Problem with name resolution - IPv6 queries are sent before IPv4.
Hi Everyone :) I have a quite annoying problem on several ubuntu 12.04 servers. I know that I should use ubuntu mailing list but I tried that with no success :) Maybe someone here will be able to help. When I force a dns query using: time wget --waitretry=1 http://xxx.yyy -O - I get (tcpdump wireshark) the info that an IPv6 query is first send to a DNS server from /etc/resolv.conf. The server is only serving IPv4 queries so it responds with an error. Then an IPv4 query is sent. Overall the process takes ~10 seconds every time so its painful. I tried to disable IPv6 by: - adding to sysctl.conf net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 net.ipv6.conf.lo.disable_ipv6 = 1 - adding to /etc/default/grub GRUB_CMDLINE_LINUX_DEFAULT=ipv6.disable=1 - adding to /etc/modprobe.d/blacklist.conf blacklist ipv6 and then I run update-grub an performed a restart. The server is not using IPv6 anymore BUT the IPv6 queries are still performed before IPv4 queries for each dns lookup which I perform with wget/curl or from inside my node.js application. From my point of view it is quite strange :D I disabled IPv6 and still see IPv6 queries :D I also tried to: - add to /etc/gai.conf precedence :::0:0/96 100 - add to /etc/resolv.conf options single-request - update all packages and kernel (and performed a reboot afterwards). but it did not help. I know that I can use wget -4 to force IPv6 but we are running some node.js apps and for them the problem is the same Any clues? :D BR, Rafal.
Update only of security vulnerabilities?
Hi All :) Is usage of 1) # unattended-upgrade --dry-run command with proper configuration of /etc/apt/apt.conf.d/50unattended-upgrades file the best choice for checking available security updates? Another options as I found are: 2) #apt-get -s dist-upgrade | grep ^Inst | grep -i security 3) put all security repositories to a dedicated file (for example /etc/apt/security.sources.list) and run #apt-get -u upgrade --assume-no -o Dir::Etc::SourceList=/etc/apt/security.sources.list I found that in CentOS for example checking of available security updates is broken because of lack of errata info in their official repositories. So I want to be SURE that I am using the best command for the task :) How are you performing such checking? BR, Rafal.
Resources/tools for server hardening?
Hi All :) What resources or tools do you use for server hardening/checking servers' security? I currently am checking Nessus, it looks good :) I found some info also about Bastille but it seems to be dead. Which other tools do you recommend? I am thinking about applying some common sense security rules through puppet and then use Nessus to check servers. Can you recommend a different approach? Thanks for all help :) BR, Rafal.
USB key accessible/seen remotely.
Hi All :) I have currently an USB key which is needed by some software on a remote server. Is there a way to use my local USB port (attach mentioned device to it) and share it with this remote server? BR, Rafal.
Software RAID10 - which two disks can fail?
Hi All. I have a server which uses RAID10 made of 4 partitions for / and boots from it. It looks like so: mdadm -D /dev/md1 /dev/md1: Version : 00.90 Creation Time : Mon Apr 27 09:25:05 2009 Raid Level : raid10 Array Size : 973827968 (928.71 GiB 997.20 GB) Used Dev Size : 486913984 (464.36 GiB 498.60 GB) Raid Devices : 4 Total Devices : 4 Preferred Minor : 1 Persistence : Superblock is persistent Update Time : Mon Apr 7 21:26:29 2014 State : clean Active Devices : 4 Working Devices : 4 Failed Devices : 0 Spare Devices : 0 Layout : near=2, far=1 Chunk Size : 64K UUID : 1403e5aa:3152b3f8:086582aa:c95c4fc7 Events : 0.38695092 Number Major Minor RaidDevice State 0 860 active sync /dev/sda6 1 8 221 active sync /dev/sdb6 2 8 542 active sync /dev/sdd6 3 8 383 active sync /dev/sdc6 As far as I know raid10 is ~ a raid0 built on top of two raid1 ( http://en.wikipedia.org/wiki/Nested_RAID_levels#RAID_1.2B0 - raid10). So I think that by default in my case: /dev/sda6 and /dev/sdb6 form the first raid1 /dev/sdd6 and /dev/sdc6 form the second raid1 So is it so that if I fail/remove for example: - /dev/sdb6 and /dev/sdc6 (different raid1's) - the raid10 will be usable/data will be ok? - /dev/sda6 and /dev/sdb6 (the same raid1) - the raid10 will be not usable/data will be lost? I read in context of raid10 about replicas of data (2 by default) and the data layout (near/far/offset). I see in the output of mdadm -D the line Layout : near=2, far=1 and am not sure which layout is exactly used and how it influences data layout/distribution in my case :| I would really appreciate a definite answer which partitions I can remove and which I cannot remove at the same time because I need to perform some disk maintenance tasks on this raid10 array. Thanks for all help! BR, Rafal.
mbox files - can they be compacted?
Hi All ;) Is there an option to compact large mbox files from the shell? I did not find anything in google, I have some very large constantly updated mbox files and would like to know if they can be made smaller with any tool. AFAIK mutt does such operation when for example an email is deleted but I am curious if there are other options. BR, Rafal.
Serwer pocztowy - MailScanner/Baruwa/postfix/...
Cześć ;) Aktualnie jestem w trakcie doboru komponentów do serwera pocztowego na Linux-ie. Na chwilę obecną zdecydowałem się wykorzystać MailScanner z Baruwa. Podobny system stawiałem 3 lata temu i zastanawiam się jakie obecnie są Wasze doświadczenia odnośnie tego softu? Wspomniane 3 lata temu MailScanner bardzo przypadł mi do gustu ze względu na przejrzystą konfigurację i elastyczność, wykorzystałem wówczas zamiast Baruwy MailWatch-a ;) Może używacie jakichś godnych uwagi alternatyw? Pozdrawiam, Rafał.
DNS - czy można pobrać listę wszystkich domen hostowanych przez serwer?
Cześć ;) Mam pytanie: czy możliwe jest pobranie informacji na temat domen hostowanych przez dany serwer DNS? Chodzi mi dokładnie o sytuację, w której nie mam listy nazw domnenowych dla danego serwera i chciałbym ją otrzymać. Wydaje mi się, że aktualnie serwery DNS nie powinny udostępniać takiej informacji ze względów bezpieczeństwa. Z tego co wyczytałem kiedyś niektóre serwery dla zarejestrowanych użytkowników udostępniały wszystkie pliki/plik hostowanych stref ale wydaje mi się, że tego typu podejście nie pasuje już do dzisiejszego internetu ;) Am I right? Pozdrawiam, Rafał.
LogScape as a Splunk alternative?
Hi All. I searched for a Splunk alternative and found LogScape. Have anyone worked with it? There is no documentation available only some very brief installation instructions and there is almost no information in google about successful deployments in linux environments. From my current perspective it is a quite small and not widely used product, am I right? Also videos about search capabilities show that in comparison with Splunk it gives rather limited search functionality. Overall what do you think about LogScape? Best regards, Rafal.
Wysyłanie sms-ów z poziomu skryptu.
Cześć. Mam aktualnie do wdrożenia wysyłanie sms-ów z hosta w odseparowanej serwerowni (brak zasięgu sieci GSM) na telefony polskich operatorów. W skrócie skrypt ma sprawdzać wykonanie pewnych zadań i w określonych warunkach doprowadzać do wysłania sms na określony nr telefonu. Podczas poszukiwań natrafiłem na: http://promosms.pl http://www.smsapi.pl Jakie macie doświadczenia z ich usługami? Czy polecacie tego typu rozwiązania? Jakieś alternatywy? Pozdrawiam, Rafał.
Uniwersalna platforma serwerowa - jaki producent/na co zwrócić uwagę?
