debian/testing - нигде нет ntlm_auth попробовал использовать ntlm_auth из пакета squid - с ним есть пара проблем: - иногда все-таки ie запрашивает пароль. пробовал крутить числа в настройках, не помогает. сейчас стоят такие значения: auth_param ntlm program /usr/lib/squid/ntlm_auth dionis/master auth_param ntlm children 10 auth_param ntlm max_challenge_reuses 10 auth_param ntlm max_challenge_lifetime 10 minutes - не понятно, как в конфиге squid задавать русские имена. в access.log русские имена пишутся как dionis\%80%8d%92%8e%8d. пробовал в конфиге указывать в таком виде, русскими буквами, заглавными русскими буквами - не получается. локаль у меня 1251, так что с кодировками проблем быть не должно. решатся ли эти проблемы с установкой ntlm_auth из третьей самбы? или как-нибудь по-другому их можно решать? ещё похоже появилась задержка перед началом загрузки страницы (порядка секунды) и access.log забивается кучей TCP_DENIED/407. короче как-то более радужно виделся переход на ntlm-авторизацию в прокси.
Re: xserver trouble
Alexey Buistov, Tue, Dec 16, 2003 11:03:02 +0100: (II) Primary Device is: PCI 01:00:0 (--) Assigning device section with no busID to primary device (EE) No devices detected. Fatal server error: no screens found Видюшка у меня ATI Radeon9200, но lspci говорит про нее как ATI (unknown device) или что-то в этом роде. Может, в этом трабл? у меня 9200. С двумя мониторами. Конфиг прилагается. Ядро 2.6.0-test11, но это действительно вряд ли повлияет: X11 делает всё сам. Section Monitor Identifier elsa-ecomo VendorName ELSA ModelName ECOMO 531 VertRefresh 48-120 HorizSync 30-107 EndSection Section Monitor Identifier sun VendorName Sun ModelName 20E20 HorizSync 30-84 VertRefresh 50-85 EndSection Section Device BoardName Radeon 9200 VIVO VendorName Club3D BusID PCI:1:0:0 Screen 0 Driver radeon Identifier radeon_9200_0 Option AGPMode 4 Option MonitorLayout CRT, CRT ChipId 0x4966 Option CloneDisplay 0 # Option CloneMode 1152x900 EndSection Section Device BoardName Radeon 9200 VIVO VendorName Club3D BusID PCI:1:0:0 Screen 1 Driver radeon Identifier radeon_9200_1 Option AGPMode 4 ChipId 0x4966 MemBase 0xe000 IOBase 0xd67e VideoRam65536 Option CloneDisplay 2 EndSection Section Screen Identifier Screen0 Device radeon_9200_0 Monitorelsa-ecomo DefaultColorDepth 24 SubSection Display Depth 8 Modes 1280x1024 1152x870 1024x768 1600x1200 EndSubSection SubSection Display Depth 16 Modes 1280x1024 1152x870 1024x768 1600x1200 EndSubSection SubSection Display Depth 24 Modes 1280x1024 1024x768 1152x870 EndSubSection EndSection Section Screen Identifier Screen1 Device radeon_9200_1 Monitorsun DefaultColorDepth 24 SubSection Display Depth 8 Modes 1280x1024 1152x870 1024x768 1600x1200 Virtual 1280 1024 EndSubSection SubSection Display Depth 16 Modes 1280x1024 1024x768 1152x870 1600x1200 Virtual 1280 1024 EndSubSection SubSection Display Depth 24 Modes 1280x1024 1024x768 1152x870 Virtual 1280 1024 EndSubSection EndSection Section ServerLayout Identifier Dual Screen 0 Screen0 0 0 Screen 1 Screen1 RightOf Screen0 InputDevice MSExplorerUSB CorePointer InputDevice LogitechDeluxe CoreKeyboard Option Clone Off Option Xinerama Off EndSection
RE: Java on Debian - rpm or not to rpm?
