Conciliacion y Arbitraje, Contratos Colectivos, Negociaciones Sindicales
A partir de este mes en algunos estados de la república nace el Centro Federal de Conciliación y Registro Laboral (CFCRL)... Especialista en RELACIONES LABORALES: Contratos, Sindicatos y el Nuevo Sistema de Justicia Laboral en México Entrenamiento Online en Vivo Fecha de inicio: 27 de Noviembre 2020 CONOCE LOS PRINCIPIOS FUNDAMENTALES DE LAS RELACIONES INDIVIDUALES Y CONTRATOS COLECTIVOS DE TRABAJO, CÓMO HACER NEGOCIACIONES SINDICALES EXITOSAS Y TODO LO QUE DEBEMOS SABER DEL NUEVO SISTEMA DE JUSTICIA LABORAL QUE ENTRÓ EN VIGOR EN MÉXICO A PARTIR DE ESTE MES DE NOVIEMBRE. DESCARGAR INFORMACIÓN COMPLETA Mayor información a través de WhatsApp O para información mucho más detallada comuníquese al: Ciudad de México / 55 2450 6187 Monterrey, N.L. / 81 2974 7731 Guadalajara, Jal. / 33 2005 0994 Este boletín informativo tiene como objetivo generar valor en usted y su Organización. Para darse de baja de este tipo de información conteste con la palabra BAJALABORAL737. O en su defecto haga click en el siguiente enlace: unsubscribe from this list
Re: Pesquisa Pessoal para Análises
Em casa uso debian, apesar de já ter usado ubuntu e outras derivações. Para o meu caso o ubuntu por exemplo vem com muitas melhorias, mas se for para instalar a forma padrão me dá muito mais trabalho para remover coisas que eu não vou usar do que no debian me da trabalho para instalar. No trabalho uso Solaris (Ldom) e CentOS. Devido ao suporte das empresas. No geral a escolha se deve mais a necessidade, todos chegam ao mesmo lugar o problema é o tempo que vc pode despender para executar. Em 18/06/2019 00:48, Alex Porto dos Santos escreveu: @danielmota Prazer, Alex Uso Debian a 6 anos no desktop, uso Proxmox (tanto kvm quanto Lxc) em produção em sistemas pra ISP, e desenvolvimento de sistemas pra ISP. Sou muito feliz com tudo isso. Espero que tenha sucesso. Abraço Em seg, 17 de jun de 2019 às 17:37, Daniel Mota mailto:danielmota...@gmail.com>> escreveu: Você precisa virtualizar? Proxmox tem um conjunto bacana de KVM e afins com Painel web. Daí você pode por um xfce para ter como desktop para demais coisas. Em seg, 17 de jun de 2019 17:23, G. Felipe Pereira da Silva mailto:silva.felip...@gmail.com>> escreveu: Fala Daniel, Grato pelo interesse. Não resolvi. Faz um tempo isso. Mas como esse xubuntu 18.04 ja congelou duas só hoje meu notebook. E preciso de um ambiente estável pra implementar um ambiente de virtualização da pós. Vou tentar novamente o debian/xfce Depois volto aqui e dou um feedback. Em seg, 17 de jun de 2019 às 17:07, Carlos Donizete Froes mailto:corin...@riseup.net>> escreveu: Seja muito bem vindo a comunidade Debian. :) Entre no grupo do Debian Brasil pelo Telegram: @debianbrasil Sera otimo compartilhamos conhecimentos contigo Daniel. -- ⢀⣴⠾⠻⢶⣦⠀ Carlos Donizete Froes [a.k.a coringao] ⣾⠁⢠⠒⠀⣿⡁ Debian Wiki: https://wiki.debian.org/coringao ⢿⡄⠘⠷⠚⠋⠀ GPG: 4096R/B638B780 ⠈⠳⣄⠀⠀⠀ 2157 630B D441 A775 BEFF D35F FA63 ADA6 B638 B780 -- Cordialmente, *Gleidson Felipe Pereira da Silva * -- *Alex Porto dos Santos * *Desenvolvedor de integração com equipamentos de rede.* *skype: alexporto2200* *telefone e whatsapp: 49 998193546* * *
Inconsistência entre uso de HD e qu ota.
Prezados usuários, estou tendo um problema no servidor local de homedirs (se trata de um esquema básico de exportar e importar diretórios usando NFS). O servidor (rodando kernel 2.6.18) exporta um sistema de arquivos e os clientes (rodando kernel 2.6.27) o importam. Então, o problema é que alguns comandos que mostram o uso do HD (por exemplo, du e df) e outros comandos que mostram a quota de um usuário qualquer (por exemplo, repquota e quota) estão mostrando resultados diferentes. Ou seja, um usuário (por exemplo, usuario1), segundo o du, está ocupando apenas 19584 bloques e, segundo o quota, está ocupando 144960 bloques. Esse comportamento não está associado a um usuário específico, se trata de um problema geral, e podemos resolver o problema executando quotacheck periodicamente. É como se ao longo do tempo houvesse uma discrepância cada vez maior entre os dados mostrados. Isso quer dizer que assim que o quotacheck é executado, tudo fica certo, mas depois de um tempo X (não posso dizer se X é dias, semanas ou meses, mas supomos que é meses) a inconsistência aparece. Outro detalhe importante é que dá na mesma executar todos os comandos diretamente no servidor ou num cliente qualquer. Sugestões? Obrigado. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4b7b5e38.4000...@fing.edu.uy
Re: Servidor de Instalações.
Leandro Hamid escribió: Boa tarde a todos. Estou com projeto de implementação de um servidor de instalações de sistemas operacionais e estou dando uma pesquisada na web sobre o assunto, alguém conhece uma maneira de implementar tal servidor ou alguma solução Debian?Desde já agradeço sugestões. -- Leandro Hamid SERPRO - Serviço Federal de Processamento de Dados Maito: leandro.ha...@gmail.com mailto:leandro.ha...@gmail.com Maito: leandro.ha...@linuxmail.org mailto:leandro.ha...@linuxmail.org Skype: leandro_hamid http://www.serpro.gov.br Weblog: http://sysaprendiz.wordpress.com/ Linux User #485051 Um pessoal aqui no trabalho resolveu isso usando UDPCAST e a solução foi baseada em Linux (no nosso caso, CentOS, porém, como Linux é Linux, isso não vai importar na hora de você usar Debian para resolver o problema). Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Problema con el número de escritorios en Compiz-Fusion.
Prezados correligionários, estou tentando configurar o número de desktops no Compiz-Fusion, mas não tenho sucesso. Não importa o valor com o qual eu tento configurar o Compiz, sempre só aparecem 2 desktops. Se eu tento usar o Administrador de Opções CompizConfig, é impossível entrar nas General Options. O sistema de segmentation fault. Por outro lado, se eu tento usar o comando gconftool-2 para esta função, eu posso configurar a key hsize, porém esta mudança não parece ter efeitos no sistema. mdasi...@merlin ~ $ gconftool-2 -R /apps/compiz/general/screen0 /apps/compiz/general/screen0/options: overlapping_outputs = 0 number_of_desktops = 1 unredirect_fullscreen_windows = false default_icon = icon lighting = true vsize = 1 hsize = 4 detect_outputs = true detect_refresh_rate = true focus_prevention_match = any focus_prevention_level = 1 refresh_rate = 50 texture_compression = true outputs = [640x480+0+0] sync_to_vblank = false force_independent_output_painting = false Colei a saída do comando gconftool-2 e as keys que mudei foram hsize, vsize e number_of_desktops (todas elas são as keys corredpondentes ao número de desktops do Compiz). Porém, como eu disse acima, qualquer que seja o valor usando, o resultado é sempre o mesmo: só tenho 2 desktops. Sugestões? Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: BRONCA COM DHCP
cliente com MAC 00:02:72:6b:d7:e9 pede o IP 10.0.13.35 e o servidor concede o IP pedido (isso é o que quer dizer o DHCPACK). Então depois, o servidor recebe o DHCPDISCOVER do cliente 00:c0:ca:19:14:51, mas não tem IP's para conceder. Pois então, se você tem 850 clientes, deveria reconsiderar a linha que diz range 10.0.10.2 10.0.10.253;. Segundo ela, você tem 253 IP's disponível. Pelo visto, você está usando toda a rede 10.0.0.0, então, se quiser que o DHCP dê IP's da rede 10.0.11.0 terá que adicionar esse espaço de IP's à cláusula range. E para terminar, se você quiser ler um bom livro sobre DHCP, procure por The DHCP Handbook, escrito por Ralph Droms e Tedd Lemon (ambos membros do grupo que desenvolve o protocolo DHCP). Esse livro me ajudou muito na hora de configurar um DHCP no trabalho. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Tcpdump ( ver iptables drops )
Rafael Moraes escreveu: isso é varável a idéia é ver os pacotes que estão sendo dropados.. por exemplofecho a porta 80...e tem user tentando acessar sites e etc. quero ver estas tentativas e taqlz entendeu? 2009/5/26 Miguel Da Silva - URI mdasi...@fing.edu.uy mailto:mdasi...@fing.edu.uy Rafael Moraes escribió: Opa escrevi errado a pergunta certa é: gostaria de saber qual a sintaxe correta para verificar os pacotes que são dropados pelo Iptables através do* tcpdump*? 2009/5/26 Allison Vollmann allisonv...@yahoo.com.br mailto:allisonv...@yahoo.com.br mailto:allisonv...@yahoo.com.br mailto:allisonv...@yahoo.com.br Em 25/5/2009 22:04, Rafael Moraes escreveu: Boa noite, gostaria de saber qual a sintaxe correta para verificar os pacotes que são dropados pelo Iptables através do Iptables? Abraços Você também pode fazer isso direto pelo iptables, use a mesma regra que estiver usando para o DROP, apenas altere o jump no final para -J LOG por padrão vai cair no syslog a nível de warning, depois que ele processar vai voltar para a chain atual e prosseguir nas regras como ocorria anteriormente. --To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org mailto:listmas...@lists.debian.org mailto:listmas...@lists.debian.org mailto:listmas...@lists.debian.org E quais são os pacotes que deveram ser dropados?! A sintaxe do tcpdump vai depender, e muito, desta informação. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org mailto:listmas...@lists.debian.org $ tcpdump src port 80 Mais informações em man tcpdump. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Tcpdump ( ver iptables drops )
Rafael Moraes escribió: Opa escrevi errado a pergunta certa é: gostaria de saber qual a sintaxe correta para verificar os pacotes que são dropados pelo Iptables através do* tcpdump*? 2009/5/26 Allison Vollmann allisonv...@yahoo.com.br mailto:allisonv...@yahoo.com.br Em 25/5/2009 22:04, Rafael Moraes escreveu: Boa noite, gostaria de saber qual a sintaxe correta para verificar os pacotes que são dropados pelo Iptables através do Iptables? Abraços Você também pode fazer isso direto pelo iptables, use a mesma regra que estiver usando para o DROP, apenas altere o jump no final para -J LOG por padrão vai cair no syslog a nível de warning, depois que ele processar vai voltar para a chain atual e prosseguir nas regras como ocorria anteriormente. -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org mailto:listmas...@lists.debian.org E quais são os pacotes que deveram ser dropados?! A sintaxe do tcpdump vai depender, e muito, desta informação. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Atualização em servidores de prod ução
Edson Marquezani Filho escribió: Pessoal, eu mantenho alguns servidores Debian Stable, e gosto de tê-los sempre atualizados. Porém, sempre fico inseguro em fazer essas atualizações, principalmente quando se trata de kernel, glibc ou softwares críticos como Samba e coisas do gênero. Gostaria de saber qual seria a política correta a adotar para essas atualizações. (Ok, eu sei que é Debian estável, e tudo deveria correr bem, mas ainda assim sempre fico com uma ponta de insegurança.) Existe alguma fonte de informação onde eu possa consultar constantemente detalhes a respeitos da atualização dos pacotes do release estável, ou algo assim? Quero dizer, algo que me deixe menos no escuro com relação às modificações nesses pacotes. Obrigado. Buenas!!! Olha, se é Debian Stable, então você pode ficar tranquilo que a mayor release de um pacote não vai mudar. Veja por exemplo o seguinte, o Samba que está disponíbel no Lenny é versão 3.2.5-4lenny2. O 3.2.5 é a versão do próprio Samba e o -4lenny2 é adicionado pelo pessoal do Debian. Se alguém encontrar algum problema de segurança ou alguma coisa grave no Samba 3.2.5, então vão lançar a versão -4lenny3. O que isso quer dizer? Que você sempre terá no seu servidor Stable a versão 3.2.5, o que significa que praticamente não haverá problemas do tipo atualizei de deixou de funcionar. O mesmo acontece com a glibc e o kernel. Até hoje, em uns 5 anos trabalhando com Debian, só vivi uma situação em que usando Debian Stable (na verdade, era um sistema que usava pacotes dos mirros volatile), vi um programa mudando a mayor realase. O problema era com o clamav que tinha um bug na versão 0.93 e que não seria mudado pela política do Debian. Então o jeito foi começar a usar os mirrors volatile e instalar o clamav 0.94. O que eu tenho para dizer é isso; resumindo, quase sempre as atualizações dentro de uma release do Debian dão errado por culpa do administrador. :) Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Atualização em servidores de prod ução
Edson Marquezani Filho escribió: Estava a atualizar um Servidor em produção .. mandei um apt-get update e um apt-get upgrade... blzz atualizou varios pacotes ( inclusive o kernel ) e depois fui atualizar outros na mao... cheguei no openvpn e dei um apt-get install openvpnlegal..instalou ...foi restartar o serviço e pimba caí. sim, eu estava remoto fiquei de fora. pq a nova versao do openvpn nao aceita arquivos carregados externamente... Pois então. Esse é justamente meu medo. Eu suponho que esse tipo de mudança não deveria acontecer no release estável, mas apenas atualizações de segurança, como já citado. Por que, que eu saiba, a versão estável não recebe novas versões do software, apenas correções delas. Isso que você citou aconteceu com release estável ? Palma, palma! Não criemos cânico. Estão começando a misturar a coisas neste thread. O cidadão acima atualizou um pacote no braço e nessa situação o administrador é livre de fazer o que quiser. É óbvio que ele também será o responsável pelas consequências. Dá para ver a diferença? Uma coisa é eu ir atualizando o sistema de tempos em tempos e seguir a política que a distribuição usa. Outra coisa é começar a instalar pacotes à mão; neste caso se deu problema, foi por culpa minha. Por outro lado, e me desculpem o puxão de orelha, atualizar VPN, kernel, SSH, etc on-line, e sem estar 100% seguro das mudanças que isso implicará, é querer demais. Com certeza, no release notes da nova versão do openvpn estará escrito essa mudança de comportamente. Aí já não tem sistema de pacotes que ajude a resolver o problema. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Problema com KVM e teclado.
