tasksel для богатых?
0. Любителям невнимательно читать письма просьба не беспокоиться. 1. Squeeze. 2. Чего надо. Есть у меня некоторая задача, над которой я работаю некоторое время. Под эту задачу мне надо поставить несколько пакетов. Часть из этих пакетов нужны только под эту задачу, и по завершении работ их надо снести. Часть нужны под несколько задач, и их надо снести, когда все задачи завершены. Часть нужны просто для жизни, поставлены вручную, и их сносить вообще не надо. Ну, то есть нормальная система зависимостей, которую умеет отслеживать apt. Собственно, очевидное решение - делать dependency-only пакет и устанавливать его. Но. Потребности регулярно меняются, и нужен инструмент, позволяющий создать-установить новую такую задачу или сапдейтить установленную _быстро_ и более-менее молча. В этом, собственно, и вопрос. Сам пакет мне сделает equivs. Это его побочная функция, но он это умеет. Но apt, насколько я понимаю, в принципе не умеет действие "поставить пакет из файла, одновременно подтащив к нему все, что нужно, по зависимостям". Я тут вижу два пути. 2.1. dpkg --install --force-depends && aptitude -f install 2.2. reprepro && aptitude update && aptitude install/upgrade Вариант 2.1 плох тем, что, во-первых, на некоторое время пакеты оказываются broken, а во-вторых, что для начала -f install норовит предложить удалить свежепоставленный пакет, и надо ему долго объяснять, что нужно нет, поставить все зависимости. А я бы предпочел, чтобы он молча подхватил зависимости. А то не дай бог рука дрогнет и Enter два раза нажмется... Вариант 2.2 плох тем, что это довольно продолжительное действие, да еще требующее, чтобы я пассфразу к gpg-ключу вводил. Бе. 2.1 лучше. Вопрос. Существует ли вариант лучше, чем 2.1? -- Правки Белявского, сделанные им в рабочей копии головы -- Из коммитлога. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/52360...@wizzle.ran.pp.ru
Re: tasksel для бога тых?
AC> Вариант 2.1 плох тем, что, во-первых, на некоторое время пакеты AC> оказываются broken, а во-вторых, что для начала -f install норовит AC> предложить удалить свежепоставленный пакет, и надо ему долго объяснять, AC> что нужно нет, поставить все зависимости. А я бы предпочел, чтобы он AC> молча подхватил зависимости. А то не дай бог рука дрогнет и Enter два AC> раза нажмется... AC> Вариант 2.2 плох тем, что это довольно продолжительное действие, да еще AC> требующее, чтобы я пассфразу к gpg-ключу вводил. Бе. 2.1 лучше. эмм а почему действие продолжительное? там же будет пара пакетов всего. пустых с одними зависимостями AC> Вопрос. Существует ли вариант лучше, чем 2.1? если репозитарий создавать не хочется, то имхо нет. -- ... mpd is off . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org jabber://un...@uvw.ru `. `~’ GPGKey: 1024D / F8E26537 2006-11-21 `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537 signature.asc Description: Digital signature
Re: tasksel для бога тых?