Привет! Как художник художнику - есть 1.4 -я ждк от ibm. Есть замечательная IDE - IntelliJ Aurora (IDEA) - со своим jre. А все остальное зависит от специфики проекта. Alexey Buistov, Software Engineer, Miratech Ltd. 41 Nauki Ave, 03028 Kiev, Ukraine, tel: +38 044 206 4090 ext number +38 044 206 4099 fax: +38 044 206 4091 ICQ: 83154650 http://www.miratech.ua mailto:[EMAIL PROTECTED] -Original Message- From: Mykola A. Nickishov [mailto:[EMAIL PROTECTED] Sent: Wednesday, December 17, 2003 3:01 PM To: debian-russian@lists.debian.org Subject: Java on Debian - rpm or not to rpm? Hi, debian-russian! Вот смотрю и никак не могу взять в толк: что нужно в Debian для нормальной разработки на java? Некоторое время назад поиски на эту тему привели к неутешительному выводу, что JSDK 1.4.2 нет. Или я что-то проглядел? И второй вопрос, возникший в связи с: нужное для java development уже есть в виде rpm-пакетов (да и выходят они вроде чаще). Каким образом их можно использовать и стоит ли? Предоставленные URL'ы обязуюсь прочитать :) -- MAN-UANIC -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Java on Debian - rpm or not to rpm?
Вот смотрю и никак не могу взять в толк: что нужно в Debian для нормальной разработки на java? Некоторое время назад поиски на эту тему привели к неутешительному выводу, что JSDK 1.4.2 нет. Или я что-то проглядел? И второй вопрос, возникший в связи с: нужное для java development уже есть в виде rpm-пакетов (да и выходят они вроде чаще). Каким образом их можно использовать и стоит ли? Предоставленные URL'ы обязуюсь прочитать :) http://blackdown.org/ -- ...2b|!2b?
Java on Debian - rpm or not to rpm?
Hi, debian-russian! Вот смотрю и никак не могу взять в толк: что нужно в Debian для нормальной разработки на java? Некоторое время назад поиски на эту тему привели к неутешительному выводу, что JSDK 1.4.2 нет. Или я что-то проглядел? И второй вопрос, возникший в связи с: нужное для java development уже есть в виде rpm-пакетов (да и выходят они вроде чаще). Каким образом их можно использовать и стоит ли? Предоставленные URL'ы обязуюсь прочитать :) -- MAN-UANIC
Re: Java on Debian - rpm or not to rpm?
On Wed, Dec 17, 2003 at 03:01:28PM +0200, Mykola A. Nickishov wrote: Hi, debian-russian! Вот смотрю и никак не могу взять в толк: что нужно в Debian для нормальной разработки на java? Некоторое время назад поиски на эту тему привели к неутешительному выводу, что JSDK 1.4.2 нет. Или я что-то проглядел? И второй вопрос, возникший в связи с: нужное для java development уже есть в виде rpm-пакетов (да и выходят они вроде чаще). Каким образом их можно использовать и стоит ли? Я использую родной сановский jdk. Долгое время конвертировал rpm в deb alien'ом (работало), а какое-то время назад появились более специфичные пакеты (тоже работают): http://www.stud.uni-karlsruhe.de/~ude2/debian/ Ссылка взята отсюда: http://lists.debian.org/debian-java/2003/debian-java-200310/msg00086.html В ноябре в debian-java было ещё какое-то обсуждение судьбы этих пакетов; чем закончилось -- не знаю. -- svv
Re: Java on Debian - rpm or not to rpm?