Cześć. Aktualnie w firmie, w której pracuję chcemy wybrać producenta sprzętu oraz model uniwersalnego serwera, który moglibyśmy wykorzystywać w naszej infrastrukturze. Firma to dostawca hostingu z pomorza. Ogólne wskazania: - wybrana platforma powinna zapewniać - możliwość rozbudowy RAM (4 sloty lub więcej) - conajmniej 6 portów SATA - możliwość podłączenia dysków SAS - conajmniej 1 interfejs sieciowy 1Gb/s i możliwość dołożenia kolejnego - rozmiar 2 lub 3U (1U stanowczo droższe) - hot swap dla dysków - cena powinna być możliwie najniższa i jakość możliwie najwyższa :) Jestem zielony w temacie doboru sprzętu stąd pytanie o wasze doświadczenia. Słyszałem, że Actina ma dobrą ofertę opartą o podzespoły Intela w przystępnej cenie ale nie zweryfikowałem tej informacji. Inna informacja brzmiała, że Asus jest atrakcyjny cenowo i wykorzystuje podzespoły AMD. Na tych serwerach będą instalowane systemy Linux. Jesteście w stanie coś polecić? Co w przypadku waszych sieci się sprawdza? Z czym macie problemy (awaryjność, support, problemy z dostępnością podzespołów/rozbudową serwera po pewnym czasie, ...)? Dzięki za pomoc. Pozdrawiam, Rafał. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAHd9_iQGk+b+4HWRHnA3+f7oa-gfY07pnxyj3P3Ĺkzoq_...@mail.gmail.com
Logrotate - compress dla nie wszystkich rotowanych logów.
Cześć. Chciałbym by compress miał miejsce nie dla wszystkich plików rotowanych, np. maillog.0 , maillog.1, maillog.2 lecz np. od maillog.2 wzwyż. Kojarzycie jak osiągnąć taki efekt? W przypadku mailloga wolę mieć pod ręką np. 3 logi nieskompresowane i ewentualnie starsze rozpakowywać. Dzięki za info! Pozdrawiam, Rafał.
Debian, autoryzacja z Active Directory, problem z VMWare 2 Server.
Cześć. Mam instalację VMWare 2 (2.0.2) Server na Debianie. Ostatnio musiałem przekompilować moduły za pomocą skryptu vmware-config.pl. Po tym procesie w interfejsie www nie mogę podczas dodawania uprawnień zobaczyć grup/użytkowników z Active Directory. /etc/vmware/pam.d/vmware-authd #%PAM-1.0 @include common-auth @include common-account @include common-password @include common-session /etc/pam.d/vmware-authd #%PAM-1.0 @include common-auth @include common-account @include common-password @include common-session common-auth: authsufficient pam_unix.so nullok_secure authsufficient pam_winbind.so use_first_pass require_membership_of=S-1-5-21-322311008-1419754140-2085918947-512 # Domain Admins authsufficient pam_winbind.so use_first_pass require_membership_of=cvsuser #debug authsufficient pam_winbind.so use_first_pass require_membership_of=co663 #debug authsufficient pam_winbind.so use_first_pass require_membership_of=co775 #debug authsufficient pam_winbind.so use_first_pass require_membership_of=co774 #debug authsufficient pam_winbind.so use_first_pass require_membership_of=admtrojan #debug authsufficient pam_winbind.so use_first_pass require_membership_of=trojanUser #debug authrequiredpam_deny.so common-account: account sufficient pam_winbind.so account requiredpam_unix.so common-password: password required pam_unix.so nullok obscure md5 common-session: session requiredpam_limits.so session requiredpam_mkhomedir.so umask=0027 skel=/etc/skel sessionsufficientpam_unix.so session sufficient pam_winbind.so Mogę się zalogować na maszynę z wykorzystaniem użytkowników z Active Directory, grupy są także widoczne. Myślę więc, że to problem konfiguracji VMWare 2 Server - PAM? Jakieś sugestie? Pozdrawiam, Rafał. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAHd9_iSMYX-sUQvLBM36pzCPtqKCS=r9npwb3iwgu+tst1z...@mail.gmail.com
Re: Drukowanie CUPS/LPR do pdf?
Dziękuję za odpowiedź, pomogło. Pozdrawiam, Rafał. W dniu 23 września 2011 20:06 użytkownik Raf Czlonka r...@linuxstuff.pl napisał: On Fri, Sep 23, 2011 at 02:51:30PM BST, Rafał Radecki wrote: Cześć. Mam taką sytuację: - 1 serwer (xxx), na którym w CUPS mam skonfigurowaną drukarkę drukującą do PDF - drugi serwer (yyy), na którym nie mogę zainstalować CUPS (stare biblioteki C dla VMWare) ale zainstalowałem LPR Chciałbym, jeżeli to możliwe: - skonfigurować drukowanie na yyy na LPR tak by wydruki były przekazywane na PDF na xxx lub - skonfigurować drukowanie na yyy na LPR tak by wydruki były wykonywane do pliku tekstowego/pdf? Jakieś wskazówki? CUPS obsługuje LPD[0] więc nie powinno być z tym problemu. Zakładając, że CUPS-PDF na xxx działa poprawnie skonfiguruj klienta LPD na yyy tak, żeby drukował do serwera LPD (CUPS) na xxx. [0] http://www.cups.org/doc-1.1/sam.html#8_2 Pozdrawiam, Raf -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110923180606.ga...@linuxstuff.pl -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAHd9_iSwk2H1nETFm8am2hxoiVNsi=bukot_7ay0urq7zu-...@mail.gmail.com
Problem z montowaniem/odmontowaniem katalogów po CIFS.
Cześć. Na jednym z serwerów (2.6.24, x86_64) montuję katalogi CIFS za pomocą poleceń: smbmount //windows_server/shared_dir /home/user/shared_dir -o username=user,password='password'. Po jakimś czasie mam przy próbie listingu podmontowanego katalogu z root-a: ?- ? ? ? ?? shared_dir Próba usunięcia kończy się: Device or resource busy Wersja pakietu smbfs: 2:4.1-1~bpo50+1 Spotkaliście się z takim problemem? Jakieś podpowiedzi? Pozdrawiam, Rafał. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/cahd9_iqkb2zoxuyjgvzgrnv0y7-vjkddovghrzmwmmbbrcg...@mail.gmail.com
Drukowanie CUPS/LPR do pdf?
Cześć. Mam taką sytuację: - 1 serwer (xxx), na którym w CUPS mam skonfigurowaną drukarkę drukującą do PDF - drugi serwer (yyy), na którym nie mogę zainstalować CUPS (stare biblioteki C dla VMWare) ale zainstalowałem LPR Chciałbym, jeżeli to możliwe: - skonfigurować drukowanie na yyy na LPR tak by wydruki były przekazywane na PDF na xxx lub - skonfigurować drukowanie na yyy na LPR tak by wydruki były wykonywane do pliku tekstowego/pdf? Jakieś wskazówki? Pozdrawiam, Rafał. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/cahd9_ite0b9owo4pkrptc-cjyb-3ejw3tnja9vbn-vdrtmn...@mail.gmail.com
Re: SATA 3TB: unsupported sector size -1548812288.