Prezados correligionários, compilei o kernel ver. 2.6.26 e habilitei os módulos para KVM (kvm e kvm_amd). O próximo passo foi criar um disco para uma máquina virtual e colocá-la para funcionar. Até aí tudo bem, ou quase. Acontece que o teclado deixa de responder quando a máquina virtual está desligada. Ou seja, se eu coloco a máquina virtual para funcionar, então posso mudar de console no servidor usando ALT-Fx. Vejam bem, estou falando do console do servidor host e não da máquina virtual. Entretanto, se eu desligo a máquina virtual e interrompo a execução do KVM (sem descarregar os módulos do kernel), aí já não posso mais mudar de console. Pressiono ALT-Fx e o que vejo é uma tela preta com um conteúdo que parece ser do arquivo messages. Dá para entender o que estou tentando dizer? Alguém já teve algúm problema similar? Além do mais, deixo o comentário de que testei teclados USB e PS/2 e o resultado foi o mesmo. Sugestões?! Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: [OFF TOPIC] cloud computing: seria o fim do Debian no meu desktop ????
Anacleto Pavão escribió: Tatui. A politica de utilização de um rede corporativa sempre irá passar por uma politica desenvolvida com os olhos na melhor utilização dela, assim, nenhum administrador em sã consciencia ira barrar tudo de olho na seguranca pois desta forma os usuarios param de utilizar tal rede. Desta forma sempre devera havera um ponto de equilibro entre seguranca X usabilidade (e muita negociacao eheheheeh). Abraco. --- Em *qua, 20/5/09, Sergio Lopes /sergi...@gmail.com/* escreveu: De: Sergio Lopes sergi...@gmail.com Assunto: Re: [OFF TOPIC] cloud computing: seria o fim do Debian no meu desktop Para: debian-user-portuguese@lists.debian.org Data: Quarta-feira, 20 de Maio de 2009, 11:16 Cara! Em empresas descentes existe politicas e regras do uso computacional. O funcionario tem que adptar à empresa, e não a empresa adaptar ao funcionario. Sérgio Lopes 2009/5/20 Tatui ml...@yahoo.com /mc/compose?to=ml...@yahoo.com: Pessoal, Vi uma noticia onde era informado que empresas estão migrando para essa nova onda: cloud computing Fui ler a respeito! Quase tive um troço. Acho que devido eu nao saber nada sobre esse assunto. A grande pergunta que fiz foi: se haverao somente uma espécie de terminal, estarei nas maos do meu administrador. Assim, perderei o meu direito de escolha, tendo que usar o que ele, administrador, desejar que eu use. Assim, posso ter que deixar de usar o Debian na facul e/ou no trabalho! Quem poderia me dar opcoes para poder continuar a usar meu Debian se algo assim acontecesse onde estudo e/ou onde trabalho? Quais argumentos (esse é o principal) posso usar para convencer o meu adminin para que ele use o Debian (ou outro linux) como servidor? Principalmente na facul, pois no trabalho essa escolha pode ser mais autoritaria. Na facul, por ser publica, eu imagino que haverao discussoes sobre qual sistema adotar. Ai que eu desejo estar afiado nos argumentos e contra-argumentos para manter a minha livre escolha. Atualmente so uso linux. Valeu! Tatui -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org /mc/compose?to=debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org /mc/compose?to=listmas...@lists.debian.org -- _ °v° Sérgio Lopes- Analista de Sistema /(_)\ São Paulo - SP - BRAZIL ^ ^ Linux user number 373166 -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org /mc/compose?to=debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org /mc/compose?to=listmas...@lists.debian.org Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10 http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/ - Celebridades http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/ - Música http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/m%C3%BAsica/ - Esportes http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/esportes/ Olha Tatui, qual argumento você poderia usar? Debian é Linux. Por outro lado, você tem que ter em consideração o fato de que talvez os administradores que cuidaram dos servidores possam ter a sua escolha e, com certeza, usarão o Linux (no final das contas, Linux é Linux) que conhecem melhor. O fato da universidade ser pública não quer dizer que as discussões de carácter técnico-administrativo sejam tratadas com todos os habitantes da universidade. Trabalho há uns anos como administrador de sistemas numa universidade pública e nunca deixam de aparecer estudantes com idéias que resolveram todos os problemas que temos. Cada um tem sua solução, porém o que nenhum deles pensam, é que depois, não serão eles que terão que resolver os problemas. :) Não me leve a mal, é que me senti identificado com o caso. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: [OFF TOPIC] cloud computing: seria o fim do Debian no meu desktop ????
Tatui escribió: Pessoal, Vi uma noticia onde era informado que empresas estão migrando para essa nova onda: cloud computing Fui ler a respeito! Quase tive um troço. Acho que devido eu nao saber nada sobre esse assunto. A grande pergunta que fiz foi: se haverao somente uma espécie de terminal, estarei nas maos do meu administrador. Assim, perderei o meu direito de escolha, tendo que usar o que ele, administrador, desejar que eu use. Assim, posso ter que deixar de usar o Debian na facul e/ou no trabalho! Quem poderia me dar opcoes para poder continuar a usar meu Debian se algo assim acontecesse onde estudo e/ou onde trabalho? Quais argumentos (esse é o principal) posso usar para convencer o meu adminin para que ele use o Debian (ou outro linux) como servidor? Principalmente na facul, pois no trabalho essa escolha pode ser mais autoritaria. Na facul, por ser publica, eu imagino que haverao discussoes sobre qual sistema adotar. Ai que eu desejo estar afiado nos argumentos e contra-argumentos para manter a minha livre escolha. Atualmente so uso linux. Valeu! Tatui Olha Tatui, qual argumento você poderia usar? Debian é Linux. Por outro lado, você tem que ter em consideração o fato de que talvez os administradores que cuidaram dos servidores possam ter a sua escolha e, com certeza, usarão o Linux (no final das contas, Linux é Linux) que conhecem melhor. O fato da universidade ser pública não quer dizer que as discussões de carácter técnico-administrativo sejam tratadas com todos os habitantes da universidade. Trabalho há uns anos como administrador de sistemas numa universidade pública e nunca deixam de aparecer estudantes com idéias que resolveram todos os problemas que temos. Cada um tem sua solução, porém o que nenhum deles pensam, é que depois, não serão eles que terão que resolver os problemas. :) Não me leve a mal, é que me senti identificado com o caso. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: IPTABLES
Eduardo Lopes escreveu: 2009/5/14 Junior Polegato - Linux li...@juniorpolegato.com.br: Eduardo Lopes escreveu: 2009/5/14 Miguel Da Silva - URI mdasi...@fing.edu.uy: Eduardo Lopes escribió: eth0 - Rede Local eth1 - Link1 eth2 - Link2 eth3 - Link3 for links in `echo $LINK1 $LINK2` do $IPTABLES -t nat -A PREROUTING -p tcp -d $links --dport 8038 -j DNAT --to 172.16.1.14:80 done $IPTABLES -t filter -A FORWARD -p tcp -d 172.16.1.14 --dport 80 -j ACCEPT $IPTABLES -t mangle -A PREROUTING -s 172.16.1.14 -j MARK --set-mark 49 $IPTABLES -t nat -A POSTROUTING -s 172.16.1.14 -j SNAT --to $INET_LINK1 ip rule add fwmark 49 lookup 49 prio 49 ip route add default table 49 nexthop dev eth3 via $GW_LINK1 weight 49 O que não está funcionando é o seguinte, minha rede (172.16.1.0/24) não consegue acessar o meu ip externo, nem por browser, nem mesmo um telnet ip-externo 8038 funciona. Preciso que minha rede consiga acessar essa aplicação. Olá, A primeira regra PREROUTING está roteando os IP externos, porta 8038 para a porta 80 do IP 172.16.1.14, se for isso, está correto. Agora tente acessar de dentro da rede 172.16.1.0/24 o IP 172.16.1.14, porta 80, se conseguir, legal, é possível de um IP da rede local acessá-lo, implicando numa barreira no firewall. Mas se não conseguir, deve haver alguma regra no IP 172.16.1.14 bloqueando a rede local. Opa, Acesso normalmente da minha rede local para o servidor. Se for bloqueio no firewall, verifique a regra FORWARD, que pelo visto está com política DROP, se está descartando pacotes enquanto tenta acessar um IP externo, porta 8038, da rede interna com: watch -n 1 'iptables -L -v|sed -n /FORWARD/,/^$/p' Então o problema é que a maquina que estou fazendo o teste está toda liberada no firewall. Eu acesso tudo por ela, menos o meu ip externo. Também vale uma monitorada no firewall com wireshark para ver o que chega e o que sai filtrando pelos IPs em teste. Já tinha monitorado com o tcpdump mas não achei nada. []'s Junior Polegato Falta uma regra para fazer NAT e dessa maneira, ter acesso à internet desde as máquinas locais. Ou seja, um computador na rede 172.16.1.0/24 acessa um computador na internet atraves de NAT. O acesso ao servidor, usando alguma máquina local, não será afetado porque nem mesmo passará pelo firewall; a conexão vai ser direta entre um cliente na rede 172.16.1.0/24 e o servidor 172.16.1.14. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: IPTABLES
Eduardo Lopes escribió: Olá a todos, Estou precisando fazer com que minha rede local consiga acessar meu ip externo em algumas porta expecíficas, como 8038 ou 8080. As portas funcionam normalmente vindo de ips externos. Tenho 4 placas de rede: eth0 - Rede Local eth1 - Link1 eth2 - Link2 eth3 - Link3 Criei as regras de nat da seguinte forma: for links in `echo $LINK1 $LINK2` do $IPTABLES -t nat -A PREROUTING -p tcp -d $links --dport 8038 -j DNAT --to 172.16.1.14:80 done $IPTABLES -t filter -A FORWARD -p tcp -d 172.16.1.14 --dport 80 -j ACCEPT $IPTABLES -t mangle -A PREROUTING -s 172.16.1.14 -j MARK --set-mark 49 $IPTABLES -t nat -A POSTROUTING -s 172.16.1.14 -j SNAT --to $INET_LINK1 ip rule add fwmark 49 lookup 49 prio 49 ip route add default table 49 nexthop dev eth3 via $GW_LINK1 weight 49 Temos um sistema que nossos clientes acessam usando essa porta, o acesso dos clientes está ok, porém minha rede não consegue acessar o sistema. Me disseram que isso por padrão não funciona, mas teria como fazer isso ? Agradesço desde já. Valeu. Eduardo Lopes Está um pouco confuso isso daí. Onde que a aplicação está instalada? Ou seja, de que lado do firewall ela está? Pelo visto ela está no IP 172.16.1.14. A primeira regra está errada. Você sabe para que se usa NAT? Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Forwarding de portas com o IPtables
Fagner Patricio escribió: Olá!! Eu preciso fazer a seguinte configuração no IPtables. Na empresa estão instalando um sistema em uma máquina interna e a empresa que está fazendo esse configuração irá fazê-la remotamente via ssh, então eu preciso liberar essa minha máquina interna para receber conexões ssh de um IP fixo externo, não tenho muita experiência com o IPTable, então estou colocando aqui as regras que eu criei para ver se elas estão corretas: iptables -t nat -A PREROUTING -s 200.199.23.105 -i eth1 --dport 22 -j DNAT --to 192.168.3.11 iptables -t nat -A POSTROUTING -d 192.168.3.11 -j DNAT --to 192.168.3.1 A minha máquina interna tem o IP: 192.168.3.11 O Endereço IP externo é o 200.199.23.105 eth1 é a placa de rede ligada na internet O Meu Gatway padrão é o 192.168.3.1 Essas regras estão ok? Eu poderia criar uma chain nova, do tipo: temp e colocar essas regras dentro dela? como seria feito essa configuração? -- Fagner Patrício João Pessoa - PB Brasil Estas regras estão um pouco confusas, primeiro você está fazendo Destination NAT para o PC 192.168.3.11 (isso está bem). Depois você está fazendo Destination NAT outra vez, só que agora dentro da sua própria rede. Tá extranho isso daí. Você só vai precisar fazer DNAT uma vez. E se eu fosse você, colocava o SSH em outra porta; não é necessário, mas acho que deixa a situação com mais cara de que você configurou tudo isso só mesmo para um trabalho temporário. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: controle de banda