Hi Mykola, * Mykola A. Nickishov [EMAIL PROTECTED] [2003-12-17 15:05]: нормальной разработки на java? Некоторое время назад поиски на эту тему привели к неутешительному выводу, что JSDK 1.4.2 нет. Или я что-то проглядел? И второй вопрос, возникший в связи с: нужное для java development уже есть в виде rpm-пакетов (да и выходят они вроде чаще). Каким образом их можно использовать и стоит ли? Я работал на unstable. Есть там пакет, который включает темлейты для построения виртуальных (или как их там называют) пакетов, устраняющих зависимости от JRE, JSDK. Под них ставятся (куда нибудь в /opt) и конфигуряться наверное любые JRE/JDK - я так имел сразу несколько версий от SUN. Устанавливается там все легким движением руки, но я по памяти название не помню, а сейчас посмотреть не могу. Все остальное можно ставить прямо из репозитария, проблем с зависимостями нет. По мне unstable в том месте было не хуже stable. и версии там меня устравивали, практически все самое свежее. IDE - eclipse -- Best regards, Sergey Chumakov 2:450/77[.43]
Re: squid и авторизация в виндовом домене
On Wed, Dec 17, 2003 at 01:31:21PM +0300, [EMAIL PROTECTED] wrote: как лучше сделать авторизацию пользователей в squid без запроса пароля? есть домен на win2k как более-менее законченное решение могу порекомендовать sams. http://linux.perm.ru/projects/sams/ насколько я понял, рекомендуемое решение - использовать squid 2.5, samba 3.0 и ntlm_auth из комплекта самбы. у меня стоит squid из testing, пробовал пакеты для самбы с www.samba.org и из debian/testing - нигде нет ntlm_auth у меня работает ntlm_auth на squid из testing и samba с www.samba.org (2.8. ). И то и другое пересобрано с поддержкой ntlm_auth, т.к. по дефолту ее не включает. В принципе я все настраивал по докам приведенным на http://linux.perm.ru/projects/sams/ попробовал использовать ntlm_auth из пакета squid - с ним есть пара проблем: - иногда все-таки ie запрашивает пароль. у меня все нормально. IE ходит без проблем. - не понятно, как в конфиге squid задавать русские имена. в access.log русские имена пишутся как dionis\%80%8d%92%8e%8d. боюсь, что от русских имен пользователей и групп придется избавиться. С ними слишком много проблем, судя по отзывам. Благо я предусмотрительно всех пользователей обзывал по английски, так что меня эта проблема миновала. решатся ли эти проблемы с установкой ntlm_auth из третьей самбы? или как-нибудь по-другому их можно решать? насколько мне помнится нет, но посмотри на форуме sams'а, там народ этот вопрос обсуждал... ЗЫ Один раз пытался на проксю водрузить samba 3.0, с первого раза не получилось завести в ней со squid'ом ntlm_auth, а так как время поджимало, то бросил эту затею. Но кто-то вроде заставил все это работать. -- With best regards, Alexander S. Gordienko. mailto:[EMAIL PROTECTED]
Re: squid и авторизация в виндовом домене
On Wed, Dec 17, 2003 at 01:31:21PM +0300, [EMAIL PROTECTED] wrote: как лучше сделать авторизацию пользователей в squid без запроса пароля? есть домен на win2k забыл сказать, если будешь пользоваться sams'ом, то у меня есть альфа версия дебианизации. -- With best regards, Alexander S. Gordienko. mailto:[EMAIL PROTECTED]
Re: transparent ftp
Hi On Tue, Dec 16, 2003 at 04:50:58PM +0200, Alexander A. Vlasov wrote: Фрокс запускается, но клиенты из локалки не могут выйти наружу по ftp вообще 8( консольный клиент из Windows говорит unknown error number. В логах самого фрокса вообще пустота. Где собака порылась -- не могу разобраться. Проде по аналогичной схеме работает squid и проблем нет... Можзет быть потому, что: [EMAIL PROTECTED]:/tmp$ apt-cache show frox Package: frox Priority: optional [...] Description: Caching ftp proxy [...] Transparent support is supported by frox but not compiled into this package. -- Denis Chapligin pgpwUURnBnvpY.pgp Description: PGP signature
Re: XFS vs. Reiser: тяжелый выб ор
Вот тест сделал кому интересно ;) На PIII 550, Symbios Logic 53c875,
kernel 2.6.0-test11.