Nowsza wersja programu poradziła sobie z partycjonowaniem dysku. Użyłem LiveCD, sformatowałem dyski jednakże po starcie systemu nadal w /dev/ mam sdc i sde (tylko, bez partycji). Nadal pojawiają się w dmesg-u komunikaty: sdc : very big device. try to use READ CAPACITY(16). sdc : unsupported sector size -1548812288. SCSI device sdc: 0 512-byte hdwr sectors (0 MB) sdc: Write Protect is off sdc: Mode Sense: 00 3a 00 00 SCSI device sdc: drive cache: write back sd 2:0:0:0: Attached scsi disk sdc Jakieś sugestie? W dniu 1 września 2011 11:46 użytkownik Karol karol...@myopera.com napisał: W dniu 01.09.2011 09:46, Rafał Radecki pisze: Stworzenie jednej partycji na wskazanych dyskach także nie daje rezultatu: sudo mkfs.ext3 /dev/sdc mke2fs 1.40-WIP (02-Oct-2006) Spróbuj nową wersją programu ,jak widzisz ta jest prawie pięcioletnia. /dev/sdc jest całym urządzeniem, a nie tylko jedną partycją! Kontynuować mimo to? (t,n) t mkfs.ext3: Odczytany rozmiar urządzenia wynosi zero. Podano błędną partycję lub tablica partycji nie była odczytana ponownie po uruchomieniu fdiska z powodu zajętej modyfikowanej partycji. Ponowny odczyt tablicy partycji może wymagać rebootu. Jakieś dodatkowe podpowiedzi? Pozdrawiam, Rafał. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAHd9_iRB3An983n2EaezVp-Lb9XZ8mm4LRi5CAm89=N2a=c...@mail.gmail.com
Re: SATA 3TB: unsupported sector size -1548812288.
Stworzenie jednej partycji na wskazanych dyskach także nie daje rezultatu: sudo mkfs.ext3 /dev/sdc mke2fs 1.40-WIP (02-Oct-2006) /dev/sdc jest całym urządzeniem, a nie tylko jedną partycją! Kontynuować mimo to? (t,n) t mkfs.ext3: Odczytany rozmiar urządzenia wynosi zero. Podano błędną partycję lub tablica partycji nie była odczytana ponownie po uruchomieniu fdiska z powodu zajętej modyfikowanej partycji. Ponowny odczyt tablicy partycji może wymagać rebootu. Jakieś dodatkowe podpowiedzi? Pozdrawiam, Rafał. W dniu 30 sierpnia 2011 15:19 użytkownik Rafał Radecki radecki.ra...@gmail.com napisał: Większość odpowiedzi skupiła się na problemie utworzenia partycji większych niż 2TB. Próbowałem poprzez parted przyjrzeć się /dev/sde jednakże zwraca mi exit code 1. (GNU Parted 1.7.1) Czy to nie jest przypadkiem tak, że utworzenie partycji 2TB to jeden problem, który można rozwiązać z użyciem parted, a błąd wyświetlany w dmesg unsupported sector size -1548812288 wskazuje na coś na poziomie sprzętu i przez to parted nie łyka partycji? Pozdrawiam, Rafał. W dniu 30 sierpnia 2011 09:12 użytkownik Norbert Kiszka norb...@linux.pl napisał: PS. gparted oficjalnie potrafi stworzyć GPT. Dnia 2011-08-30, wto o godzinie 08:08 +0200, Norbert Kiszka pisze: Osobiście bym jeszcze spróbował czy hdparm coś wcześniej zdziała. Dnia 2011-08-29, pon o godzinie 20:12 +0200, Michał Leon Grzegorczyk pisze: Cześć. Fdisk (a dokładnie MBR) nie obsługuje partycji większych niż 2 TB. Musisz użyć innego programu, który korzysta z GPT np. parted. Generalnie poczytaj tutaj: http://en.wikipedia.org/wiki/GUID_Partition_Table http://en.wikipedia.org/wiki/Master_boot_record http://www.cyberciti.biz/tips/fdisk-unable-to-create-partition-greater-2tb.h tml Pozdro MG -Original Message- From: Rafał Radecki [mailto:radecki.ra...@gmail.com] Sent: Monday, August 29, 2011 7:20 PM To: debian-user-polish@lists.debian.org Subject: SATA 3TB: unsupported sector size -1548812288. Cześć wszystkim. Mam problem z serwerem na Debianie Lenny: uname -a Linux xxx 2.6.18-4-686-bigmem #1 SMP Wed Feb 21 17:30:22 UTC 2007 i686 GNU/Linux Podłączyłem do niego dwa dodatkowe dyski: Dysk Seagate Constellation ES.2, 3.5'', 3TB, SATA/600, 7200RPM, 64MB BIOS wykrywa dyski z poprawnym rozmiarem, widzę je także w: brw-rw 1 root disk 8, 32 2011-08-29 19:46 /dev/sdc brw-rw 1 root disk 8, 64 2011-08-29 19:46 /dev/sde Jednakże fdisk ich nie rozpoznaje, dodatkowo w dmesg dla obydwu: sde : very big device. try to use READ CAPACITY(16). sde : unsupported sector size -1548812288. SCSI device sde: 0 512-byte hdwr sectors (0 MB) sde: Write Protect is off sde: Mode Sense: 00 3a 00 00 SCSI device sde: drive cache: write back sd 4:0:0:0: Attached scsi disk sde Czy ktoś spotkał się z podobnym problemem? Co to jest READ CAPACITY? W jaki sposób poprawić unsupported sector size i z jakiego powodu może on mieć taką wartość? Pozdrawiam, Rafał. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAHd9_iSGrCf8t7wUEi5UVe8Djg45fOQ_mx5T7¤2Q6TWvPiow@ma il.gmail.com -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1314688365.10251.4.camel@rh1 -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAHd9_iQrsyD7wo_-FySSvYsKVaca71R=iv04SApm5Xĺ1c...@mail.gmail.com
Re: SATA 3TB: unsupported sector size -1548812288.
Większość odpowiedzi skupiła się na problemie utworzenia partycji większych niż 2TB. Próbowałem poprzez parted przyjrzeć się /dev/sde jednakże zwraca mi exit code 1. (GNU Parted 1.7.1) Czy to nie jest przypadkiem tak, że utworzenie partycji 2TB to jeden problem, który można rozwiązać z użyciem parted, a błąd wyświetlany w dmesg unsupported sector size -1548812288 wskazuje na coś na poziomie sprzętu i przez to parted nie łyka partycji? Pozdrawiam, Rafał. W dniu 30 sierpnia 2011 09:12 użytkownik Norbert Kiszka norb...@linux.pl napisał: PS. gparted oficjalnie potrafi stworzyć GPT. Dnia 2011-08-30, wto o godzinie 08:08 +0200, Norbert Kiszka pisze: Osobiście bym jeszcze spróbował czy hdparm coś wcześniej zdziała. Dnia 2011-08-29, pon o godzinie 20:12 +0200, Michał Leon Grzegorczyk pisze: Cześć. Fdisk (a dokładnie MBR) nie obsługuje partycji większych niż 2 TB. Musisz użyć innego programu, który korzysta z GPT np. parted. Generalnie poczytaj tutaj: http://en.wikipedia.org/wiki/GUID_Partition_Table http://en.wikipedia.org/wiki/Master_boot_record http://www.cyberciti.biz/tips/fdisk-unable-to-create-partition-greater-2tb.h tml Pozdro MG -Original Message- From: Rafał Radecki [mailto:radecki.ra...@gmail.com] Sent: Monday, August 29, 2011 7:20 PM To: debian-user-polish@lists.debian.org Subject: SATA 3TB: unsupported sector size -1548812288. Cześć wszystkim. Mam problem z serwerem na Debianie Lenny: uname -a Linux xxx 2.6.18-4-686-bigmem #1 SMP Wed Feb 21 17:30:22 UTC 2007 i686 GNU/Linux Podłączyłem do niego dwa dodatkowe dyski: Dysk Seagate Constellation ES.2, 3.5'', 3TB, SATA/600, 7200RPM, 64MB BIOS wykrywa dyski z poprawnym rozmiarem, widzę je także w: brw-rw 1 root disk 8, 32 2011-08-29 19:46 /dev/sdc brw-rw 1 root disk 8, 64 2011-08-29 19:46 /dev/sde Jednakże fdisk ich nie rozpoznaje, dodatkowo w dmesg dla obydwu: sde : very big device. try to use READ CAPACITY(16). sde : unsupported sector size -1548812288. SCSI device sde: 0 512-byte hdwr sectors (0 MB) sde: Write Protect is off sde: Mode Sense: 00 3a 00 00 SCSI device sde: drive cache: write back sd 4:0:0:0: Attached scsi disk sde Czy ktoś spotkał się z podobnym problemem? Co to jest READ CAPACITY? W jaki sposób poprawić unsupported sector size i z jakiego powodu może on mieć taką wartość? Pozdrawiam, Rafał. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAHd9_iSGrCf8t7wUEi5UVe8Djg45fOQ_mx5T7¤2Q6TWvPiow@ma il.gmail.com -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1314688365.10251.4.camel@rh1 -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAHd9_iQY2TjLAfh2nZBYVQABVK3Y23vA6_U36T+CZg8cn=e...@mail.gmail.com
SATA 3TB: unsupported sector size -1548812288.