Rafael Kaminski escribió: Boa tarde Miguel... Vc utiliza o controle de banda? Para quantos usuários vc utiliza e deu certo? Abraço, Rafael 2009/5/8 Adauto Serpa adautose...@gmail.com mailto:adautose...@gmail.com 2009/5/7 Miguel Da Silva - URI mdasi...@fing.edu.uy mailto:mdasi...@fing.edu.uy: Mauricio Rocha escribió: olá pessoal preciso fazer um controle de banda, mas não acho nada que sirva, ja tentei o shaperd e ele simplesmente nao funciona, tentei o HTB-tools, mas nem consigo copilar da um erro no asm/bitops.h, pesquisei o erro e todas as tentativas de solucionar não deram resultado. Bom como sempre a ultima estancia é a lista ;), alguem pode me ajuda e/ou indicar algo que possa fazer um controle da banda? Esta pergunta deve ser daquelas Top 5 e vai ser difícil tirá-la desse ranking. :) O mais impressionante é que a resposta é sempre a mesma, e o pessoal para não acreditar: www.lartc.org/ http://www.lartc.org/ É sensacional saber que com um simple comando você faz tudo aquilo que parece exigir uma parafernalha tremenda. A combinação kernel + iproute2 + iptables é imbatível. O problema é pegar os docs é lê-los com paciência e devagar - se possível, acompanhado de um capuccino ou de um submarino (piadinha interna pra quem já esteve de visita pela costa do Rio de la Plata). Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org mailto:listmas...@lists.debian.org Bom a melhor alternativa que tive até agora foi em http://eriberto.pro.br/wiki/index.php?title=Controle_de_tr%C3%A1fego_com_TC%2C_HTB_e_Iptables -- Adauto Serpa Tecnólogo em Informática Jabber: adautose...@jabber.org mailto:adautose...@jabber.org Email: adautose...@gmail.com mailto:adautose...@gmail.com MSN: junio...@hotmail.com mailto:junio...@hotmail.com -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org mailto:listmas...@lists.debian.org Usar eu uso, porém no meu caso é para uso caseiro. Dependendo do que você quiser, não posso responder se vai funcionar ou não (mas pra falar a verdade, eu diria que sim funcionaria, hehe). A solução que usei foi usando HTB, e o que fiz foi dividir o link entre os 2 PC's que tenho em casa. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Montando um gateway - rotas
Luiz Henrique escribió: Boa noite, Você precisa fazer 2 coisas: 1) habilitar redirecionamento de pacotes no kernel: echo 1 /proc/sys/net/ipv4/ip_forward 2) fazer nat para a rede interna sair pela eth0: iptables -t nat -A POSTROUTING -s 192.168.100.0/24 http://192.168.100.0/24 -o eth0 -j MASQUERADE mais informações em: http://focalinux.cipsga.org.br/guia/avancado/ch-fw-iptables.html#s-fw-iptables-nat-snat-masquerade []'s 2009/5/2 Angelo M. da Silva angelo.m.si...@ibest.com.br mailto:angelo.m.si...@ibest.com.br Boa tarde, estou montando um servidor que fará função de gateway entre uma rede rede 1: 192.168.1.0/24 http://192.168.1.0/24 (com um router adsl em 192.168.1.1 ) e uma segunda rede rede 2: 192.168.100.0/24 http://192.168.100.0/24 que usará o router da primeira rede para navegar. Meu gateway possui 2 placas de rede: eth0 pegará ip, por dhcp, da primeira rede pelo modem adsl eth1 ficará com ip estático distribuindo a internet da rede 1 para a rede 2 desta forma o /etc/network/interfaces ficou: # The loopback network interface auto lo iface lo inet loopback ## para eth0 com ip dinamico allow-hotplug eth0 iface eth0 inet dhcp ## para eth1 com ip estatico auto eth1 iface eth1 inet static address 192.168.100.100 netmask 255.255.255.0 network 192.168.100.0 broadcast 192.168.100.255 gateway 192.168.1.100 Na segunda rede (192.168.100.0/24 http://192.168.100.0/24) usarei um cache dns, e um servidor dhcp. Optei pelo dnsmasq, por consumir menos recurso do sistema, a configuração do dnsmasq.conf ficou: # ## Configuração DNSMASQ domain-needed bogus-priv filterwin2k strict-order interface= eth1 dhcp-range=HOME,192.168.100.3,192.168.100.9,255.255.255.0,12h # angelo dhcp-host= angelo, 00:1B:FC:86:73:6F,192.168.100.10 dhcp-authoritative # meu resolv.conf do gateway, está ficando: # # Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8) # DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN nameserver 192.168.1.1 # as rotas estão da seguinte forma: # plena:# route Tabela de Roteamento IP do Kernel Destino RoteadorMáscaraGen.Opções Métrica Ref Uso Iface 192.168.100.0 * 255.255.255.0 U 0 0 0 eth1 192.168.1.0 * 255.255.255.0 U 0 0 0 eth0 default192.168.1.100 0.0.0.0 UG0 0 0 eth0 default 192.168.100.100 0.0.0.0 UG0 0 0 eth1 # mas não consigo acessar a internet da rede 192.168.100.0, acho que o problema deve estar nas rotas! Alguém, por favor, pode colaborar indicando alguma passo para solucionar o problema? Ou alguma documentação. Obrigado, -- Angelo M. da Silva Email: angelo.m.si...@ibest.com.br mailto:angelo.m.si...@ibest.com.br Msn messenger: angelo.m.si...@ibest.com.br mailto:angelo.m.si...@ibest.com.br Skype: angelo.m.silva Icq: 152 406 595 Yahoo messenger: magno.angelo -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org mailto:listmas...@lists.debian.org -- Luiz Henrique. A dica do Luiz Henrique é de praxe, ter gateway sem iptables é complicado. Além disso, minha sugestão é: remova a linha de configuração para default gateway quando você configurar a eth1. Do jeito que estão configuradas as rotas você vai ter problemas porque há 2 default gateways. Deixa o interfaces do jeito que está abaixo: auto eth1 iface eth1 inet static address 192.168.100.100 netmask 255.255.255.0 network 192.168.100.0 broadcast 192.168.100.255 O próprio kernel já saberá como acessa a rede 192.168.100.0/24 e, depois que você habilitar o forward e configurar direitinho o kernel (usando iptables), tudo vai funcionar beleza (ou pelo menos deveria funcionar, hehe). Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: controle de banda
Mauricio Rocha escribió: olá pessoal preciso fazer um controle de banda, mas não acho nada que sirva, ja tentei o shaperd e ele simplesmente nao funciona, tentei o HTB-tools, mas nem consigo copilar da um erro no asm/bitops.h, pesquisei o erro e todas as tentativas de solucionar não deram resultado. Bom como sempre a ultima estancia é a lista ;), alguem pode me ajuda e/ou indicar algo que possa fazer um controle da banda? Esta pergunta deve ser daquelas Top 5 e vai ser difícil tirá-la desse ranking. :) O mais impressionante é que a resposta é sempre a mesma, e o pessoal para não acreditar: www.lartc.org/ É sensacional saber que com um simple comando você faz tudo aquilo que parece exigir uma parafernalha tremenda. A combinação kernel + iproute2 + iptables é imbatível. O problema é pegar os docs é lê-los com paciência e devagar - se possível, acompanhado de um capuccino ou de um submarino (piadinha interna pra quem já esteve de visita pela costa do Rio de la Plata). Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Hacker de 21 anos preso (Semi off-topic)
Guilherme Rocha escribió: Questiono o uso do termo hacker erroneamente, como sempre. 2009/4/30 Anacleto Pavão anacletopa...@yahoo.com.br: Para quem nao viu. http://br.noticias.yahoo.com/s/30042009/25/manchetes-preso-acusado-dos-maiores-hackers.html Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10 - Celebridades - Música - Esportes Já entrou em contato com a redação? Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: HTB
gunix escreveu: Muito bom, Mauricio, me fala uma coisa, eu tenho o HTB instalado na mauqina, mas nao tenho este arquivo de configuração. Tem algum pacote que posso criar para te-lo? Eu faço tudo com tc e qdisk Att Gustavo 2009/5/6 Mauricio Rocha mr.fariasn...@gmail.com mailto:mr.fariasn...@gmail.com gunix escreveu: Galera, alguem em algum materia bom de HTB ai? estou tentando implentar mas o que ocorre é o seguinte: Criei uma classe liberando 200 kbps e coloquei a porta 80 passando por essa classe... Porem ele nao joga 200 kbps para cada computador, e sim divide para ambos. Como faço para colocar com HTB 200 kbps para cada maquina? temo que criar uma classe para cada? Att gustavo Você vai criar dentro de uma classe uma seção cliente, que pode conter um ip ou faixas de ip. de uma lida em: http://htb-tools.skydevel.ro/e107_plugins/content/content.php?content.11 Olha, quase que respondi não, mas então comecei a pensar um pouquinho... então, o que você tem que fazer é criar um arquivo com os comandos tc que vão criar as classes e configurar do jeito que você quiser. Porém, porque não respondi não logo de cara? É porque tem algumas distribuições que criam um arquivo de configuração. Mas então, faz um script e coloca ele numa cláusula post-up no arquivo interfaces. Desse jeito, quando a interface levantar, as regras do tc vão ser carregadas. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Prioridade apache
Jeferson Pizzolato escribió: Olá pessoal, Preciso fazer com que o apache sempre inicie com um nice -n 15 por exemplo, olhei o código de inicialização dele mas não entendi muito bem, vocês sabem onde eu devo fazer essa alteração? E desde já obrigado pela ajuda.. Abração.. No Debian esse tipo de configuração está no arquivo /etc/default/nome_serviço. Dá uma olhada no /etc/default/apache2. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: dúvidas samba
Fabiano Pires escreveu: 2009/3/20 Miguel Da Silva - URI mdasi...@fing.edu.uy mailto:mdasi...@fing.edu.uy Eduardo Pizorno escribió: Boa tarde galera da lista, tenho umas dúvidas com relação à permissão de arquivos no samba Uma delas como fazer para que em um novo compartilhamento com permissão de escrita para todos os usuários, só o dono do diretório tenha permissão de alterar e apagar os arquivos, e todo os outros usuários só possam ler e copiar o mesmo arquivo? -- Nunca diga às pessoas como fazer as coisas. Diga-lhes o que deve ser feito e elas surpreenderão você com sua engenhosidade. George Patton (1885-1945) As permissões para ler e copiar são as mesmas; para copiar um arquivo você precisa poder ler este arquivo. O dono poderia ter permissões rwx e os outros usuários permissões rx. Estas permissões são para o diretório em questão, os arquivos dentro dele poderiam ter permissões wx para o dono (e talvez para o grupo primário ao qual o dono pertence) e o resto dos usuários permissões w apenas. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy Miguel, creio que onde voce diz que os outros usuários teriam permissão 'w' você quiz dizer que eles teriam permissão 'r', né? abraços, -- Fabiano Pires LPIC-2 http://pragasdigitais.blogspot.com/ Livrando você da escória da Internet! Exatamente, foi bom você ter corregido o meu erro. Até e obrigado. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Usando tabelas de roteamento.