Тестил bonnie++ c ключем -f ( а то хард жалко ;) ):
Version 1.03 --Sequential Output-- --Sequential Input- --Random-
-Per Chr- --Block-- -Rewrite- -Per Chr- --Block-- --Seeks--
MachineSize K/sec %CP K/sec %CP K/sec %CP K/sec %CP K/sec %CP /sec %CP
reiserfs 496M 31427 48 10380 16 14365 13 317.9 3
xfs496M 25804 24 10053 16 21121 19 284.1 2
--Sequential Create-- Random Create
-Create-- --Read--- -Delete-- -Create-- --Read--- -Delete--
files:max:min/sec %CP /sec %CP /sec %CP /sec %CP /sec %CP /sec %CP
reiserfs2:100:0 2873 100 + +++ + +++ 2807 91 + +++ + +++
xfs 2:100:0 1774 58 + +++ 1734 43 1827 60 + +++ 1103 27
CuPoTKa wrote:
Здравствуйте!
Встал передо мной выбор фс для бд сервера и домашней рабочей тачки.
Раньше я юзал reiserfs 3. А сейчас не знаю что выбрать. XFS вроде
надежная стабильная вещь, а reiser вроде побыстрее будет. Но вот что
меня смущает, reiser3 уже отживает, не хочу я ставить его на будущее. А
reiser4 еще не вышел, и насколько я знаю с reiserfs 3 на 4 апдейта не
будет, только новое форматирование. В общем остается XFS, но хочется
чтобы было быстро, особенно на домашней ;)
Подскажите у кого есть мнение/опыт в этом вопросе!
--
___
{~._.~}CuPoTKa
( Y ) [EMAIL PROTECTED]
()~*~() System Administrator
(_)-(_)Media International Group
Re: Помогите с модулем дл я Promise PDC20378 к инс талятору woody.
On 17 Dec 2003 08:36:37 +0500 Viktor Vislobokov [EMAIL PROTECTED] wrote: В Втр, 16.12.2003, в 21:14, Alexander Lutsenko пишет: Доброго времени суток всем. Товарищ пытается поднять woody 3.0r1 на сервер (начального уровня) с IDE RAID от Promise PDC20378 а ля FastTrak TX4000. Драйверов под debian там нет. Исходники я доставал, но у себя скомпилировать не удалось (нет опыта и при компиляции компилятором gcc 3.0 ругается). Пришлите пож. модуль ,у кого есть, для инсталятора debian 3.0 ядро 2.4.18 и расскажите как правильно проинсталировать дистрибутив. Заранее благодарен :-) . Возьми дрова с сайта Promise для RH 8.0, там они как раз для ядра 2.4.18. Виктор И следуя указаниям README развалить архив на fat-овую дискету и когда debian предложит загрузить модули с дискет подсунуть её?
Re: XFS vs. Reiser: тяжелы й выбор
On Wed, Dec 17, 2003 at 06:49:29PM +0200, CuPoTKa wrote: Вот тест сделал кому интересно ;) На PIII 550, Symbios Logic 53c875, kernel 2.6.0-test11. Тестил bonnie++ c ключем -f ( а то хард жалко ;) ): Version 1.03 --Sequential Output-- --Sequential Input- --Random- -Per Chr- --Block-- -Rewrite- -Per Chr- --Block-- --Seeks-- MachineSize K/sec %CP K/sec %CP K/sec %CP K/sec %CP K/sec %CP /sec %CP reiserfs 496M 31427 48 10380 16 14365 13 317.9 3 xfs496M 25804 24 10053 16 21121 19 284.1 2 --Sequential Create-- Random Create -Create-- --Read--- -Delete-- -Create-- --Read--- -Delete-- files:max:min/sec %CP /sec %CP /sec %CP /sec %CP /sec %CP /sec %CP reiserfs2:100:0 2873 100 + +++ + +++ 2807 91 + +++ + +++ xfs 2:100:0 1774 58 + +++ 1734 43 1827 60 + +++ 1103 27 Странные у тебя результаты. Что-то сильно XFS отстает. -- With Best Regards, Maxim Tyurin JID:[EMAIL PROTECTED] pgpGu3YXOR0sw.pgp Description: PGP signature
Re: transparent ftp
В testing такой строки нет Description: Transparent caching ftp proxy Frox is a FTP proxy with the following features. - Written with security in mind, default setup runs as a non-root user in a chroot jail. - It supports caching of FTP downloads, either through a local cache, or by redirecting connections through another proxy such as squid. - Downloads may be transparently scanned for viruses (through an external scanner). - Controllable via scripts, there is an interface for writing scripts to add features or modify frox's behavior, examples included. . Transparent proxy support is not automatically setup by this package. То что автоматом не сетапит -- это не проблема, я это засетапил сам. И все равно 8((( On Tue, Dec 16, 2003 at 04:50:58PM +0200, Alexander A. Vlasov wrote: Фрокс запускается, но клиенты из локалки не могут выйти наружу по ftp вообще 8( консольный клиент из Windows говорит unknown error number. В логах самого фрокса вообще пустота. Где собака порылась -- не могу разобраться. Проде по аналогичной схеме работает squid и проблем нет... Можзет быть потому, что: [EMAIL PROTECTED]:/tmp$ apt-cache show frox Package: frox Priority: optional [...] Description: Caching ftp proxy [...] Transparent support is supported by frox but not compiled into this package. -- Denis Chapligin -- Alexander A. Vlasov, Debian GNU/Linux user
Проблема с ping'ом.