Cześć wszystkim. Mam problem z serwerem na Debianie Lenny: uname -a Linux xxx 2.6.18-4-686-bigmem #1 SMP Wed Feb 21 17:30:22 UTC 2007 i686 GNU/Linux Podłączyłem do niego dwa dodatkowe dyski: Dysk Seagate Constellation ES.2, 3.5'', 3TB, SATA/600, 7200RPM, 64MB BIOS wykrywa dyski z poprawnym rozmiarem, widzę je także w: brw-rw 1 root disk 8, 32 2011-08-29 19:46 /dev/sdc brw-rw 1 root disk 8, 64 2011-08-29 19:46 /dev/sde Jednakże fdisk ich nie rozpoznaje, dodatkowo w dmesg dla obydwu: sde : very big device. try to use READ CAPACITY(16). sde : unsupported sector size -1548812288. SCSI device sde: 0 512-byte hdwr sectors (0 MB) sde: Write Protect is off sde: Mode Sense: 00 3a 00 00 SCSI device sde: drive cache: write back sd 4:0:0:0: Attached scsi disk sde Czy ktoś spotkał się z podobnym problemem? Co to jest READ CAPACITY? W jaki sposób poprawić unsupported sector size i z jakiego powodu może on mieć taką wartość? Pozdrawiam, Rafał. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/CAHd9_iSGrCf8t7wUEi5UVe8Djg45fOQ_mx5T7¤2q6twvp...@mail.gmail.com
SATA 3TB: unsupported sector size -1548812288.
Hi everyone. I hava a problem with Debian Lenny server: uname -a Linux xxx 2.6.18-4-686-bigmem #1 SMP Wed Feb 21 17:30:22 UTC 2007 i686 GNU/Linux I connected two new disks to it: Seagate Constellation ES.2, 3.5'', 3TB, SATA/600, 7200RPM, 64MB BIOS sees them properly as 3TB drives, in shell I have: brw-rw 1 root disk 8, 32 2011-08-29 19:46 /dev/sdc brw-rw 1 root disk 8, 64 2011-08-29 19:46 /dev/sde But fdisk doesn't recognize them and demsg shows errors for both: sde : very big device. try to use READ CAPACITY(16). sde : unsupported sector size -1548812288. SCSI device sde: 0 512-byte hdwr sectors (0 MB) sde: Write Protect is off sde: Mode Sense: 00 3a 00 00 SCSI device sde: drive cache: write back sd 4:0:0:0: Attached scsi disk sde Has enyone had a similar problem? What is this READ CAPACITY? How can I correct unsupported sector size and why it could occur? Regards, Rafal. -- To UNSUBSCRIBE, email to debian-user-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/cahd9_isfwqylshr7g9_qjx4vsbajoh43se5-0ru60j1kyx1...@mail.gmail.com
Re: CVS - dead state.
W infrastrukturze, którą przejąłem operuje się na wersjach nadawanych przez CVS niestety. Te pliki, które pokazałem w pierwszym poście niewłaściwie zostały dodane jako binarne. Mam teraz zadanie zmienić je na tekstowe. Muszę więc jeszcze raz wszystkie ściągnąć, usunąć plik *,v z serwera i dodać je w odpowiedniej kolejności. Próbuję ściągnąć wersję 1.1 z brancha RB_TEMP ale CVS zwraca, że nie ma takiego pliku. Dla następnej wersji z tego brancha cvs update -r RB_TEMP -r 1.1.2.1 plik jest ok, plik ściągam. Czy jest jakiś sposób by wyciągnąć z repo wersję 1.1? W dniu 25 czerwca 2011 12:58 użytkownik Marcin Owsiany porri...@debian.orgnapisał: On Fri, Jun 24, 2011 at 05:14:36PM +0200, Rafał Radecki wrote: *Próbuję wyciągnąć plik w wersji 1.1 za pomocą cvs update -r1.1 nazwa ale zwraca mi: *-f server: dir/filename.ext is no longer in the repository* To dlatego, że ten plik nie ma wersji 1.1 Co oznacza *file filename.ext was initially added on branch RB_TEMP. *? Czy nie jest czasem tak, że w status dead jest dlatego, że plik został dodany do branche-a a nie main-a (głównej ścieżki) za pierwszym razem? Na to wygląda. Jaki mógłby być sens takiej operacji w przypadku pierwszego dodawania pliku? Sens dodawania? Po prostu został dodany na gałęzi, a nie w trunku. Nie ma w tym nic nadzwyczajnego. W jaki sposób mogę zmienić status dla revision 1.1? Nie wiem czy się da, ale dlaczego koniecznie chcesz mieć wersję 1.1? CVS według własnego widzimusię wymyśla wersje, więc lepiej posługiwać się tagami. -- Marcin Owsiany porri...@debian.org http://marcin.owsiany.pl/ GnuPG: 1024D/60F41216 FE67 DA2D 0ACA FC5E 3F75 D6F6 3A0D 8AA0 60F4 1216 -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110625105840.GD3247@beczulka
CVS - dead state.
Cześć wszystkim. Mam problem z CVS-em. Dla pliku z cvs log mam: *RCS file: /cvs/dir/filename.ext,v Working file: dir/filename.ext head: 1.12 branch: locks: strict access list: symbolic names: RB_TEMP: 1.1.0.2 keyword substitution: b total revisions: 21; selected revisions: 21 description: revision 1.4 date: 2011/06/06 13:30:06; author: cvsuser; state: Exp; lines: +19 -2; kopt: b; commitid: 138b4decd65e6df5; filename: filename.ext; * revision 1.3 date: 2011/06/06 10:16:16; author: cvsuser; state: Exp; lines: +23 -17; kopt: b; commitid: 716a4deca8ef7b59; filename: filename.ext; *upd revision 1.2 date: 2011/06/03 12:47:14; author: wojciechowskim; state: Exp; lines: +167 -0; kopt: b; commitid: 740c4de8d7a97a27; filename: filename.ext; merge z RB_TEMP revision 1.1 date: 2011/05/25 13:44:14; author: cvsuser; state: dead; kopt: b; commitid: 45ce4ddd07ae400d; filename: filename.ext; branches: 1.1.2; file filename.ext was initially added on branch RB_TEMP. revision 1.1.2.3 date: 2011/05/30 13:46:02; author: cvsuser; state: Exp; lines: +34 -8; kopt: b; commitid: 638c4de39f993152; filename: filename.ext; *pr_delete_obsl revision 1.1.2.2 date: 2011/05/26 14:25:23; author: cvsuser; state: Exp; lines: +30 -11; kopt: b; commitid: 28854dde62d2d0c3; filename: filename.ext; +fn_add_wobs revision 1.1.2.1 date: 2011/05/25 13:44:14; author: cvsuser; state: Exp; lines: +68 -0; kopt: b; commitid: 45ce4ddd07ae400d; filename: filename.ext; Plik do obs�ugi obs�uguj�cych na kontrakcie = *Próbuję wyciągnąć plik w wersji 1.1 za pomocą cvs update -r1.1 nazwa ale zwraca mi: *-f server: dir/filename.ext is no longer in the repository* Co oznacza *file filename.ext was initially added on branch RB_TEMP. *? Czy nie jest czasem tak, że w status dead jest dlatego, że plik został dodany do branche-a a nie main-a (głównej ścieżki) za pierwszym razem? Jaki mógłby być sens takiej operacji w przypadku pierwszego dodawania pliku? W jaki sposób mogę zmienić status dla revision 1.1? Z góry dzięki za pomoc. Pozdrawiam, Rafał.