Miguel Da Silva - URI escribió: Prezados listeiros, estou tentando criar novas tabelas de roteamento com o iproute2, só que não estou tento sucesso. Colei as saídas dos comandos que executei para que vocês vejam: # ip route del table main to 192.168.1.0/24 protocol kernel scope link src 192.168.1.38 dev eth0 # ip route add table dev1 to 192.168.1.0/24 protocol static scope link src 192.168.1.38 dev eth1 # ip route add table dev1 default via 192.168.1.1 dev eth1 RTNETLINK answers: No such process A messagem de erro aparece quando tento adicionar uma rota default na tabela dev1 (essa tabela eu a criei no arquivo /etc/iproute2/rt_tables). Se eu executo o último comando sem a opção dev eth1 parece que tudo funciona bem, só que o resultado não é o que quero. Colei o resultado em questão logo abaixo: # ip route show table main 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.37 default via 192.168.1.1 dev eth0 # ip route show table dev1 192.168.1.0/24 dev eth0 proto static scope link src 192.168.1.38 default via 192.168.1.1 dev eth0 Sugestões? Até mais e valeu. Parece que encontrei o erro... acontece que as rotas que são adicionadas em outras tabelas, devem estar também na tabela main. O que eu fazia era apagar a rota da tabela main e depois criá-la na tabela em questão. Então, quando eu tentava adicionar o default gateway nesta tabela dava problemas. Interessante. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: dúvidas samba
Eduardo Pizorno escribió: Boa tarde galera da lista, tenho umas dúvidas com relação à permissão de arquivos no samba Uma delas como fazer para que em um novo compartilhamento com permissão de escrita para todos os usuários, só o dono do diretório tenha permissão de alterar e apagar os arquivos, e todo os outros usuários só possam ler e copiar o mesmo arquivo? -- Nunca diga às pessoas como fazer as coisas. Diga-lhes o que deve ser feito e elas surpreenderão você com sua engenhosidade. George Patton (1885-1945) As permissões para ler e copiar são as mesmas; para copiar um arquivo você precisa poder ler este arquivo. O dono poderia ter permissões rwx e os outros usuários permissões rx. Estas permissões são para o diretório em questão, os arquivos dentro dele poderiam ter permissões wx para o dono (e talvez para o grupo primário ao qual o dono pertence) e o resto dos usuários permissões w apenas. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Usando tabelas de roteamento.
Prezados listeiros, estou tentando criar novas tabelas de roteamento com o iproute2, só que não estou tento sucesso. Colei as saídas dos comandos que executei para que vocês vejam: # ip route del table main to 192.168.1.0/24 protocol kernel scope link src 192.168.1.38 dev eth0 # ip route add table dev1 to 192.168.1.0/24 protocol static scope link src 192.168.1.38 dev eth1 # ip route add table dev1 default via 192.168.1.1 dev eth1 RTNETLINK answers: No such process A messagem de erro aparece quando tento adicionar uma rota default na tabela dev1 (essa tabela eu a criei no arquivo /etc/iproute2/rt_tables). Se eu executo o último comando sem a opção dev eth1 parece que tudo funciona bem, só que o resultado não é o que quero. Colei o resultado em questão logo abaixo: # ip route show table main 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.37 default via 192.168.1.1 dev eth0 # ip route show table dev1 192.168.1.0/24 dev eth0 proto static scope link src 192.168.1.38 default via 192.168.1.1 dev eth0 Sugestões? Até mais e valeu. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Associando porta com processo.
Prezados listeiros, eu gostaria de saber qual processo está usando uma determinada porta. Então, para isso, procurei documentação sobre o lsof e encontrei a opção -i. Entretanto, estou com um pequeno problema. Colei abaixo a saída dos comandos netstat e lsof para explicar o que eu quero dizer: r...@correo:~# netstat -anpt | grep 725 tcp0 0 192.168.10.67:725192.168.10.35:2049 ESTABLISHED- r...@correo:~# lsof -i | grep 725 r...@correo:~# r...@nfs:~# netstat -anpt | grep 725 tcp0 0 192.168.10.35:2049 192.168.10.67:725 ESTABLISHED- r...@nfs:~# lsof -i | grep 725 r...@nfs:~# As IP's e os hosts são os seguintes: 192.168.10.67 = correo 192.168.10.35 = nfs Portanto, pergunto... não deveria aparecer na lista que o lsof mostra o número do processo que está usando a porta 725 no host correo? Até e valeu. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: mas uma vez ajuda com BIND
Mauricio Rocha escribió: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 pessoal eu nem sei como se chama isso que quero fazer. antes tinha um site que era hospedado por uma empresa de hospedagem do do BR, quando fiz o registro me repassaram 2 endereços com ips para eu colocar como dns no registro.br, so que depois de um tempo o site funcionado na boa eu vi que foi adicionado no registro.br mais 2 endereços de servidores dns, no caso meu site tinha agora 4 dns. gostaria de saber como que faz isso? PS: isso tambem ocorreu no 100br.com -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.9 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iEYEARECAAYFAkm6WnEACgkQ5wHI0pXl3iXP6QCfY9yG0WJsY9mt1G9v7Vg6VOzk AdEAnjiJZHY64dKzy0HpaFANovjGD5fY =idGy -END PGP SIGNATURE- O que? Como? Quando? Amigo, acho que você está (nos) confundido com a sua mensagem. O que você realmente quer? Saber como adicionar esses outros 2 servidores DNS ou saber porque eles apareceram? E desculpe a chatisse, mas porque você diz que repassaram 2 endereços? Eles te passaram 2 e depois voltaram a passar eles pra você? Quantas vezes eles te passaram esses 2 endereços? Outro dado muito imporante, esses outros 2 endereços que apareceram depois, de quem são? Ou seja, é do registro.br, rnp.br? Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Associando porta com processo.
Allison Vollmann escribió: # lsof -i -P Com -P ele não vai converter a porta para o seu nome associativo, provavelmente ele está traduzindo o numero da porta (725 no seu caso), ai não bate com a regra do grep. A[]'s Em 13/3/2009 11:04, Miguel Da Silva - URI escreveu: Prezados listeiros, eu gostaria de saber qual processo está usando uma determinada porta. Então, para isso, procurei documentação sobre o lsof e encontrei a opção -i. Entretanto, estou com um pequeno problema. Colei abaixo a saída dos comandos netstat e lsof para explicar o que eu quero dizer: r...@correo:~# netstat -anpt | grep 725 tcp0 0 192.168.10.67:725192.168.10.35:2049 ESTABLISHED- r...@correo:~# lsof -i | grep 725 r...@correo:~# r...@nfs:~# netstat -anpt | grep 725 tcp0 0 192.168.10.35:2049 192.168.10.67:725 ESTABLISHED- r...@nfs:~# lsof -i | grep 725 r...@nfs:~# As IP's e os hosts são os seguintes: 192.168.10.67 = correo 192.168.10.35 = nfs Portanto, pergunto... não deveria aparecer na lista que o lsof mostra o número do processo que está usando a porta 725 no host correo? Até e valeu. O resultado foi o mesmo que antes: r...@correo:~# netstat -anpt | grep 725 tcp0 0 192.168.10.67:725192.168.10.35:2049 ESTABLISHED- r...@correo:~# lsof -i -P | grep 725 r...@correo:~# r...@nfs:~# netstat -anpt | grep 725 tcp0 0 192.168.10.35:2049 192.168.10.67:725 ESTABLISHED- r...@nfs:~# lsof -i -P | grep 725 r...@nfs:~# Até parece que foi um copiar-colar do e-mail original :) Sem sucesso. :( Até e valeu. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Associando porta com processo.
Rodrigo Augusto Fagundes Pacheco escribió: Oi miguel não estou conseguindo responder a lista, apenas recebo os emails. vc conhece o comando fuser? tente o seguinte: nodo1:~# fuser -v 3306/tcp USERPID ACCESS COMMAND 3306/tcp:mysql 2165 F mysqld onde 3306 é a porta que você quer descobrir qual o processo está usando. e com o PID fica facil descobrir. espero ter ajuda-lo. pode me responder se funcionar? outra coisa porque será que eu não consigo responder a lista? não deve ser o maldito anti SPAM. atenciosamente, Rodrigo Augusto Fagundes Pacheco Administrador Linux - LPIC-1 Sonda Procwork Outsourcing rodrigo.pach...@sondaprocwork.com.br Valeu pela dica, mas... r...@correo:~# netstat -apnt | grep 725 tcp0 0 164.73.82.67:725164.73.82.35:2049 ESTABLISHED- r...@correo:~# fuser -v 725/tcp r...@correo:~# r...@correo:~# fuser -v 2049/tcp r...@correo:~# Extranho, não? Até!!! PD: vai com cópia para a lista. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Associando porta com processo.