AC> Но apt, насколько я понимаю, в принципе не умеет действие "поставить AC> пакет из файла, одновременно подтащив к нему все, что нужно, по AC> зависимостям". Я тут вижу два пути. AC> 2.1. dpkg --install --force-depends && aptitude -f install AC> 2.2. reprepro && aptitude update && aptitude install/upgrade AC> Вариант 2.1 плох тем, что, во-первых, на некоторое время пакеты AC> оказываются broken, а во-вторых, что для начала -f install норовит AC> предложить удалить свежепоставленный пакет, и надо ему долго объяснять, AC> что нужно нет, поставить все зависимости. А я бы предпочел, чтобы он AC> молча подхватил зависимости. А то не дай бог рука дрогнет и Enter два AC> раза нажмется... а вот это не понял, смотри пример: берем игрушку, frogatto, она зависит от frogatto-data (Лог работы ниже). Как видно, _если в тех репозитариях что имеются по дефолту в доступе_ имеется нужная зависимость, то apt-get -f install отлично _сразу_ доставляет требуемое. Предлагать удалить он этот пакет только в одном случае, если _в дефолтных_ репозитариях нужных зависимостей нет. тогда надо делать apt-get -f install -t ветка(sid/testing/experimental) правда это apt-get, я ни разу не пробовал использовать aptitude. apache:[/home/dimka/work/deb/frogatto]# dpkg -i frogatto_1.0+dfsg1-8_amd64.deb Выбор ранее не выбранного пакета frogatto. (Чтение базы данных ... на данный момент установлено 182142 файлов и каталогов.) Распаковывается пакет frogatto (из файла frogatto_1.0+dfsg1-8_amd64.deb)... dpkg: зависимости пакетов не позволяют настроить пакет frogatto: frogatto зависит от frogatto-data (>= 1.0), однако: Пакет frogatto-data не установлен. dpkg: не удалось обработать параметр frogatto (--install): проблемы зависимостей -- оставляем не настроенным Обрабатываются триггеры для man-db ... Обрабатываются триггеры для menu ... При обработке следующих пакетов произошли ошибки: frogatto apache:[/home/dimka/work/deb/frogatto]# apt-get -f install Чтение списков пакетов... Готово Построение дерева зависимостей Чтение информации о состоянии... Готово Исправление зависимостей... Готово Следующие пакеты устанавливались автоматически и больше не требуются: libdbd-csv-perl libicu42 pkg-kde-tools libmodplug0c2 libmysqlclient15off libmagickcore2 libservlet2.4-java libtext-template-perl kdelibs5 libmagickwand2 libestools1.2 libdns64 libboost-iostreams1.40.0 python2.5-dev libdata-alias-perl libmpeg3-dev libexiv2-6 libx264-83 libx264-88 libx264-93 liblog4cxx10 libgirepository1.0-0 liblwres50 libregexp-copy-perl libcelt0 xpdf-reader libao2 libtiff5 libtext-csv-xs-perl libknotificationitem-1-1 libvoikko1 libcelt0-0 libv8-2.2.18 libisc52 python-pkg-resources python-rdflib libtiffxx5 libmpeg3-1 xpdf-common Для их удаления используйте 'apt-get autoremove'. Будут установлены следующие дополнительные пакеты: frogatto-data НОВЫЕ пакеты, которые будут установлены: frogatto-data обновлено 0, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 82 пакетов не обновлено. не установлено до конца или удалено 1 пакетов. Необходимо скачать 0B/137MB архивов. После данной операции, объём занятого дискового пространства возрастёт на 160MB. Хотите продолжить [Д/н]? y Выбор ранее не выбранного пакета frogatto-data. (Чтение базы данных ... на данный момент установлено 182155 файлов и каталогов.) Распаковывается пакет frogatto-data (из файла .../frogatto-data_1.0-2_all.deb)... Настраивается пакет frogatto-data (1.0-2) ... Настраивается пакет frogatto (1.0+dfsg1-8) ... Обрабатываются триггеры для menu ... -- ... mpd is off . ''`. Dmitry E. Oboukhov : :’ : email: un...@debian.org jabber://un...@uvw.ru `. `~’ GPGKey: 1024D / F8E26537 2006-11-21 `- 1B23 D4F8 8EC0 D902 0555 E438 AB8C 00CF F8E2 6537 signature.asc Description: Digital signature
Re: tasksel для богатых?
2010/8/30 Artem Chuprina : > > Но apt, насколько я понимаю, в принципе не умеет действие "поставить > пакет из файла, одновременно подтащив к нему все, что нужно, по > зависимостям". Я тут вижу два пути. > > 2.1. dpkg --install --force-depends && aptitude -f install pbuilder делает так: dpkg -i mycoolpackage.deb || true aptitude -y --without-recommends -o APT::Install-Recommends=false -o Aptitude::CmdLine::Ignore-Trust-Violations=true -o Aptitude::ProblemResolver::StepScore=100 install mycoolpackage (Опции, надо полагать, можно подправить по вкусу.) После первой команды пакет остается несконфигурированным, вторая подтягивает зависимости и конфигурирует пакет (репозиторий не требуется, но конечно между этими командами пакет mycoolpackage будет сломанным). Cheers! -- Sergei Golovan
Re: tasksel для богатых?