Re: CVS - usuwanie plików, historia pozostaje?
Właśnie tak rozwiązałem ten problem ;) Dzięki za podpowiedź. W dniu 16 czerwca 2011 08:40 użytkownik Marcin Owsiany porri...@debian.org napisał: On Tue, Jun 07, 2011 at 11:53:37AM +0200, Rafał Radecki wrote: Cześć. Plik został źle dodany do repozytorium jako binarny. Potem było na nim kilka commit-ów do wersji 1.7. Teraz otrzymałem prośbę by zmienić go na tekstowy tak by ostateczna wersja pliku również była 1.7. Próbowałem cvs delete i potem cvs add ale cvs log pokazuje całą historię wersji od 1.1 do 1.7 (i ostatnią 1.8, która myślałem, że po cvs delete będzie widoczna jako 1.1). Czy jest możliwe takie usunięcie pliku z cvs by historia wersji dla niego również została usunięta? Tak żebym po kolejnym dodaniu pliku o tej samej nazwie zaczął od wersji 1.1? Poszukaj tego pliku z dodanym ,v w repozytorium i usuń zwykłym rm. Pamiętaj, że znikną też tagi na tym pliku. pozdrawiam, -- Marcin Owsiany porri...@debian.org http://marcin.owsiany.pl/ GnuPG: 1024D/60F41216 FE67 DA2D 0ACA FC5E 3F75 D6F6 3A0D 8AA0 60F4 1216 -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110616064044.GE3131@beczulka -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/banlktimd7mf6_n8ljqf21pxqhpbdsvx...@mail.gmail.com
CVS - usuwanie plików, historia pozostaje?
Cześć. Plik został źle dodany do repozytorium jako binarny. Potem było na nim kilka commit-ów do wersji 1.7. Teraz otrzymałem prośbę by zmienić go na tekstowy tak by ostateczna wersja pliku również była 1.7. Próbowałem cvs delete i potem cvs add ale cvs log pokazuje całą historię wersji od 1.1 do 1.7 (i ostatnią 1.8, która myślałem, że po cvs delete będzie widoczna jako 1.1). Czy jest możliwe takie usunięcie pliku z cvs by historia wersji dla niego również została usunięta? Tak żebym po kolejnym dodaniu pliku o tej samej nazwie zaczął od wersji 1.1? Pozdrawiam, Rafał. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/BANLkTikfWwjAb_CoNi12B7EeMfu22Ej=d...@mail.gmail.com
Update/upgrade produkcyjnych serwerów - co proponujecie?
Cześć. Otrzymałem 8 serwerów produkcyjnych do administracji, skonfigurowanych przez kogoś innego. Chcę ustalić rozsądną politykę update/upgrade. Serwery są wielousługowe (Oracle, VMWare, JBoss, ...) na pojedynczej maszynie. Jaka jest oficjalna polityka update/upgrade? Załóżmy, że mam te serwery na Etch-u, czy i w jakich warunkach/kiedy powinienem je upgrade-ować do Lenny-ego? Czy też jeżeli serwer jest stabilny powinienem go tak pozostawić i ewentualnie instalować tylko update-y bezpieczeństwa? Co sprawdza się w waszych przypadkach? Dzięki. R. -- Wiadomość przekazana dalej -- Od: Rafał Radecki radecki.ra...@gmail.com Data: 18 maja 2011 09:20 Temat: Debian update/upgrade good practices? Do: debian-u...@lists.debian.org Hi all. I have a new LAN to administer, I have 8 Debian production servers which have been configured by someone else. I try to make a reasonable update/upgrade policy for those servers. Till now (for my home servers) I used aptitude update/upgrade and it was ok. But here every server has many services (Oracje, JBoss, VMWare 2 Server, ...) and I think that now I should be more careful. Should upgrades/updates be made automatically or manually? What additional steps could be made? When should be dist-upgrade made? One one site I have read that Debian's policy is to use stable versions and only add security updates... what do you think? Information from: http://www.howtoforge.com/how-to-upgrade-debian-etch-to-lenny seems reasonable, any comments about this approach? R. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/banlktinspt97g1mv67uojaz5pwv3o-z...@mail.gmail.com
Debian update/upgrade good practices?
Hi all. I have a new LAN to administer, I have 8 Debian production servers which have been configured by someone else. I try to make a reasonable update/upgrade policy for those servers. Till now (for my home servers) I used aptitude update/upgrade and it was ok. But here every server has many services (Oracje, JBoss, VMWare 2 Server, ...) and I think that now I should be more careful. Should upgrades/updates be made automatically or manually? What additional steps could be made? When should be dist-upgrade made? One one site I have read that Debian's policy is to use stable versions and only add security updates... what do you think? Information from: http://www.howtoforge.com/how-to-upgrade-debian-etch-to-lenny seems reasonable, any comments about this approach? R. -- To UNSUBSCRIBE, email to debian-user-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/BANLkTi=TzY5UoBaZXBqqAUBM2ysvBsk=k...@mail.gmail.com
Re: Logowanie ssh
Cześć. Proponuję 'denyhosts'. W moim przypadku sprawdza się znakomicie jeżeli chodzi o automatyczne filtrowanie IP, które podejmują próbę wykorzystania SSH. Pozdrawiam, Rafał. W dniu 17 lutego 2010 15:46 użytkownik tower tow...@gmail.com napisał: Witajcie Szukam jakiejs paczki, która po 3 nieudanych probach logowania na ssh zablokuje ip delikwenta. Można to zrobić na iptables, ale domyślam się, ze uda się to skonfigurować w inny sposób. Dzięki za pomoc -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4b7c0134.30...@gmail.com
Best way to backup virtual machines from Citrix XenServer.
Hi All. I have installed Citrix XenServer. It's Linux-based virtualization software. Could anyone propose a good way to make backups of virtual machines (Linux/Windows) in it? With regards, R.
Re: Serwer vpn
Cześć. Proponuję oprogramowanie OpenVPN. Jest bardzo przyjemne w konfiguracji. http://openvpn.net/index.php/open-source/documentation/howto.html GUI pod Windozę: http://openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe- działa do Visty włącznie, by działało pod 7: http://www.fiberworks.com/DNN/Support/OpenVPN/tabid/171/language/en-US/Default.aspx(przykładowo) Generalnie można wszystko skonfigurować tak by stacje klienckie za routerami łączyły się z bramą (przechodzi NAT), więc to, że nie masz dostępu do routerów nie powinno być problemem (o ile nie blokują portów). Pozdrawiam, R. W dniu 3 lutego 2010 18:54 użytkownik tower tow...@gmail.com napisał: Witajcie Mam pare maszyn windowsowych, do których mam potrzebę zdalnego logowania. Maszyny znajdują się w róznych lokalizacjach. Dysponuję debianem postawionym na ovh bez środowiska graficznego. Chciałbym zbudować sieć vpnową, tzn wyobrażam sobie, ze maszyny zza routerów nawiązują vpna z debianem, a ja skądkolwiek łącząc sie z nim mam widoczne wszystkie podsieci, w których znajdują sie windowsy. Do routerów niestety nie mam dostępu. Potrzebuje zatem serwer vpn na linuksa i jakiegos otwartego klienta vpn dla windowsa. Implementował ktoś coś na ten wzór u siebie albo moze podpowiedziec jak to pozenic? -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Virtualization - what do You recommend?
Hi All. I plan to use virtualization in my production environment. I plan to use one of the following options: - KVM; - VMWare Esxi; - VMWare Workstation. I plan to install Windows 2008 as a guest. I want to use something like LVM snapshots for backups. Stability is also very important, the guest will be used as a production server. Which option could You recommend and why? Thank You very much in advance :) With regards, R.