Allison Vollmann escribió: Em 13/3/2009 12:11, Miguel Da Silva - URI escreveu: Allison Vollmann escribió: # lsof -i -P Com -P ele não vai converter a porta para o seu nome associativo, provavelmente ele está traduzindo o numero da porta (725 no seu caso), ai não bate com a regra do grep. A[]'s Em 13/3/2009 11:04, Miguel Da Silva - URI escreveu: Prezados listeiros, eu gostaria de saber qual processo está usando uma determinada porta. Então, para isso, procurei documentação sobre o lsof e encontrei a opção -i. Entretanto, estou com um pequeno problema. Colei abaixo a saída dos comandos netstat e lsof para explicar o que eu quero dizer: r...@correo:~# netstat -anpt | grep 725 tcp0 0 192.168.10.67:725192.168.10.35:2049 ESTABLISHED- r...@correo:~# lsof -i | grep 725 r...@correo:~# r...@nfs:~# netstat -anpt | grep 725 tcp0 0 192.168.10.35:2049 192.168.10.67:725 ESTABLISHED- r...@nfs:~# lsof -i | grep 725 r...@nfs:~# As IP's e os hosts são os seguintes: 192.168.10.67 = correo 192.168.10.35 = nfs Portanto, pergunto... não deveria aparecer na lista que o lsof mostra o número do processo que está usando a porta 725 no host correo? Até e valeu. O resultado foi o mesmo que antes: r...@correo:~# netstat -anpt | grep 725 tcp0 0 192.168.10.67:725192.168.10.35:2049 ESTABLISHED- r...@correo:~# lsof -i -P | grep 725 r...@correo:~# r...@nfs:~# netstat -anpt | grep 725 tcp0 0 192.168.10.35:2049 192.168.10.67:725 ESTABLISHED- r...@nfs:~# lsof -i -P | grep 725 r...@nfs:~# Até parece que foi um copiar-colar do e-mail original :) Sem sucesso. :( Até e valeu. Uma dúvida... A maquina na qual está executando os comandos é (164.73.82.67)? Se não for não vai aparecer na porta 725 mesmo, e sim na 2049 como mostra o netstat, o fuser/fopen mostra as portas locais que os serviços estão utilizando e não as remotas. A[]'s Os comandos são executados nas máquina que correspondem, ou seja: r...@correo:~# netstat -anpt | grep 725 tcp0 0 192.168.10.67:725192.168.10.35:2049 ESTABLISHED- r...@correo:~# lsof -i -P | grep 725 r...@correo:~# r...@correo:~# lsof -i -P | grep 2049 r...@correo:~# Sendo que correo tem o IP 192.168.10.67. Na outra máquina (192.168.10.35) executo lsof -i -P | grep 2049 e também não aparece nada... Obrigado pelas sugestões. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Associando porta com processo.
Fabiano Pires escreveu: 2009/3/13 Miguel Da Silva - URI mdasi...@fing.edu.uy mailto:mdasi...@fing.edu.uy Rodrigo Augusto Fagundes Pacheco escribió: Oi miguel não estou conseguindo responder a lista, apenas recebo os emails. vc conhece o comando fuser? tente o seguinte: nodo1:~# fuser -v 3306/tcp USERPID ACCESS COMMAND 3306/tcp:mysql 2165 F mysqld onde 3306 é a porta que você quer descobrir qual o processo está usando. e com o PID fica facil descobrir. espero ter ajuda-lo. pode me responder se funcionar? outra coisa porque será que eu não consigo responder a lista? não deve ser o maldito anti SPAM. atenciosamente, Rodrigo Augusto Fagundes Pacheco Administrador Linux - LPIC-1 Sonda Procwork Outsourcing rodrigo.pach...@sondaprocwork.com.br mailto:rodrigo.pach...@sondaprocwork.com.br Valeu pela dica, mas... r...@correo:~# netstat -apnt | grep 725 tcp0 0 164.73.82.67:725 http://164.73.82.67:725 164.73.82.35:2049 http://164.73.82.35:2049 ESTABLISHED- r...@correo:~# fuser -v 725/tcp r...@correo:~# r...@correo:~# fuser -v 2049/tcp r...@correo:~# Extranho, não? Até!!! PD: vai com cópia para a lista. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy Miguel, verifique se a sinatxe do fuser não seria assim: fuser -vn protocolo porta então fuser -vn tcp 725 Testa aí e responde -- Fabiano Pires LPIC-2 http://pragasdigitais.blogspot.com/ Livrando você da escória da Internet! Pelo menos agora o fuser deu um resultado diferente: r...@correo:~# fuser -vn tcp 75 Cannot stat file /proc/13105/fd/11: Permission denied r...@correo:~# fuser -v 75/tcp Cannot stat file /proc/13092/fd/11: Permission denied Cannot stat file /proc/13105/fd/11: Permission denied Cannot stat file /proc/26359/fd/11: Permission denied Cannot stat file /proc/26364/fd/11: Permission denied Por vía das dúvidas testei as duas sintaxes. Aproveitei também para ver o conteúdo desde diretório mostrado e olhem só que interesante: r...@mordred:~# ls /proc/26364/fd/11 -l lrwx-- 1 root root 64 2009-03-14 01:09 /proc/26364/fd/11 - /home/usuario/Mail/sa...@lists.samba.org Será algum problema com correio eletrônico e o servidor IMAP?! Está ficando interessante... hehe. :) Até mais. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: placas de rede r8169
Hugo Leandro wrote: Olá pessoal, eu andei pesquisando e realmente o kernel usado no debian lenny, ubuntu, fedora enfim, vieram com bug com relação ao módulo r8169 da realtek, eu gostaria de perguntar se alguém sabe se já tem alguma correção, ou alguma solução para esse problema, verificando foi possível ver que muita gente está com esse problema, alguns conectam e cai a internet, voltando após reinicar, outros nem conectam, enfim...Alguém sabe algo, obrigado Tenho 5 servidores com essa mesma placa e nenhum deles tem problemas. Que bug 'e esse? At'e. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Ajuda com postfix
Rafael Tomelin escreveu: Olá pessoal, Como posso criar no postfix com usuários locais, uma conta de e-mail que receba os e-mail que foram enviados para destinatários que não existe, ou seja, e-mail PEGA TUDO? Usando um content-filter? É o mecanismo que usa spamassassin e greylisting. Não é uma característica intríseca do Postfix, mas sim um add-on que torna possível o trabalho. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Postfix e autenticação usando Dovecot.
Prezados correligionários, percebi que a autenticação no servidor SMTP local (Debian Etch + Postfix 2.3) está funcionando extranhamente. Encontrei isso aqui no log: Mar 2 22:42:48 smtp postfix/smtpd[30427]: 1A66913105B: client=r190-134-zz-xx.dialup.adsl.anteldata.net.uy[190.134.zz.xx], sa sl_method=PLAIN, sasl_username=usuario1 Mar 2 22:42:49 mordred postfix/cleanup[30478]: 1A66913105B: message-id=49ac7fbf.1050...@cmat.edu.uy Mar 2 18:41:59 smtp postfix/smtpd[15652]: TLS connection established from r190-134-zz-xx.dialup.adsl.anteldata.net.uy[190.134 .zz.xx]: TLSv1 with cipher RC4-MD5 (128/128 bits) Mar 2 18:42:02 smtp postfix/smtpd[15652]: NOQUEUE: reject: RCPT from r190-134-zz-xx.dialup.adsl.anteldata.net.uy[190.134.zz. xx]: 450 4.7.1 dest...@cmat.edu.uy: Recipient address rejected: Greylisting in action, please come back later.; from=usuar...@c mat.edu.uy to=dest...@cmat.edu.uy proto=ESMTP helo=UserPC Então, o primeiro bloco mostra que usuario1 pode mandar um e-mail usando autenticação SASL sem nenhum problema. Ele mandou o e-mail desde a sua casa. Por outro lado, usuario2 tentou mandar um e-mail para dest...@cmat.edu.uy, mas não foi possível. Entretanto, não foi possível porque o servidor está usando greylisting. Se não fosse por isso, ele tinha mandado o e-mail (também da sua casa) sem problemas e sem usar autenticação SASL. Aqui vai os trechos pertinentes do main.cf desse servidor: smtpd_recipient_restrictions = reject_rbl_client sbl.spamhaus.org reject_rbl_client bl.spamcop.net check_recipient_access hash:/etc/postfix/bloqueados permit_sasl_authenticated permit_mynetworks reject_unauth_destination reject_unknown_recipient_domain reject_unverified_recipient check_policy_service inet:127.0.0.1:10026 smtpd_sender_restrictions = regexp:/etc/postfix/sender.regexp, reject_non_fqdn_sender, reject_unknown_sender_domain Sugestões?! Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: fórum em portugues
Gustavo Lima escribió: Sim. O fórumdebian.com.br realmente é muito bom. Obrigado pela resposta. Em Sáb, 2009-02-28 às 13:05 -0300, Pablo Augusto escreveu: Tentou sair mas não saiu muito bem =) Se você só da um exemplo e pede mais, realmente ... Mas esta perdoado ser vivente, todos os mortais erram, vá em paz! Uso muito o forumdebian.com.br pode confiar nele, ele não e mentiroso não =D E oficial, como o aproprio nome diz, só mesmo o original direto na fonte. 2009/2/28 Gustavo Lima ght...@gmail.com Pablo Augusto, desculpe se pareceu preguiça. Vou reformular minha pergunta. Exite algum fórum oficial como o citado? O forumdebian.com.br eu conhecia, mas tenho dúvida se ele é oficial e o preferencial pela comunidade. Mas uma vez desculpe se pareceu preguiça. Da próxima vez espero não importunar sua experiência com dúvidas tão simples. E ademas, desculpe também se confio mais numa lista de usuários do que no google. Mas isto, lamento dizer que não mudarei de opinião tão facilmente. Um abraço. Em Sáb, 2009-02-28 às 12:53 -0300, Pablo Augusto escreveu: 5 segundos pesquisando no google sanaria essa sua duvida: http://www.google.com.br/search?q=forum +debianie=utf-8oe=utf-8aq=trls=org.mozilla:pt-BR:officialclient=firefox-a Olhe logo a primeira. Vamos para com a preguiça gente! 2009/2/28 Gustavo Lima ght...@gmail.com ( http://forums.debian.net/ ) Tem algum forum como este em português? Obrigado. -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org O que o Google diz não deus desmente. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Sugestão de editor de php com c ode completation e code explorer
Alexandre Pereira Bühler escreveu: Bom dia grupo, Vocês tem sugestão de de editor de php com code completation e code explorer? Já usei PDT, Quanta e Delphi for php. Obrigado emacs?! :) Com certeza deve existe algum módulo para programar PHP que faz isso que você quer. Particularmente, não sou usuário do emacs, mas vejo um companheiro do trabalho usando-o todos os dias e parece muito potente neste aspecto. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Problema confuso com NFS e permissões que não funcionam.
Miguel Da Silva - URI escribió: Olha só gente que problema extranho que comcei a ter hoje com um servidor NFS: mdasi...@computador ~ $ mount /dev/sda3 on / type ext3 (rw,errors=remount-ro) tmpfs on /lib/init/rw type tmpfs (rw,nosuid,mode=0755) proc on /proc type proc (rw,noexec,nosuid,nodev) sysfs on /sys type sysfs (rw,noexec,nosuid,nodev) procbususb on /proc/bus/usb type usbfs (rw) udev on /dev type tmpfs (rw,mode=0755) tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev) devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=620) /dev/sda1 on /boot type ext3 (rw) automount(pid2153) on /home type autofs (rw,fd=4,pgrp=2153,minproto=2,maxproto=4) home:/home/cmat on /home/cmat type nfs (rw,nodev,rsize=8192,wsize=8192,bg,intr,addr=192.168.1.5) mdasi...@computador ~ $ pwd /home/cmat/mdasilva mdasi...@computador ~ $ touch mdasilva touch: no se puede efectuar `touch' sobre «mdasilva»: Permiso denegado mdasi...@computador ~ $ id uid=3150(mdasilva) gid=3150(mdasilva) grupos=3150(mdasilva) mdasi...@computador ~ $ ls -ld . drwxr-xr-x 89 mdasilva mdasilva 12K feb 18 22:48 . Pois então, aparentemente o diretório home:/home/cmat está sendo montado em /home/cmat com permissões rw, porém quando um usuário tenta criar um arquivo no seu próprio diretório, recebe um Permiso denegado (o que seria em inglês Permission denied). Já tentei reiniciar o autofs, montar o diretório na mão, etc, etc e o problema continua. sugestões?! Até. Resolvido. Deixo o seguinte link como referência: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=492970 A opção sec=sys resolveu o problema. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Problema confuso com NFS e permissões que n ão funcionam.