Привет, все знающий, All! Есть машина на ней Deb(unstable) kernel-2.4.23 + grsec, все работает отлично, только вот заметил что пинги в локалке ходят очень стрнно. Бывает все нормально, а бывет явно очень завышеные задержки до 60 ms, на ethernet все, только через один свитч, или чере одну кошку(она не нагружена). Кто с подобным сталкивался? Куда копать? С уважением. -- Denis A. Egorov
Re: XFS vs. Reiser: тяжелый выб ор
Предыдуший тест был немного не представительным, вот кидаю результаты
более солидные результаты:
В общем на настоящих файлах с реальным размером а не на нулевых xfs идет
на равных или обходит рейзер. Тестил я примерно на размерах от 5k до 5М,
мне представляется что на очень больших файлах и потоках, xfs порвет
всех на британский флаг.
Что интересно именно на Delete, рейзер проиграл на порядок!
-- Version 1.03 --Sequential Output-- --Sequential
Input- --Random-
-Per Chr- --Block-- -Rewrite- -Per Chr- --Block-- --Seeks--
MachineSize K/sec %CP K/sec %CP K/sec %CP K/sec %CP K/sec %CP /sec %CP
reiser 496M 4474 97 32217 48 9940 15 4237 93 21523 19 330.2 3
xfs496M 4518 99 27350 27 9905 16 4531 98 22810 20 286.8 2
--Sequential Create-- Random Create
-Create-- --Read--- -Delete-- -Create-- --Read--- -Delete--
files:max:min/sec %CP /sec %CP /sec %CP /sec %CP /sec %CP /sec %CP
cu 1:500:5000/4 8 34 7 9 423 63 8 34 6 9 274 42
cu 1:500:5000/4 8 18 8 9 1093 35 7 16 6 8 1053 40
___
{~._.~}CuPoTKa
( Y ) [EMAIL PROTECTED]
()~*~() System Administrator
(_)-(_)Media International Group
Re: Java on Debian - rpm or not to rpm?
On Wed, Dec 17, 2003 at 03:01:28PM +0200, Mykola A. Nickishov wrote: Вот смотрю и никак не могу взять в толк: что нужно в Debian для нормальной разработки на java? Некоторое время назад поиски на эту тему привели к неутешительному выводу, что JSDK 1.4.2 нет. Или я что-то проглядел? И второй вопрос, возникший в связи с: нужное для java development уже есть в виде rpm-пакетов (да и выходят они вроде чаще). Каким образом их можно использовать и стоит ли? Сначала на второй - не стоит, хотя и можно. Ответ на оба вопроса: 1. Прописываешь deb http://www.stud.uni-karlsruhe.de/~ude2 debian/ в /etc/apt/sources.list 2. Ставишь j2se-package 3. Скачиваешь например SDK от Sun 4. Конвертируешь 5. Инсталлируешь пакет плюс пакет для интеграции всего этого добра (например sun-j2sdk1.4debian) 6. Можете пользоваться -- Nikolai Prokoschenko [EMAIL PROTECTED] / Jabber: [EMAIL PROTECTED]