Jaką kartę graficzną?
Cześć wszystkim ;) Jaką kartę graficzną moglibyście polecić na desktop-a z Ubuntu? Radeon/Nvidia? Dokładny model, który sprawdził się w Waszym przypadku? Czego ewentualnie unikać? Dzięki za pomoc ;) Pozdrawiam, Rafał.
Postfix + SMS/MMS ?
Hi All. Is it possible to integrate postfix with some plugin/additional software so that it could send some e-mails using SMS/MMS? What would be needed? With regards, Rafał.
LG Flatron L1732S ustawienie odświeżania: Out Of R ange.
Zainstalowałem Lennego w wersji 64-bitowej. Po uruchomieniu gdm na monitorze wyskakuje mi komunikat: *OUT OF RANGE 90.0 kHz/60Hz * Mój domyślny plik /etc/X11/xorg.conf: *Section InputDevice Identifier Generic Keyboard Driver kbd Option XkbRules xorg Option XkbModel pc105 Option XkbLayout pl EndSection Section InputDevice Identifier Configured Mouse Driver mouse EndSection Section Device Identifier Configured Video Device Option UseFBDev true EndSection Section Monitor Identifier Configured Monitor EndSection Section Screen Identifier Default Screen Monitor Configured Monitor EndSection* Próbowałem zmienić odpowiednie częstotliwości odświeżania poprzez dodanie: - do sekcji Monitor: *HorizSync 30 - 83 VertRefresh 56 - 75 * - do sekcji Screen: *DefaultDepth16 SubSection Display Depth 16 Modes 800x600_60.00 EndSubSection * Zrestartowałem x-y/gdm, niestety nadal pojawia się komunikat *OUT OF RANGE 90.0 kHz/60Hz*. Mój monitor: *LG Flatron L1732S * Moja karta: *Radeon HD4550*.* * Do tej pory nie wgłębiałem się w x-y, stąd prośba do osób, które orientują się temacie o pomoc. Pozdrawiam, R.
Re: LG Flatron L1732S ustawienie odświeżania: Out Of Range.
Niestety zmiany (różne ich wartości) nie dały oczekiwanego rezultatu. Pozdrawiam, R. W dniu 18 listopada 2009 15:19 użytkownik Marek Adamski siradams-debian-nos...@siradams.com napisał: Witaj Rafał, O ile mi dobrze wiadomo większość monitorów LCD obsługuje 59-60Hz, przynajmniej te które ja ostatnio obsługiwałem. Co prawda było to po złączu DVI. Ale to nie jest istotne. Pokombinuj z ustawieniami: HorizSync 30 - 83 VertRefresh 56 - 75 Spróbuj podstawić -60 w jednym albo w drugiej opcji. W Twoim liście datowanym 18 listopada 2009 (14:07:49) można przeczytać: RR Zainstalowałem Lennego w wersji 64-bitowej. Po uruchomieniu gdm RR na monitorze wyskakuje mi komunikat: RR OUT OF RANGE 90.0 kHz/60Hz RR Mój domyślny plik /etc/X11/xorg.conf: RR Section InputDevice RR Identifier Generic Keyboard RR Driver kbd RR Option XkbRules xorg RR Option XkbModel pc105 RR Option XkbLayout pl RR EndSection RR Section InputDevice RR Identifier Configured Mouse RR Driver mouse RR EndSection RR Section Device RR Identifier Configured Video Device RR Option UseFBDev true RR EndSection RR Section Monitor RR Identifier Configured Monitor RR EndSection RR Section Screen RR Identifier Default Screen RR Monitor Configured Monitor RR EndSection RR Próbowałem zmienić odpowiednie częstotliwości odświeżania poprzez dodanie: RR - do sekcji Monitor: RR HorizSync 30 - 83 RR VertRefresh 56 - 75 RR - do sekcji Screen: RR DefaultDepth16 RR SubSection Display RR Depth 16 RR Modes 800x600_60.00 RR EndSubSection RR Zrestartowałem x-y/gdm, niestety nadal pojawia się komunikat OUT OF RANGE 90.0 kHz/60Hz. RR Mój monitor: LG Flatron L1732S RR Moja karta: Radeon HD4550. RR Do tej pory nie wgłębiałem się w x-y, stąd prośba do osób, które orientują się temacie o pomoc. RR Pozdrawiam, RR R. -- Pozdrowienia, ** * Marek (SirAdams) Adamski * * http://www.siradams.com/ * *ICQ:42751516* * GG:14747 * * Linux user:#253788 * ** -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Out Of Range display problem on Lenny x64.
I installed Lenny x64. After gdm's start I've got an error on my display: *OUT OF RANGE 90.0 kHz/60Hz * My default /etc/X11/xorg.conf is: *Section InputDevice Identifier Generic Keyboard Driver kbd Option XkbRules xorg Option XkbModel pc105 Option XkbLayout pl EndSection Section InputDevice Identifier Configured Mouse Driver mouse EndSection Section Device Identifier Configured Video Device Option UseFBDev true EndSection Section Monitor Identifier Configured Monitor EndSection Section Screen Identifier Default Screen Monitor Configured Monitor EndSection* I tried to change refresh rates through adding: - to section Monitor: *HorizSync 30 - 83 VertRefresh 56 - 75 * - to section Screen: *DefaultDepth16 SubSection Display Depth 16 Modes 800x600_60.00 EndSubSection * I restarted then X/gdm but the problem remains:*OUT OF RANGE 90.0 kHz/60Hz*. My display: *LG Flatron L1732S * My graphic adapter: *Radeon HD4550*.* * Until now I didn't have the need to learn about X display system so any help (for someone my case may be trivial I hope so ;) ) would be kindly appreciated. With regards, R.
Jakie GUI do OpenVPN?
Witam wszystkich. Jakie (i dlaczego właśnie te) GUI możecie polecić do OpenVPN-a? Z góry dzięki za pomoc. Pozdrawiam, Rafał.
Re: Systemy Unix?
z tego co widzę Solaris ma conajmniej bardzo przyjemnie się prezentującą bazę manuali. Sądzę, że zapoznam się właśnie z Solaris 10. W dniu 5 sierpnia 2009 09:51 użytkownik Marcin Owsiany porri...@debian.orgnapisał: On Fri, Jul 31, 2009 at 07:59:31PM +0200, Grzegorz Kuczyński wrote: Marcin Kasperski pisze: Proponuje zapoznac sie z openBSD lub netBSD , Solarisem i FreeBSD i bedziesz wiedzial wszystko. Z powyższych najbardziej praktyczny chyba Solaris. Choć trudno powiedzieć, co z nim będzie po przejęciu Suna. A poza listą, ileśtam dużych biznesów używa AIX-a A co to wcześniej Solaris nie należał do Sun? Należał i należy. Ale kolega napisał przejęciu Suna - nie przejęciu _przez_ Suna. -- Marcin Owsiany porri...@debian.org http://marcin.owsiany.pl/ GnuPG: 1024D/60F41216 FE67 DA2D 0ACA FC5E 3F75 D6F6 3A0D 8AA0 60F4 1216 -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Systemy Unix?