Dmitry E. Oboukhov -> debian-russian@lists.debian.org @ Mon, 30 Aug 2010 12:55:45 +0400: AC>> Вариант 2.2 плох тем, что это довольно продолжительное действие, да еще AC>> требующее, чтобы я пассфразу к gpg-ключу вводил. Бе. 2.1 лучше. DEO> эмм а почему действие продолжительное? там же будет пара пакетов DEO> всего. пустых с одними зависимостями Потому что aptitude update... Ну, в основном оно, конечно, продолжительное по причине ввода пассфразы вручную. -- Будьте сложнее, и люди от вас потащатся! -- Кир Злобин -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/86285...@wizzle.ran.pp.ru
Re: tasksel для богатых?
On Mon, Aug 30, 2010 at 12:45:39PM +0400, Artem Chuprina wrote: > Но apt, насколько я понимаю, в принципе не умеет действие "поставить > пакет из файла, одновременно подтащив к нему все, что нужно, по > зависимостям". Я тут вижу два пути. Кажется в ALT apt умеет делать apt-get install файл-с-пакетом. Можно глянуть, как это сделано там. -- WBR, Dmitry signature.asc Description: Digital signature
Re: tasksel для богатых?
On Mon, Aug 30, 2010 at 10:29:45AM +, Dmitry Nezhevenko wrote: > > Но apt, насколько я понимаю, в принципе не умеет действие "поставить > > пакет из файла, одновременно подтащив к нему все, что нужно, по > > зависимостям". Я тут вижу два пути. > Кажется в ALT apt умеет делать apt-get install файл-с-пакетом. Можно > глянуть, как это сделано там. Унутре это сделано так: из перечисленных в аргументах файлов виртуально создаётся репозиторий, виртуально подключается к системным, после чего обычным образом ресолвится команда установки пакета с указанным именем (потому эта функциональность работает только если в системных репозиториях пакет отсутствует или более старый) -- WBR, wRAR (ALT Linux Team) Powered by the ALT Linux fortune(6): wRAR, к тому же, в отличии от XP, это можно было бы настраивать. Примем всё самое лучшее и повернём лицом к человеку ;) Maximbo|work: мне, например, нравятся женские попы. При этом, э-э-э, передняя часть часто не дотягивает. Поэтому не надо "все лицом". Пусть хоть что-нибудь задом постоит. signature.asc Description: Digital signature
Debian squeeze и usb-флешка.
Собственно проблема в том что не могу подмонтировать флешку. Вот логи: dmesg подключение флешки: [35520.955690] usb 1-3: new high speed USB device using ehci_hcd and address 6 [35521.380630] usb 1-3: New USB device found, idVendor=1234, idProduct=5678 [35521.380639] usb 1-3: New USB device strings: Mfr=16, Product=32, SerialNumber=96 [35521.380644] usb 1-3: Product: FUSB200 [35521.380648] usb 1-3: Manufacturer: GENERIC INC. [35521.380652] usb 1-3: SerialNumber: 01234567890G [35521.380831] usb 1-3: configuration #1 chosen from 1 choice [35521.49] input: GENERIC INC. FUSB200 as /devices/pci:00/:00:1d.7/usb1/1-3/1-3:1.0/input/input11 [35521.556377] usbcore: registered new interface driver usbtouchscreen [35521.598262] Initializing USB Mass Storage driver... [35521.598381] usbcore: registered new interface driver usb-storage [35521.598766] USB Mass Storage support registered. lsusb: -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1283178927.3996.8.ca...@localhost
Debian squeeze и usb-флешка.
Собственно проблема в том что не могу подмонтировать флешку. Вот логи: dmesg подключение флешки: [35520.955690] usb 1-3: new high speed USB device using ehci_hcd and address 6 [35521.380630] usb 1-3: New USB device found, idVendor=1234, idProduct=5678 [35521.380639] usb 1-3: New USB device strings: Mfr=16, Product=32, SerialNumber=96 [35521.380644] usb 1-3: Product: FUSB200 [35521.380648] usb 1-3: Manufacturer: GENERIC INC. [35521.380652] usb 1-3: SerialNumber: 01234567890G [35521.380831] usb 1-3: configuration #1 chosen from 1 choice [35521.49] input: GENERIC INC. FUSB200 as /devices/pci:00/:00:1d.7/usb1/1-3/1-3:1.0/input/input11 [35521.556377] usbcore: registered new interface driver usbtouchscreen [35521.598262] Initializing USB Mass Storage driver... [35521.598381] usbcore: registered new interface driver usb-storage [35521.598766] USB Mass Storage support registered. lsusb: Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub Bus 004 Device 002: ID 046d:c03e Logitech, Inc. Premium Optical Wheel Mouse (M-BT58) Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub Bus 002 Device 002: ID 0483:2016 SGS Thomson Microelectronics Fingerprint Reader Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub Bus 001 Device 006: ID 1234:5678 Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub Но как блочное устройство, которое можно подмонтировать оно не появляется. Через картридер SD флешки монтируются сразу. В Lenny тоже работало как надо. Права на доступ к накопителям стоят. Что делать, граждане? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1283179248.3996.13.ca...@localhost
Re: tasksel для богатых?