Olha só gente que problema extranho que comcei a ter hoje com um servidor NFS: mdasi...@computador ~ $ mount /dev/sda3 on / type ext3 (rw,errors=remount-ro) tmpfs on /lib/init/rw type tmpfs (rw,nosuid,mode=0755) proc on /proc type proc (rw,noexec,nosuid,nodev) sysfs on /sys type sysfs (rw,noexec,nosuid,nodev) procbususb on /proc/bus/usb type usbfs (rw) udev on /dev type tmpfs (rw,mode=0755) tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev) devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=620) /dev/sda1 on /boot type ext3 (rw) automount(pid2153) on /home type autofs (rw,fd=4,pgrp=2153,minproto=2,maxproto=4) home:/home/cmat on /home/cmat type nfs (rw,nodev,rsize=8192,wsize=8192,bg,intr,addr=192.168.1.5) mdasi...@computador ~ $ pwd /home/cmat/mdasilva mdasi...@computador ~ $ touch mdasilva touch: no se puede efectuar `touch' sobre «mdasilva»: Permiso denegado mdasi...@computador ~ $ id uid=3150(mdasilva) gid=3150(mdasilva) grupos=3150(mdasilva) mdasi...@computador ~ $ ls -ld . drwxr-xr-x 89 mdasilva mdasilva 12K feb 18 22:48 . Pois então, aparentemente o diretório home:/home/cmat está sendo montado em /home/cmat com permissões rw, porém quando um usuário tenta criar um arquivo no seu próprio diretório, recebe um Permiso denegado (o que seria em inglês Permission denied). Já tentei reiniciar o autofs, montar o diretório na mão, etc, etc e o problema continua. sugestões?! Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Backup em Servidor de Produção...
Fábio de Sousa escribió: Um bom dia a todos!! Lembrando a todos que os problema não existe qdo uso o K3b! Alguém poderia me dizer quais são as etapas realizadas pelo K3b. É criada uma imagem iso? É feito uma cópia do diretório que se quer cópiar? Agradeço a todos! Fabiocs 2009/2/14 Fernando Gieseler fgiese...@gmail.com mailto:fgiese...@gmail.com Fábio, Eu não usaria uma cópia direta do disco (dados de produção) para o DVD, porquê você não tenta um 'dd' dos dados para um arquivo e depois explode este arquivo para o DVD? Talvez resolva o problema de erro de escrita/leitura. Abcs, Fernando 2009/2/12 Fábio de Sousa fabi...@gmail.com mailto:fabi...@gmail.com Boa noite, Amigos... Estou escrevendo um Script para automatizar o Backup diário do servidor do Produção da empresa onde trabalho. Em uma maquina teste que eu mesmo montei o Script funciona perfeitamente...(porém, não estava havia acesso ao dados) Porém qdo fui testar no Servidor de Produção, houve alguns erros.. Pelo que pude notar, me parece que o growisofs não está conseguindo copiar alguns arquivos q estão sendo acessados pelos usuários.. no mesmo instante do backup., está dando erro de escrita/ leitura Alguem saberia me informar se existe algum detalhe a mais quando vai se fazer este tipo de cópia... Estou usando o growisofs com os parametros -R -J -Z. Andei pesquisando vi por ai um parametro tipo overburn, alguém sabe se seria nescessário usa-lo? Lembrando que estou tentando copiar uma pasta, com quase 4 GB de arquivos, sem compactar ou até mesmo usar o tar para tornar em um único arquivo. Outro detalhe, neste servidor, usando o k3b, consigo fazer a cópia sem problemas Agradeço e um abraço a todos, Fabiocs -- Seja Livre! Use Linux De preferência Debian -- Seja Livre! Use Linux De preferência Debian É criada uma cópia ISO. Para saber quais são os passos que o K3B percorre, é só ir nas opções e ver quais são. Você pode além do mais ver quais as opções são passadas para os comandos que realmente gravam os dados na midia. Vale lembrar que o K3B é só um front-end para programas do tipo growisofs, mkisofs, etc, etc. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Montando compartilhamento NFS
Renato S. Yamane escribió: Pessoal, Os responsáveis pela TI adquiriam um servidor HP e habilitaram o compartilhamento NFS para mim (que sou o único usuário Linux na empresa), porém ao tentar montar esse compartilhamento, eu fico impossibilitado de acessa-lo: # mount -t nfs 192.168.1.4:Setores setores/ # ls -la setores/ ls: impossível abrir a pasta setores/: Permissão negada Pergunto: É possível informar o nome de usuário e senha como parâmetro para montar o NFS? Tentei com a tradicional opção username;passwd, porém não deu certo: # mount -t nfs -o username=USUÁRIO,passwd=SENHA 192.168.1.4:Setores setores/ mount.nfs: Bad nfs mount parameter: username Att, Renato Não tem jeito não. Se não houver um mecanismo de autenticação (NIS, LDAP, etc) o jeito é configurar no HP o diretório setores de maneira que o seu UID e GID coincidam com os que foram usados nas permissões do diretório. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
php5-*, segmentation fault e Lenny.
Prezados listeiros, estou usando Lenny num servidor que tem o Cacti instalado, porém, os comandos php5-* estão funcionando de um jeito muito extranho (nem precisa dizer que o Cacti já não tá mais fazendo os gráficos). Vejam só: r...@servidor:~# php5-cgi -v PHP 5.2.6-1+lenny2 with Suhosin-Patch 0.9.6.2 (cgi-fcgi) (built: Jan 26 2009 22:35:55) Copyright (c) 1997-2008 The PHP Group Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies Violación de segmento r...@servidor:~# php5-cgi -v PHP 5.2.6-1+lenny2 with Suhosin-Patch 0.9.6.2 (cgi-fcgi) (built: Jan 26 2009 22:35:55) Copyright (c) 1997-2008 The PHP Group Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies Violación de segmento r...@servidor:~# php5-cgi -v PHP 5.2.6-1+lenny2 with Suhosin-Patch 0.9.6.2 (cgi-fcgi) (built: Jan 26 2009 22:35:55) Copyright (c) 1997-2008 The PHP Group Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies Violación de segmento r...@servidor:~# php5-cgi -v PHP 5.2.6-1+lenny2 with Suhosin-Patch 0.9.6.2 (cgi-fcgi) (built: Jan 26 2009 22:35:55) Copyright (c) 1997-2008 The PHP Group Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies Então, as vezes funciona, as vezes não funciona. Sugestões?! Obrigado e até mais. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: OFFTOPIC: Smartphones, marcas sinistras?
china wrote: Não quero render esse assunto, mas ... 2009/2/12 Renato S. Yamane yam...@diamondcut.com.br: Em 12-02-2009 14:21, china escreveu: A pegadinha é que esses aparelhos são fabricados na China, ou outro cafundó da Ásia, usando mão-de-obra semi-escrava e mão-de-obra infantil E você acha que o iPhone é fabricado em Washington? :-) A maioria dos itens tecnológicos atualmente são fabricados na China, sejam eles telefones, computadores, TVs, etc. Estes e outros itens são feitos na China em fábricas homologadas. Mas são 10% do que sai de lá. E olha que mesmo essas fábricas homologadas vivem dando dor de cabeça para as marcas, vide a tinta tóxica usada nos bonecos da Mattel e o leite em pó envenenado que levou uma pá de gente para o fuzilamento recentemente. E essa visão que você possui da China está equivocada. É claro que em algum canto da China há trabalho escravo (assim como também há no Brasil), mas se você disser para um estado-unidense que o salário mínimo aqui é de US$200, eles afirmarão que isso é trabalho escravo, pois nenhum americano se rebaixaria a ganhar tão mal! É exatamente isso que imaginamos da China. Os trabalhadores ganham ~US$100/mês, e nós achamos que isso é escravidão. Você já foi lá? Eu já e ví como é. Quando falo em mão-de-obra semi-escrava não digo que são trabalhadores mau remunerados. São quase escravos mesmo, trabalhando apenas em troca de comida. Se você não quiser ir lá nem precisa, tem vários documentários disponíveis. Chegam ao absurdo de soldar os componentes que originalmente são modulares, como o flat-cable do display, ao invés de colocar um encaixe. Não é absurdo, isso é redução de custos. Não é TODA redução de custo que pode ser justificada. Está acompanhando o caso da merenda escolar em SP? Estão reduzindo custo para tapar a fome da criançada, servido um pão com 1/3 de salsicha ao invés de uma refeição completa. Sou da área de eletrônica, e esse tipo de redução de custo é sim um absurdo. Assim como sou pai e não sei o que seria capaz de fazer se descobrisse que na escola onde meu filho estuda a salsicha estivesse sendo partida em 3 para reduzir custos ... Um encaixe possui um custo *adicional*, além de um processo produtivo também *adicional*. Muitos fabricantes não querem adicionar US$0,01 no custo do produto, pois depois de aplicar todos os impostos, taxas de importação, liberação alfandegária, etc, esse US$0,01 será transformado em US$0,10. Agora repasse esses US$0,10 para o distribuidor, que depois repassará para o revendedor, que depois repassará para o consumidor (aplicando todos os impostos em cascata)... No final das contas aquele US$0,01 será transformado em US$1,00 tranquilamente. O fabricante e você tem direito de pensar assim, e eu tenho direito de discordar e de não comprar e ainda fazer campanha contra. Felizmente não estamos na China ... Estive de férias no Brasil visitando a minha família e vi um documentário na Futura sobre o trabalho escravo ao qual está submetido muitos bolivianos na cidade de São Paulo. Na verdade o documentário mostrava as diferenças entre o caso paulitano e o caso bonaerense (o documentário também falava de Buenos Aires). Pois bem, realmente não estamos na China, mas estamos no Brasil. Já que não tenho smartphone, começo e termino aqui minha participação neste thread. Até. -- Miguel Da Silva Unidad de Recursos Informáticos Facultad de Ingeniería - http://www.fing.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Problema com login do Cacti após migração .
Prezados listeiros, tenho um problema com o Cacti. Fiz uma migração de servidor (continuei usando Debian Etch, só fiz uma de software) e desde então não posso fazer login como admin no Cacti. O interessante é o seguinte, se eu uso a senha correta, então ao invés de entrar na interface do Cacti, volto para a página de login e o processo continua indefinidamente. Se coloco uma senha errada, então aparece uma mensagem falando que a senha está errada. Já tentei resetear a senha e não tive sucesso. Sugestões? Até e obrigado. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Debian como AP + WAP
Moksha Tux escreveu: Boa tarde pessoal! Graças a boa fortuna do nosso amigo Jedi Pedro Arthur, consegui fazer com que o meu gateway que roda Linux também virasse um AP. Agora... estou penando para fazer que ele aceite receber autenticação do tipo WAP pois nativamente ele só aceita o tipo WEP e esse tipo é muito fácil de quebrar. Já pesquisei MUITO na internert e a úica forma que vejo de fazer este tipo de autenticação é do tipo WEP. Já instalei o WPA_SUPLICANT e esse aplicativo só serve para eu me autenticar a um AP e não ser um AP que exija autenticação WPA. Alguém poderia me ajudar por favor? E o que você já fez?! Me interessa esse assunto, mas nao fiz nenhuma configuraçao parecida. Entretanto, quero meter o pitaco para ver o que podemos aprender. :) Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Debian como AP + WAP
Moksha Tux escreveu: Na verdade quem sabe tudo disto é o Pedro Arthur que é o autor do script que estou usando. Assim como vc estou apredendo também. Mas para ser mais direto, esse processo já está distribindo sinal de wireless para todo o ambiente, incluindo qq máquina que se conectar a ela na rede interna e distribuindo internet. Só estou precisando que as pessoas que ce cenocte neste meu ESSID se autentique por WPA E qual programa você está usando para distribuir a rede? Ou seja, qual programa transformou o seu router num AP? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Instalação das bibliotecas zliblg e zliblg-dev.