Dzięki za info. Czy dokumentacja od Solaris 10 (na pierwszy rzut oka rozległa i obejmująca wiele tematów) może być użytkowana w przypadku OpenSolaris? Tzn. czy w trakcie używania i nauki OpenSolaris ta dokumentacja może być przydatna i ewentualnie w jakim stopniu? W dniu 5 sierpnia 2009 19:25 użytkownik Wojciech Giel wojtekg...@gmail.comnapisał: On Wednesday 05 August 2009 13:10:19 Rafał Radecki wrote: z tego co widzę Solaris ma conajmniej bardzo przyjemnie się prezentującą bazę manuali. Sądzę, że zapoznam się właśnie z Solaris 10. W dniu 5 sierpnia 2009 09:51 użytkownik Marcin Owsiany porri...@debian.orgnapisał: On Fri, Jul 31, 2009 at 07:59:31PM +0200, Grzegorz Kuczyński wrote: Marcin Kasperski pisze: Proponuje zapoznac sie z openBSD lub netBSD , Solarisem i FreeBSD i bedziesz wiedzial wszystko. Z powyższych najbardziej praktyczny chyba Solaris. Choć trudno powiedzieć, co z nim będzie po przejęciu Suna. A poza listą, ileśtam dużych biznesów używa AIX-a A co to wcześniej Solaris nie należał do Sun? Należał i należy. Ale kolega napisał przejęciu Suna - nie przejęciu _przez_ Suna. -- Marcin Owsiany porri...@debian.org http://marcin.owsiany.pl/ GnuPG: 1024D/60F41216 FE67 DA2D 0ACA FC5E 3F75 D6F6 3A0D 8AA0 60F4 1216 -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org zamiast solarisa zainteresuj sie opensolarisem gdyz solaris10 z tego co mowili na konferencji solarisa na ktorej bylem w Londynie ta wersja jest ostatnia (chyba ze cos sie zmienilo po przejeciu perzez oracle). przechodza na model podobny do ubuntu tzn. dystrybucja do sciagniecia za darmo plus updatey a jezeli chcesz to placisz za wsparcie. OpenStorage ktore solaris tak badzo reklamuje to nic innego jak opensolaris z graficzna nakladka na system plus tuningowany hardware. Tak wiec system jest przez suna uwazany za wplelni dojzaly. -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Systemy Unix?
Witam wszystkich. Generalnie jeżeli chodzi o Linux-a, z moich doświadczeń wynika, że Debian najbardziej mi odpowiada (duża ilość pakietów, solidne wsparcie innych użytkowników). Planuję jednak poznać także inne systemy z rodziny Unix. Czy moglibyście podzielić się doświadczeniami z nimi związanymi? Które są najczęściej wykorzystywane/najlogiczniejsze w działaniu/najprzyjemniejsze w użytkowaniu? Którego znajomość mogłaby być cenna w kontekście obecnych trendów na rynku pracy? Sorry za ogólne pytanie, jednak jest to jedno z nielicznych miejsc gdzie można znaleźć solidne opinie, a na takich mi zależy. Pozdrawiam i z góry dzięki za pomoc, R.
Integracja DHCP z DNS - problem z rndc.
Witam wszystkich.
Aktualnie ćwiczę połączenie DHCP z DNS. Wykonuję polecenie rndc-confgen w
celu generacji klucza i konfiguracji, które:
a) umieszczam w nowo utworzonym (po usunięciu /etc/bind/rndc.key) pliku
/etc/bind/rndc.conf:
# Start of rndc.conf
key rndc-key {
algorithm hmac-md5;
secret qALOeEYvDAXnVTSzELAzog==;
};
options {
default-key rndc-key;
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf
b) dodaję do pliku /etc/bind/named.conf:
# Use with the following in named.conf, adjusting the allow list as needed:
key rndc-key {
algorithm hmac-md5;
secret qALOeEYvDAXnVTSzELAzog==;
};
#
controls {
inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { rndc-key; };
};
# End of named.conf
Plik named.conf poza dodaniem powyższego jest całkowicie standardowy.
Przy restarcie named-a wyskakują mi komunikaty:
Stopping domain name service...: bind9rndc: connection to remote host
closed
This may indicate that
* the remote server is using an older version of the command protocol,
* this host is not authorized to connect,
* the clocks are not syncronized, or
* the key is invalid.
Wersje oprogramowania:
- bind9: 9.5.1.dfsg.P2-1+lenny1;
- bind9utils: 9.5.1.dfsg.P2-1+lenny1.
Czy ktoś wie jak pozbyć się powyższych komunikatów? Co ewentualnie
pominąłem/robię źle?
Z tego co zrozumiałem na podstawie różnych HOWTO, w powyższy sposób
realizuję dostęp do named-a za pomocą rndc. Następnie (po usunięciu
przyczyny powyższych komunikatów)
powinienem wygenerować inny klucz dla wpisów allow-update { key ; }; w
poszczególnych strefach i w pliku /etc/dhcp3/dhcpd.conf czy użyć tego
powyższego?
Pozdrawiam i dzięki za pomoc,
R.
Pomiary przepływności.
Witam wszystkich. W mojej domowej sieci mam bramę postawioną na Debianie oraz kilku użytkowników w sieci lokalnej. W związku z tym, że jeden z nich jest podejrzany o generowanie dużej ilości ruchu sieciowego do/z Internetu chciałbym wiedzieć jakie narzędzie możecie polecić w celu monitorowania aktualnych przepływności wykorzystywanych przez poszczególne strumienie TCP/UDP bądź też adresy IP, użytkowników, etc... . Chodzi mi o monitorowanie a nie ograniczanie przepływności. Ewentualnie jakie narzędzie możecie polecić do kontrolowania/ograniczania przepływności? Z góry dzięki za pomoc. Pozdrawiam, R.
Szyfrowanie systemu plików.
Witam wszystkich. Interesuje mnie możliwość zaszyfrowania zawartości całego dysku twardego w Debianie. Czy ktoś mający styczność z tematem mógłby wypowiedzieć się na temat możliwych rozwiązań oraz ich plusów i minusów (n.p. stosowanych algorytmów, możliwości ich złamania, skomplikowania obsługi danego rozwiązania, łatwości instalacji, ...)? Z góry dzięki za informacje. Pozdrawiam, R.
Postfix + SSL?
Witam wszystkich. Aktualnie mam problem do rozwiązania: postawić serwer SMTP: - standardowo port 25/tcp; - submission na porcie 587/tcp; - SSL na porcie 465/tcp; - backend (użytkownicy/domeny/aliasy/hasła) na PostgreSQL. Planuję użyć Postfix-a ponieważ z nim mam najwięcej doświadczenia. Konfigurowałem już wsparcie dla TLS, z tego co pamiętam wówczas nasłuchiwanie odbywało się chyba na (jednym) porcie 25 zarówno dla SMTP z jak i bez TLS/SSL(mogę się jednak mylić ;)). Czy się mylę? W jaki sposób jeżeli mam rację uruchomić Postfix-a by nasłuchiwał zarówno na porcie 25 jak i z TLS/SSL na porcie 465? Czy ktoś z Was mógłby polecić jakieś dobre howto odnośnie integracji z PostgreSQL? Z góry dzięki za okazaną pomoc. Pozdrawiam, R.
Dodatkowy dysk jako zabezpieczenie systemu.
Witam wszystkich. Mam do czynienia z następującą sytuacją: mam dostęp zdalny do maszyny, na której mam dysk z systemem oraz dodatkowy, wolny dysk. Ten dodatkowy mam wykorzystać jak najlepiej by w razie awarii systemowego mógł pomóc w odbudowie/przywróceniu systemu. Oczywiście przychodzi mi na myśl RAID 1 ale nie mam dostępu fizycznego do maszyny niestety. Czy moglibyście coś doradzić? Z góry dzięki za okazaną pomoc. Pozdrawiam, R.
Issue with Maildir directories.
Hi all. I have a problem with my mail servers' web interface. On our previous mail server we used SquirrelMail, now we try to use RoundCube. But we have a problem because RoundCube doesn't see users' Maildir directories. Could anyone give me a clue why is it that? Standard folders like 'new' and 'cur' are mapped to 'Received' but other directories are not visible. Regards, R.
Sed/awk czy Perl?