Artem Chuprina wrote: Есть у меня некоторая задача, над которой я работаю некоторое время. Под эту задачу мне надо поставить несколько пакетов. Часть из этих пакетов нужны только под эту задачу, и по завершении работ их надо снести. Часть нужны под несколько задач, и их надо снести, когда все задачи завершены. Часть нужны просто для жизни, поставлены вручную, и их сносить вообще не надо. Ну, то есть нормальная система зависимостей, которую умеет отслеживать apt. У меня появлялась такая идея, хотя попробовать не успел. У aptitude есть опция --add-user-tag tag По идее, можно ее добавлять, при установке набора пакетов для какой-то задачи. Потом по этому тегу сносить. Или это слишком низкоуровневое решение, требующее много ручной работы? -- Максим Никулин -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c7bc997.4020...@gmail.com
Re: tasksel для богатых?
On 8/30/10, Artem Chuprina wrote: > 1. Squeeze. ... > 2.1. dpkg --install --force-depends && aptitude -f install > 2.2. reprepro && aptitude update && aptitude install/upgrade ... gdebi lets you install local deb packages resolving and installing its dependencies. apt does the same, but only for remote (http, ftp) located packages. Не оно? В сквизе был. -- http://375gnu.wordpress.com -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktimzjtp=y-mx3ifus+=u_kdm+btg=wzjqnydl...@mail.gmail.com
OpenVPN + отдельный DHCP
Доброго $(date +%T)! Возникла такая задача: надо дать возможность клиентам из внешнего мира (Linux\Windows) позволить заходить на пару внутренних серверов. Просто PREROUTING как-то не секурно, решил приделать OpenVPN. Итак: Внешний IP шлюза = 1.2.3.4 Внутренний IP шлюза = 10.0.0.1 На шлюзе есть: BIND (настроен на кеширование имен и резолв внутренних серверов по именам), DHCPD (настроен на выдачу IP по MAC в пуле 10.0.0.100-200 и свободную выдачу имён в пуле 10.0.0.201-10.0.0.250) Так же на шлюзе настроены iptables, по принципу "никого никуда не пускать, кроме как ..." На тот же многострадальный шлюз добавляю OpenVPN: port 1194 proto tcp dev tap ca ca.crt # наши сертификаты cert server.crt key server.key dh dh1024.pem server 10.0.0.0 255.255.0.0 # собственно наша виртуальная сеть ifconfig-pool-persist ipp.txt keepalive 10 120 # пинг каждые 10 секунд для поддержания канала связи comp-lzo # сжатие трафика persist-key persist-tun status openvpn-status.log #лог verb 3 # уровень болтливости записей в логи Как видно, и виртуальная VPN сеть, и реальная имеют одинаковый адресный пул. Однако встроенный DHCP OpenVPN'a выдаёт явно по собственному желанию адреса. + есть мнение, что подключённые по VPN компы будут гнать весь свой интернет трафик через VPN-сервер. А надо только, чтоб они могли лишь обратиться к ftp.my.domain и mail.my.domain, не теряя своего соединения с остальным интернетом. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c7bf1ec.5010...@mail.ru
Re: tasksel для богатых?