Leandro Hamid wrote: Bom dia pessoal. Estou montando um servidor PostgreSQL no Debian Lenny a partir dos códigos-fonte e estou precisando das bibliotecas zliblg e zliblg-dev, alguém sabe em qual repositório posso baixar tais bibliotecas, forte abraço a todos. -- Leandro Hamid SERPRO - Serviço Federal de Processamento de Dados Maito: leandro.ha...@gmail.com mailto:leandro.ha...@gmail.com Maito: leandro.ha...@linuxmail.org mailto:leandro.ha...@linuxmail.org Skype: leandro_hamid http://www.serpro.gov.br Weblog: http://sysaprendiz.wordpress.com/ Em qualquer respositório do Debian. Dá uma olhada na página dos pacotes que lá você verá como é possível baixar o código-fonte usado pelo pessoal do Debian. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: CACTI = MRTG
Bruno Francisco Rodrigues escreveu: Ola todos Por favor gostaria de saber se alguém pode me informar quanto a maneira que o cacti grava os dados coletados dos equipamentos de rede ou se é igual ao MRTG. Pois estava pensando em tirar um relatório usando apenas comandos SQL. Fico no aguardo. -- Bruno F. Rodrigues +55 14 81272819 Já deu uma olhadinha na página do Cacti? Tem um manual para desenvolvedores que com certeza deve falar disso. E só de curiosidade, que tipo de relatório você quer? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: x Bugado
Natanael Pantoja escreveu: Alguém sabe como restaurar as configurações dafault do X??? Estou usando o lenny.. Não aparece as barras nas janelas..Alguém pode me ajudar??? -- Natanael Pantoja Fone: (85) 87254921 e-Mail: natanaelpant...@gmail.com mailto:natanaelpant...@gmail.com MSN: natanaelpant...@gmail.com mailto:natanaelpant...@gmail.com Skype: natanaelpantoja E como você fez para desconfigurar o X? Quais são as barras que não aparecem? Não será um erro de configuração do desktop manager que você está usando? Para terminar, e já pedindo desculpas pela observação feito, o assunto do e-mail não foi um pouco exagerado não? Bug do X? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: OFFTOPIC: Celular compatível com LInux
Bruno Buys escribió: Motorola A1200e. Transferência de arquivos USB na boa, agenda de contatos e sms também. On 12/26/08, Ismael Scalcon thesupermo...@gmail.com wrote: Também, eu tenho um Ericsson w200i, e funciona no linux de boa. Os Sony são caros e usam uma porcaria dum formato proprietário do cartão de memória que só é compativel com celulares dela mesma, mas pelo menos eles funcionam no linux sem stress nenhum... 2008/12/26 Rafael Teixeira Duarte rafaeltdua...@gmail.com: Eu tenho um Ericsson w300i, e funciona numa boa no Linux. No Windows precisa instalar o software que vem com o CD. No Linux é só conectar. O telefone mostra a tela em que você seleciona o modo de telefone ou o de transferência de arquivos. Escolhendo transferência o Nautilus monta a pasta na hora, sem mistério. Acredito que outros modelos da Ericsson sigam o mesmo embalo. Os modelos que já tive da Sony Ericsson (w350 e k790) seguem o mesmo estilo, montam automático para transferência de arquivos, mas nunca tentei nem procurei fazer aquela sincronização de agenda/contatos/mensagens que o programa da sony para windows faz. -- Rafael Teixeira Duarte http://www.rafaelduarte.org Grupo de Usuários e Usuárias Debian em Goiás Projeto Software Livre - Goiás -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Para aumentar a lista: Motorola V360 e Sony-Ericsson K550i. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Configurando permissões do samba
Rafael Tomelin escribió: Olá pessoal, Gostaria da ajuda de vocês para configurar um servidor samba de um cliente. Estou usando o samba como controlador de domínio e tenho vários usuários e grupos além dos diretórios. Preciso fazer o seguinte: Vamos dizer que tenho os grupos: users diretoria financeiro contabilidade Usuários rafael - users tomelin - users diretor - diretoria gerente - diretoria fulano - financeiro ciclano - contabilidade Diretório /dados/publico - Aqui todo mundo pode escrever/ler e criar /dados/arquivos - aqui todo mundo pode ler/criar Ou seja, dentro do diretorio /dados/arquivos todo mundo pode criar arquivos novos e ler os arquivos, porém só o grupo diretoria pode alterar os arquivos. Tem como fazer isso? Já tentei assim: [Arquivos] comment = Arquivos path = /dados/arquivos browseable = yes #create mask = 0744 #directory mask = 0744 guest ok = yes writable = yes # force create mode = 0744 # force user = %U # valid users = @diretoria, @financeiro, @users # read list = @diretoria, @financeiro, @users # write list = @diretoria force group = diretoria force user = diretor o que posso fazer? E as permissões no sistema de arquivos destes diretórios permitem/restrigem o acesso do jeito que você quer? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: SAMBA - Permissão
gunix escribió: Ola amigos, estou com um problema serio no samba. quando um usuário joga um arquivo executavel para o servidor, ele da a permisao 740 no arquivo, porem meu arquivo de configuração diz que o grupo tem permissao de execução minha conf do compartilhamento. force directory mode = 0770 force create mode = 0770 security mask 0770 create mode 0770 directory security mask = 0770 directory mode = 0770 alguem pode me dar uma luz. nas pemissoes do linux o diretorio tb esta com permisao 770 Att Gustavo Esse sistema de arquivos tem ACL's? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Cacti
Vinícius Batistela escreveu: Ja me aconteceu duas vezes o mesmo problema. Eu instalo o Cacti e o configuro normalmente, adiciono todos os hosts da rede e ele funciona por um tempo e de repente começo a ter NaN's nos rrds da maioria dos gráficos e outros eu tenho apenas alguns NaN's, o que acaba gerando buracos nos gráficos. Da última vez que isto aconteceu eu fui obrigado a deletar todos os rrds e criá-los novamente. Mas desta vez se eu tiver que fazer isso, vou ser obrigado a descartar o uso do cacti. Ja procurei soluções no forum do cacti e não encontrei. Existe um link no manual do cacti, sobre como debugar a presença de NaN's nos RRD's, mas nenhum dos problemas parece ser igual ao meu, fiz todos os testes, várias vezes e não resolveu. On Tue, Dec 16, 2008 at 9:40 PM, Miguel Da Silva - Centro de Matemática mdasi...@cmat.edu.uy mailto:mdasi...@cmat.edu.uy wrote: Vinícius Batistela escreveu: Oi, alguém utiliza esta ferramenta de monitoramento? Gostaria de comentar e se possível receber ajuda, a respeito de alguns problemas que venho tendo com ela... -- Vinícius Batistela Que tipo de problemas? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org mailto:listmas...@lists.debian.org -- Vinícius Batistela Realmente bizarro esse problema... assim do nada começam a aparecer NaN?! NaN aparece quando o método usado para coletar informações (scripts do sistema, SNMP, uma mixtura dos dois métodos, etc, etc) está retornando informação incoerente. Ou seja, o Cacti espera um número e o script retorna uma letra. Outro detalhe, depois que começam a aparecer os NaN's, em algum momento, tudo volta a ser como antes? Ou fica NaN para sempre? Pra falar a verdade nunca tive este problema e tenho uns gráficos de vários meses e até 2 anos. E para terminar, isso não é problema do Cacti. Tenho instalado o Cacti 0.8.6i (versão disponível no Etch) no trabalho e o 0.8.6j (instalado num Gentoo) em casa e tudo está direitinho. Já pude até criar templates, data input methods, etc, etc. Com certeza valeria a pena ver os Data Sources em modo debug. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: DNS
gunix escribió: Allison, eu entendo, perfeitamntente que é facil... porem nao estou conseguindo realizar esta conf. Vc entendeu o que preciso. TENHO O SERVIDOR DNS NA LOCAWEB quando o cara digital cidade.dominio.com.br http://cidade.dominio.com.br ele vai mandar a conexao pra meu servidor de DNS DEntro da empresa. e apartir desta conexao resolver o restante redirecionando para a estação que preciso que redirecione. ex: analista001.br.dominio.com.br http://br.dominio.com.br analista002.br.dominio.com.br http://r.dominio.com.br analista003.br.dominio.com.br http://br.dominio.com.br a locaweb resolve o que esta em vermelho. ao chegar no meu serivdr ele se encarregade redirecionar onde esta cada analista. Sacou? Nunc afiz e to tomando uma coça. Na tentei com NS CNAME A, as nao sei onde posso estar errando Att Gunix 2008/12/15 Allison Vollmann allisonv...@yahoo.com.br mailto:allisonv...@yahoo.com.br Em 15/12/2008 13:04, gunix escreveu: Galera, estou querendo fazer algo, vejam se podem me ajudar. Tenho o dominio hospedado na locaweb. dominio.com.br http://dominio.com.br quero criar o virtual cidade.dominio.com.br http://cidade.dominio.com.br e este cidade apontar para meu servidor da cidade em questao. no servidor da cidade quero criar os virtuais cliente.cidade.dominio.com.br http://cliente.cidade.dominio.com.br e o dns da cidade apontar para o serviço especifoco. ex: cliente.cidade.dominio.com.br http://cliente.cidade.dominio.com.br ftp.cidade.dominio.com.br http://ftp.cidade.dominio.com.br. como posso fazer isso. Algue mode me dar um ajuda? Devo criar um: NS CNAME ou o que? Agradeço pela ajuda desde já. Att Gunix Primeiro de tudo, estude sobre dns, é algo simples e o tempo será muito bem utilizado. No mais eu vou deixar de ser um bom samaritano e vou responder suas perguntas simples. Depende... para referênciar endereço de ip você usa o A para DNS NS e para endereços o CNAME, detalhe com o CNAME se for um endereço inteiro deve explicitamente terminar com um ponto, por exemplo (www.exemplo.tld http://www.exemplo.tld.) A[]'s -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org mailto:debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org mailto:listmas...@lists.debian.org O que você deveria fazer é criar o domínio cidade.dominio.com.br, configurar um servidor DNS para cuidar deste novo domínio e pedir para que a locaweb configure o DNS deles de modo que as requisições do domínio cidade.dominio.com.br sejam resolvidas por esse novo servidor. Como quem resolve o domínio dominio.com.br é o servidor da locaweb, qualquer mudança neste domínio deve ser feita no servidor que a locaweb administra. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Bridge, NAT, DNAT
Flamarion Jorge escreveu: br0 | router-- eth0--eth1DMZ | eth2 | | LAN Tenho uma maquina que faz este papel ai em cima. O que ta acontecendo é que se eu tiro a bridge eu consigo fazer o DNAT normalmente, ou seja, tudo que chega na eth0 em determinada porta eu mando pra uma máquina na LAN e funciona tudo normal. Lembrando que a lan sai por um proxy qye faz NAT. Porém quando eu coloco em bridge, pra ficar transparente para o povo da DMZ o DNAT não funciona mais. Se eu tento fazer a regra pra br0 não funciona, seu eu faço sem especificar a interface também não funciona As regras são simples. DROP em INPUT e OUTPUT libero as portas que que eu quero tando pra INPUT quanto para OUTPUT. FORWARD ta ACCEPT. Exemplo de algumas regras $IPT -t nat -A PREROUTING -p tcp -d xxx.xxx.xxx.xxx --dport 3389 -j DNAT --to-destination 10.1.3.13:3389 $IPT -t nat -A PREROUTING -p tcp -d xxx.xxx.xxx.xxx --dport 3389 -j DNAT --to-destination 10.1.1.54:3389 Alguem tem alguma sugestão? Estou fazendo algo errado? Um resumo: a lan sai por um proxy transparente que passa pelo firewall que faz nat. A dmz é transparente ou seja não preciso fazer nada os pacotes passam direto pela bridge para o seu destino. Desde já agradeço. Flamarion Jorge Mas porque você quer usar um bridge? O que você precisa não é nada mais nem nada mais do que um router comum e corrente. Ultimamente tenho visto muita gente confundir transparência com bridging. Para você ter o bridge funcionando, é necessário juntar 2 ou mais placas de rede. O br0 está formado por quais placas? Se eu fosse você, usaria um router e pronto. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Cacti
Vinícius Batistela escreveu: Oi, alguém utiliza esta ferramenta de monitoramento? Gostaria de comentar e se possível receber ajuda, a respeito de alguns problemas que venho tendo com ela... -- Vinícius Batistela Que tipo de problemas? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: [OT] Ruido na rede?