Witam. Aktualnie rozpoczynam naukę pisania skryptów, zapoznanie z bash-em oraz podstawami wyrażeń regularnych mam już za sobą. Zastanawiam się teraz z czym powinienem się zapoznać: - sed/awk? - perl? - python? Generalnie słyszałem sporo dobrego o możliwościach perl-a, na codzień jednak wielokrotnie spotkałem się z przykładami zastosowania kombinacji sed/awk w skryptach. Kolega podpowiedział mi, że perl może być pojedyńczym, ogólnym rozwiązaniem, które, gdybym je poznał dobrze, mógłbym wykorzystywać jako jedyne do pisania skryptów. Moglibyście coś poradzić? Pozdrawiam, R.
Oprogramowanie do zarządzania czasem/projektami.
Witam wszystkich. Interesuje mnie proste, darmowe oprogramowanie do kontroli postępów pracy przy projektach osób zatrudnionych w dziale IT. Miło by było gdyby dostępny był interfejs www z jakimś przyzwoitym, łatwym w edycji 'kalendarzem'. Czy ktoś z was mógłby coś ciekawego polecić? Pozdrawiam, R.
Certyfikat poczty.
Cześć. Hmm, postawiłem ostatnio dwa serwery pocztowe dla dwóch domen. Planuję teraz zakup certyfikatów dla nich. Trafiłem na stronę: https://www.securitynet.pl/nowy i zastanawiam się jakiego certyfikatu tak naprawdę potrzebuję: - https://www.securitynet.pl/certyfikaty_ssl/thawte_supercert_certificate czy: - https://www.securitynet.pl/certyfikaty_ssl/thawte_ssl123_certificate Opis ich funkcjonalności jest dla mnie trochę niejasny. Czy ktoś z was mógłby mi w skrócie wyjaśnić czym w praktyce one się różnią? Czy ten tańszy byłby wystarczający do szyfrowania SASL/TLS w Postfix-ie oraz IMAPS/POPS w Courier-IMAP-ie? Pozdrawiam, R.
Synchronizacja danych między hostami w sieci.
Witam wszystkich. Aktualnie wdrażam dwa serwery pocztowe dla dwóch domen. Pierwszy jest podstawowym dla domeny xxx.com i zapasowym dla domeny yyy.com. Drugi pełni dokładnie odwrotne role. Zależy mi na synchronizacji m.in. zawartości katalogów z pocztą między nimi. Co moglibyście polecić i dlaczego? Pozdrawiam, R.
Re: Serwer SMTP - koperta a nagłówek?
Dzięki za pomoc, zapoznam się z RFC. W dniu 16 grudnia 2008 16:46 użytkownik Marcin Owsiany porri...@debian.orgnapisał: On Mon, Dec 15, 2008 at 12:51:41PM +0100, Rafał Radecki wrote: Aktualnie używam Postfix-a jako MTA w firmie, w której pracuję. Zastanawia mnie powiązanie między elementami transakcji SMTP: HELO/EHLO, MAIL FROM:, RCPT TO, DATA: a tym, co jest widoczne w źródle otrzymanej wiadomości w polach: Received: Każdy host powinien wstawiać tam trochę informacji na temat wysyłającego hosta, tego co podał jako HELO Return-Path: Przy dostarczeniu MTA wstawia tam to co było w MAIL FROM Delivered-To: To jest końcowy adresat. Głównie zabezpiecza przed powstawaniem pętli zdaje się. To:, Subject:. To nie ma żadnego związku z kopertą. Czym tak naprawdę jest koperta i co zawiera? Koperta to jest to co zdalny host wysłał przed poleceniem DATA (czyli EHO/EHLO, MAIL FROM, RCPT TO) Jak ma się ona do nagłówka wiadomości? Nagłówek, w zależności od tego kogo słuchasz, to albo 1) pojedyncza linia logiczna typu: Bla: cośtam albo 2) wszystkie nagłówki w znaczeniu (1) czyli wszytko od polecenia DATA do pierwszej pustej linii (po której zaczyna się właściwa treść wiadomości). I, przede wszystkim, jakie pola w kopercie/nagłówku mogą być fałszowane a jakie są ustalane na podstawie przebiegu transakcji SMTP i zawsze będą odpowiadały rzeczywistości? Sfałszować można (a przynajmniej można próbować, jeśli otrzymujący MTA stosuje mechanizmy typu callout verification, DKIM, SPF) dokładnie wszystko oprócz adresu IP nadającego hosta (a i to można się starać zaciemnić, jakby mało było tego, że przeciętny user nie wie ani jak to znaleźć, ani jak to rozumieć). Dzięki za okazaną pomoc, pytanie pewnie łatwe dla zaznajomionych z tematem, dziwnie jednak nie znalazłem niczego konkretnego na ten temat w sieci. Zacznij od RFC-2821 i RFC-2822 pozdrawiam, -- Marcin Owsiany porri...@debian.org http://marcin.owsiany.pl/ GnuPG: 1024D/60F41216 FE67 DA2D 0ACA FC5E 3F75 D6F6 3A0D 8AA0 60F4 1216 -- To UNSUBSCRIBE, email to debian-user-polish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Certyfikat dla serwera poczty?
Witam wszystkich. Planuję obecnie zakup komercyjnego certyfikatu do szyfrowania połączeń z firmowym serwerem pocztowym. Obecnie używamy własnoręcznie podpisanego, jednakże ze względu na ostrzeżenia generowane przez programy pocztowe/przeglądarki postanowiłem zakupić certyfikat od ogólnie uznanego CA. Na co generalnie powinienem zwrócić uwagę? Robię to po raz pierwszy i nie chciałbym popełnić jakiegoś banalnego błędu. Jaki CA ewentualnie moglibyście polecić? Dzięki za pomoc. Pozdrawiam, Rafał.
Serwer SMTP - koperta a nagłówek?
Witam wszystkich. Aktualnie używam Postfix-a jako MTA w firmie, w której pracuję. Zastanawia mnie powiązanie między elementami transakcji SMTP: HELO/EHLO, MAIL FROM:, RCPT TO, DATA: a tym, co jest widoczne w źródle otrzymanej wiadomości w polach: Received:, Return-Path:, Delivered-To:, To:, Subject:. Czym tak naprawdę jest koperta i co zawiera? Jak ma się ona do nagłówka wiadomości? I, przede wszystkim, jakie pola w kopercie/nagłówku mogą być fałszowane a jakie są ustalane na podstawie przebiegu transakcji SMTP i zawsze będą odpowiadały rzeczywistości? Dzięki za okazaną pomoc, pytanie pewnie łatwe dla zaznajomionych z tematem, dziwnie jednak nie znalazłem niczego konkretnego na ten temat w sieci. Pozdrawiam, Rafał.
Problem z smtpd_*_restrictions w Postfix-ie.
Witam wszystkich ;-) Mam pytanie odnośnie kontroli UCE w Postfix-ie, a dokładnie tego czy można dla jakiejś domeny/odbiorcy 'wyłączyć' restrykcje smtpd_*_restrictions tak by dla reszty domen/odbiorców były one wciąż aktywne? Z góry dzięki za pomoc ;-)
Problem z MTA Postfix.
Cześć. Mam problem następującej treści: na serwer pocztowy z Postfix-em obslugujacy domene (przykładowo) abcxyz.pl przychodzą mail-e z polem From: [EMAIL PROTECTED] oraz To: [EMAIL PROTECTED] (jednocześnie) z serwerów z bliskiego wschodu. Czyli użytkownicy dostają wiadomości niby od siebie samych z obcych serwerów, na które nie wskazują rekordy A oraz MX domeny abcxyz.pl, chciałbym to ukrócić. Czy ktoś mógłby mi doradzić jakąś opcję konfiguracyjną Postfix-a? Może związana ona byłaby z tym, że części domenowej adresu z pola Mail From:, czyli abcxyz.pl, nie odpowiadają rekordy A/MX serwera SMTP przysyłającego daną wiadomość? Czy jest to do zrealizowania w Postfix-ie? Pozdrawiam i dzięki za ewentualną pomoc :)