Artem Chuprina wrote: > Есть у меня некоторая задача, над которой я работаю некоторое время. > Под эту задачу мне надо поставить несколько пакетов. Часть из этих > пакетов нужны только под эту задачу, и по завершении работ их надо > снести. Часть нужны под несколько задач, и их надо снести, когда все > задачи завершены. Часть нужны просто для жизни, поставлены вручную, и > их сносить вообще не надо. Ну, то есть нормальная система зависимостей, > которую умеет отслеживать apt. Спасибо за вопрос. Сам задавал его себе и с интересом прочитаю ответ. Удивлён, что такой функции нет в стандартных пакетных менеджерах. Нужны всего две команды — добавить данный пакет в пользовательский метапакет- задачу и убрать. А дальше update любым способом. Пакеты, нужные для жизни, тоже следовало бы добавить в отдельную задачу. Чтобы проще было переносить на другую машину. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/i5gsbj$du...@dough.gmane.org
Re: hal & debian sid
30.08.2010 23:07, Goga777 пишет: Приветствую можно/надо ли удалить hal из системы debian sid ? если да, то какие меры предосторожности перед этим следует предпринять aptitude remove hal Чтение списков пакетов... Готово Построение дерева зависимостей Чтение информации о состоянии... Готово Чтение информации о расширенных состояниях Инициализация состояний пакетов... Готово Следующие пакеты НЕРАБОТОСПОСОБНЫ: xserver-xorg Следующие пакеты будут УДАЛЕНЫ: hal 0 пакетов обновлено, 0 установлено новых, 1 пакетов отмечено для удаления, и 717 пакетов не обновлено. Необходимо получить 0B архивов. После распаковки освободится 1724k байт. Следующие пакеты имеют неудовлетворённые зависимости: xserver-xorg: Зависит: hal (>= 0.5.12~git20090406) но его невозможно установить Следующие действия разрешат зависимости: Установить следующие пакеты: keyboard-configuration [1.55 (unstable)] Обновить следующие пакеты: console-setup [1.36 (now) -> 1.55 (unstable)] libpciaccess-dev [0.10.6-1 (now) -> 0.12.0-1 (unstable)] libpciaccess0 [0.10.6-1 (now) -> 0.12.0-1 (unstable)] libpixman-1-0 [0.14.0-1 (now) -> 0.16.4-1 (unstable)] libpixman-1-dev [0.14.0-1 (now) -> 0.16.4-1 (unstable)] libselinux1 [2.0.71-1 (now) -> 2.0.96-1 (unstable)] xserver-common [2:1.6.1.901-2 (now) -> 2:1.7.7-3 (unstable)] xserver-xorg [1:7.4+4 (now) -> 1:7.5+6 (unstable)] xserver-xorg-core [2:1.6.1.901-2 (now) -> 2:1.7.7-3 (unstable)] xserver-xorg-input-evdev [1:2.2.2-1 (now) -> 1:2.3.2-6 (unstable)] xserver-xorg-video-apm [1:1.2.1-2 (now) -> 1:1.2.2-2 (unstable)] xserver-xorg-video-ark [1:0.7.1-2 (now) -> 1:0.7.2-2 (unstable)] xserver-xorg-video-chips [1:1.2.1-2 (now) -> 1:1.2.3-1 (unstable)] xserver-xorg-video-fbdev [1:0.4.0-4 (now) -> 1:0.4.2-2 (unstable)] xserver-xorg-video-i128 [1:1.3.1-3 (now) -> 1:1.3.3-2 (unstable)] xserver-xorg-video-i740 [1:1.3.0-1 (now) -> 1:1.3.2-2 (unstable)] xserver-xorg-video-mach64 [6.8.0+git20090201.d394e0b8-2 (now) -> 6.8.2-3 (unstable)] xserver-xorg-video-mga [1:1.4.10.dfsg-1 (now) -> 1:1.4.11.dfsg-4 (unstable)] xserver-xorg-video-neomagic [1:1.2.2-2 (now) -> 1:1.2.4-3 (unstable)] xserver-xorg-video-openchrome [1:0.2.903+svn741-1+b1 (now) -> 1:0.2.904+svn827-1 (unstable)] xserver-xorg-video-r128 [6.8.0+git20090201.08d56c88-2 (now) -> 6.8.1-3 (unstable)] xserver-xorg-video-radeonhd [1.2.5-1 (now) -> 1.3.0-3 (unstable)] xserver-xorg-video-rendition [1:4.2.1-1 (now) -> 1:4.2.3-3 (unstable)] xserver-xorg-video-s3 [1:0.6.1-2 (now) -> 1:0.6.3-2 (unstable)] xserver-xorg-video-s3virge [1:1.10.2-2 (now) -> 1:1.10.4-2 (unstable)] xserver-xorg-video-savage [1:2.2.1-5 (now) -> 1:2.3.1-2 (unstable)] xserver-xorg-video-siliconmotion [1:1.7.1-1 (now) -> 1:1.7.3-2 (unstable)] xserver-xorg-video-sis [1:0.10.1-2 (now) -> 1:0.10.3-1 (unstable)] xserver-xorg-video-sisusb [1:0.9.1-1 (now) -> 1:0.9.3-2 (unstable)] xserver-xorg-video-tdfx [1:1.4.1-1 (now) -> 1:1.4.3-2 (unstable)] xserver-xorg-video-trident [1:1.3.1-1 (now) -> 1:1.3.3-2 (unstable)] xserver-xorg-video-tseng [1:1.2.1-1 (now) -> 1:1.2.3-2 (unstable)] xserver-xorg-video-v4l [0.2.0-3 (now) -> 1:0.2.0-4 (unstable)] xserver-xorg-video-vesa [1:2.2.0-1 (now) -> 1:2.3.0-3 (unstable)] xserver-xorg-video-voodoo [1:1.2.1-1 (now) -> 1:1.2.3-2 (unstable)] Оставить следующие зависимости неразрешёнными: pm-utils рекомендует hal (>= 0.5.9) gvfs рекомендует hal (>= 0.5.10) acpi-support рекомендует hal Счёт -209 Принять данное решение? [Y/n/q/?] Отвечу на первую часть вопроса: да, можно. $ sudo aptitude show hal Пакет: hal Состояние: не установлен На вторую: предосторожностей вроде никаких не надо. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4c7c00ef.4030...@yandex.ru
Re: tasksel для богатых?
On Mon, Aug 30, 2010 at 12:45:39PM +0400, Artem Chuprina wrote: > > Вариант 2.2 плох тем, что это довольно продолжительное действие, да еще > требующее, чтобы я пассфразу к gpg-ключу вводил. Бе. 2.1 лучше. > > Вопрос. Существует ли вариант лучше, чем 2.1? > Если apt беспокоится о подписанности release packages и самого пакета, то либо куча предупреждений про ненадежный источник, либо подписывать release и packages. Если не подписывать, то вместо reprepro можно использовать apt-ftparchive (я дома пользую). Структуру каталогов придется содзать руками. Если и есть способ сказать apt "вот этот репозитарий локальный и доверенный, не проверяй на нем gpg-sign", то я тоже хотел бы его знать. Про отключаемость проверки для CDROM знаю. Вот тред на эту тему: http://www.mail-archive.com/aptitude-de...@lists.alioth.debian.org/msg00024.html -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20100830193913.ga3...@intex.spb.ru
Re: телексы для Китая и др.
8-495-7447290, 8-495-7447289, 8-495-9162593 10.00 - 18.30ПН.-ПТ. На рынке с 1999 года. Офис-м.Курская Приглашения в РФ. Очень низкие цены. Оригиналы от 1200 годовое!, Телекс - от 3500 руб., проблемным странам : Китай, Вьетнам, Пакистан и др. - от 7800 руб. Регистрация иностранцев, в т.ч. и приглашенных другими фирмами - от 1200 руб. (законная). РНВП, ВНЖ и гр-во для Дальнего Зарубежья, гр-во для СНГ сразу(МИД). ОЗП, в т.ч. иногородним, призывникам. Разрешения на работу.
memory hot-unplug/offline
Добрый день. А есть ли здесь люди, работавшие с memory hot-unplug? Содержимое readme от 2007 года я прочитал, действую по указке: echo "offline" >/sys/devices/system/memory/memory110/state -bash: echo: write error: Device or resource busy ...И так для всех 20Гб памяти (виртуальная машина, xen). Ядро собрано с memory_hot_unplug. removable для многих сегментов показывает, что таки "1" (т.е. удалять можно). Собственно, вопрос: как удалить (сделать offline) сегмент? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1283209490.26818.30.ca...@home.desunote.ru
Re: tasksel для богатых?
Maxim Nikulin -> debian-russian@lists.debian.org @ Mon, 30 Aug 2010 22:09:11 +0700: >> Есть у меня некоторая задача, над которой я работаю некоторое время. >> Под эту задачу мне надо поставить несколько пакетов. Часть из этих >> пакетов нужны только под эту задачу, и по завершении работ их надо >> снести. Часть нужны под несколько задач, и их надо снести, когда все >> задачи завершены. Часть нужны просто для жизни, поставлены вручную, и >> их сносить вообще не надо. Ну, то есть нормальная система зависимостей, >> которую умеет отслеживать apt. MN> У меня появлялась такая идея, хотя попробовать не успел. MN> У aptitude есть опция MN> --add-user-tag tag MN> По идее, можно ее добавлять, при установке набора пакетов для какой-то MN> задачи. Потом по этому тегу сносить. Или это слишком низкоуровневое решение, MN> требующее много ручной работы? "Сносить по этому тегу" не отвечает условиям задачи. -- Что-то я не тем полушарием думаю... -- (С)энта -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/41639...@wizzle.ran.pp.ru
Re: OpenVPN + отдельный DHCP
30.08.2010 22:01, Вереск пишет: > Доброго $(date +%T)! > > Возникла такая задача: надо дать возможность клиентам из внешнего мира > (Linux\Windows) позволить заходить на пару внутренних серверов. Просто > PREROUTING как-то не секурно, решил приделать OpenVPN. Итак: > Внешний IP шлюза = 1.2.3.4 > Внутренний IP шлюза = 10.0.0.1 > На шлюзе есть: BIND (настроен на кеширование имен и резолв внутренних > серверов по именам), DHCPD (настроен на выдачу IP по MAC в пуле > 10.0.0.100-200 и свободную выдачу имён в пуле 10.0.0.201-10.0.0.250) > > Так же на шлюзе настроены iptables, по принципу "никого никуда не > пускать, кроме как ..." > > На тот же многострадальный шлюз добавляю OpenVPN: > > port 1194 > proto tcp > dev tap > ca ca.crt # наши сертификаты > cert server.crt > key server.key > dh dh1024.pem > server 10.0.0.0 255.255.0.0 # собственно наша виртуальная сеть > ifconfig-pool-persist ipp.txt > keepalive 10 120 # пинг каждые 10 секунд для поддержания канала связи > comp-lzo # сжатие трафика > persist-key > persist-tun > status openvpn-status.log #лог > verb 3 # уровень болтливости записей в логи > > Как видно, и виртуальная VPN сеть, и реальная имеют одинаковый адресный > пул. Однако встроенный DHCP OpenVPN'a выдаёт явно по собственному > желанию адреса. + есть мнение, что подключённые по VPN компы будут гнать > весь свой интернет трафик через VPN-сервер. А надо только, чтоб они > могли лишь обратиться к ftp.my.domain и mail.my.domain, не теряя своего > соединения с остальным интернетом. > Либо впн-клиентов сажаем в отдельную маршрутизируемую изнутри сеточку, либо запрещаем локальному dhcp-серверу раздавать адреса в определённом диапазоне и раздаём эти адреса через ccd. По поводу "гнать весь трафик" - посмотри на таблицу маршрутизации у подключённого клиента. Опции redirect-gateway я у тебя не вижу - думаю что такого не будет. А вообще с сетью 10.0.0.0/16 можно нарваться на очень интересные грабли при подключении из сети провайдера, который такие же адреса использует. Потому считаю что чем меньше (уже) сеть, выдаваемая впн-клиентам тем лучше. -- Best regards, Mikhail. - xmpp: ant...@stopicq.ru www: http://www.antmix.pp.ru/ signature.asc Description: OpenPGP digital signature
Re: memory hot-unplug/offline
kernelcore/movablecore прописан? В Втр, 31/08/2010 в 03:04 +0400, George Shuklin пишет: > Добрый день. > > А есть ли здесь люди, работавшие с memory hot-unplug? Содержимое readme > от 2007 года я прочитал, действую по указке: > > echo "offline" >/sys/devices/system/memory/memory110/state > -bash: echo: write error: Device or resource busy > > ...И так для всех 20Гб памяти (виртуальная машина, xen). Ядро собрано с > memory_hot_unplug. > > removable для многих сегментов показывает, что таки "1" (т.е. удалять > можно). > > Собственно, вопрос: как удалить (сделать offline) сегмент? > > -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1283236761.5660.1.ca...@admont.skola.svefi.net