Junior Polegato - Linux escribió: Miguel Da Silva - Centro de Matemática escreveu: Prezados correligionários, estive observando uns gráficos no Cacti hoje pela manhã e teve 2 que me chamaram a atenção; na verdade, acho que deve ser uma curiosidade técnica apenas, mas por vía das dúvidas, consulto quem tem mais experiência no assunto. Mas, ao invés de ficar explicando o que está acontecendo, prefiro deixar um link para que os interessados possam ver. É só uma imagem e não tem como errar: http://www.cmat.edu.uy/~mdasilva E qual seria o problema? Em cada uma das duas bocas do switch em questão há 1 PC conectado (Linux ou Windows) e neste momento (ou pelo menos durante o período mostrado) elas estavam apagadas. Observem que o tráfego mostrado é muito pequeno, entretanto, fiquei curioso (e de certa maneira, alerta, mas duvido que seja software malicioso). Então, alguma sugestão? Meu palpite é que isso se deve ao tráfego gerado pela placa-de-rede para ver que está conectada, que na outra ponta do cabo tem um dispostivo, etc, etc. Até. Olá, Do meu ponto de vista parece ser broadcast arp, mas somente monitorando para saber. Qual o topologia da rede, este gráfico mede o tráfego de onde até onde? []'s Junior Polegato Essa é parte da minha teoria sobre o que está sendo mostrado no gráfico. E respondendo a sua pergunta, essa imagem mostra 2 bocas de um switch e em cada uma está conectada apenas um computador (o resto da rede é outra história). Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
[OT] Ruido na rede?
Prezados correligionários, estive observando uns gráficos no Cacti hoje pela manhã e teve 2 que me chamaram a atenção; na verdade, acho que deve ser uma curiosidade técnica apenas, mas por vía das dúvidas, consulto quem tem mais experiência no assunto. Mas, ao invés de ficar explicando o que está acontecendo, prefiro deixar um link para que os interessados possam ver. É só uma imagem e não tem como errar: http://www.cmat.edu.uy/~mdasilva E qual seria o problema? Em cada uma das duas bocas do switch em questão há 1 PC conectado (Linux ou Windows) e neste momento (ou pelo menos durante o período mostrado) elas estavam apagadas. Observem que o tráfego mostrado é muito pequeno, entretanto, fiquei curioso (e de certa maneira, alerta, mas duvido que seja software malicioso). Então, alguma sugestão? Meu palpite é que isso se deve ao tráfego gerado pela placa-de-rede para ver que está conectada, que na outra ponta do cabo tem um dispostivo, etc, etc. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Subversion - Controle de revisão
Renato S. Yamane escribió: Pessoal, eu estou procurando um software para controle de revisão e me deparei com o subersion. O problema que eu encontrei foi quanto ao número das revisões, que é sequencial e independe do arquivo. Por exemplo: - Supondo que você possua 2 arquivos (desenhos industriais, que chamos chamar de parede e teto), sendo que ambos foram liberados agora (revisão 00). - Hoje você faz a alteração no desenho parede (logo ele passará a ter a revisão 01). - Você faz um commit e o svn irá apresentar a revisão 01. - Amanhã você modifica o desenho teto (logo ele passará a ter a revisão 01, pois ele estava na versão 00). - Você faz um commit e o svn lhe mostrará a revisão 02. Eu gostaria que as revisões fossem vinculada a cada arquivo, e não quando ocorre qualquer alteração. O cenário ideal para o meu caso seria onde o snv gerasse revisões *independentes* para *cada arquivo*, por exemplo: - Hoje você faz a alteração no desenho parede (logo ele passará a ter a revisão 01). - Você faz um commit e o svn irá apresentar a *revisão 01 do desenho parede*. - Amanhã você modifica o desenho teto (logo ele passará a ter a revisão 01, pois ele estava na versão 00). - Você faz um commit e o svn lhe mostrará a *revisão 01 do desenho teto*. Alguém conhece algo parecido? Att, Renato -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] Cara, num será alguma configuração do SVN não?! Tenho companheiros de trabalho que usam ele, mas eu não posso te ajudar quanto à configuração do serviço. Porém, faço essa pergunta porque seria um erro gravíssimo de um sistema de controle de revisões fazer isso que ele está fazendo. Será que essa numeração num é do repositório? Mas então, boa sorte. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Subversion - Controle de revisão
PEdroArthur_JEdi escreveu: 2008/12/4 Miguel Da Silva - Centro de Matemática Cara, num será alguma configuração do SVN não?! Não. Porém, faço essa pergunta porque seria um erro gravíssimo de um sistema de controle de revisões fazer isso que ele está fazendo. Na verdade, esse é comportamento desejado. O versionmento é de todo o projeto, e não de um arquivo só. Se eu acabei de criar meu repositório e tenho dois códigos fontes, isso.c e aquilo.c, estou na versão 0, ou na linguagem SVN, revisão zero. Caso qualquer alteração seja feita, meu sistema estará numa nova versão. Portanto, no próximo commit, meu sistema de versionamento deve refletir a revisão a qual eu estou trabalhando. Em sistemas com poucos desenvolvedores e baixo indice de mudanças, isso pode atrapalhar um pouco, porém quando a um alto volume de commits, isso ajuda a marcar revisões estáveis do software. Esse comportamento também permite rever todo histórico de evolução do sistema. Usando o ViewVC, por exemplo, você pode setar uma revisão e ver o estado do sistema até aquele momento. Em meio a esse sistema também é posssível ver a idade de um código fonte, pois sua revisão estará fixada para a ultima vez que o arquivo mudou. Mais informações, consulte o SVN Book Então minha suposição não era tão descabelada não; houve uma frase que eu coloquei que você retirou da mensagem original, e nela eu justamente comentava o fato de que a numeração fosse correspondente a um determinado repositório/projeto. Enfim, vivendo e aprendendo... Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: DNS
PEdroArthur_JEdi wrote: 2008/11/27 Jefferson - Maestro Informática [EMAIL PROTECTED]: Pois então, não estou conseguindo fazer isso de um micro client meu. Só consigo pingar ele quando informo o nome completo, dataserver.maestro. É assim mesmo ou tem algum outro segredo? Não, esse é o comportamento correto. Ou senão usar a opção search do arquivo /etc/resolv.conf. search Search list for host-name lookup. e segue um monte de texto mais no manpage do resolv.conf. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: DMZ
Daniel escribió: Olha, Alan, isso tudo vai depender de suas regras, mas em geral, uma boa DMZ é uma combinação de regras e Vlans. Geralmente um servidor NAT/FIREWALL que gerencie uma DMZ contém 3 placas de rede, uma com o ip roteável , uma da intranet e outra da DMZ, mas isso é o padrão, nada impede que vocÊ faça dessa forma, portanto que com regras muito bem fundamentadas. Se precisar de um help para essa montagem, escreve aí. Do mais, boa sorte []'s Daniel Allan Carvalho escreveu: Caros amigos. Estou pretendendo implementar uma DMZ pros notebooks de minha unidade, para que assim, eu não perca os IPs quando vierem me pedir um. Implementei um protótipo onde, tenho um servidor DHCP, que atribui IPs não-válidos aos notebooks (192.168.0.0/24), e este mesmo servidor DHCP está fazendo NAT pra minha rede, que contém IPs válidos, este servidor está com uma única placa de rede (eth0) e nesta placa eu atribui dois IPs, via ipconfig mesmo, não instalei iproute, ativei o ip_forward, e coloquei o NAT em MASQUERADE, e coloquei a política padrão do FORWARD como ACCEPT. Minha pergunta é, vocês consideram uma boa implementação? Ou eu poderia fazer de outra maneira? Meus principais objetivos são: - Atribuir IPs não-válidos para os Notebooks; - Proteger a minha rede de IPs válidos, para evitar propagação de vírus, ou acesso não-autorizado aos compartilhamentos de rede. O que não entendi é o seguinte... com uma placa de rede só, você com certeza vai precisar de um switch para conectar os laptops e o servidor que você quer instalar. Além do mais, esse switch terá que ser conectado à sua rede, então, você vai permitir que um espertinho coloque um IP no laptop dele e possa usar internet sem problemas. E porque você não instala esse servidor com 2 placas de rede? Vai facilitar sua vida, é barato e tornará a topologia mais clara. Até e boa sorte. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Integração NTP e Cups com DHCP
Luis Augusto Lima escribió: Pessoal, Alguém poderia me explicar melhor como funciona esta integração dos serviços com o DHCP. Fizemos a integração, porém n sei como isso funciona e também não consegui achar nada na internet Atenciosamente, Luis Augusto Silva Lima Engenharia de Computação - UFES Instrutor do Núcleo de Cidadania Digital Integração? Que integração? Como dizia um amigo meu: a melhor maneira de entender o que o usuário quer ter dizer é perguntá-lo 'o que você quis fazer e não pôde'?. :) Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Integração NTP e Cups com DHCP
Luis Augusto Lima escribió: Eu sei q os servidores são independentes, não é esse meu problema ... Tipo, passei para o servidor de DHCP quais são os servidores de NTP e CUPS Isso já está configurado e funcionando ... Não tenho dúvidas sobre a passagem dos parametro, mas sim como funciona essa relação do DHCP com os serviços. Será q fui mais claro agora? eheh Obrigado -- Luis Augusto Silva Lima Engenharia de Computação - UFES Instrutor do Núcleo de Cidadania Digital Qual a relação do DHCP com o NTP e o CUPS? Nenhuma. O que você fez foi configurar o DHCP para que passe aos clientes qual deverá ser o servidor NTP e CUPS. E pronto, não tem mais nada pra fazer. O cliente vai pegar esses parâmetros, configurar o seu tcp/ip stack e começar a funcionar. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Integração NTP e Cups com DHCP
Rafael Tomelin escribió: Luiz Gustavo, Como você fez isso? 2008/11/25 Miguel Da Silva - Centro de Matemática [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Luis Augusto Lima escribió: Eu sei q os servidores são independentes, não é esse meu problema ... Tipo, passei para o servidor de DHCP quais são os servidores de NTP e CUPS Isso já está configurado e funcionando ... Não tenho dúvidas sobre a passagem dos parametro, mas sim como funciona essa relação do DHCP com os serviços. Será q fui mais claro agora? eheh Obrigado -- Luis Augusto Silva Lima Engenharia de Computação - UFES Instrutor do Núcleo de Cidadania Digital Qual a relação do DHCP com o NTP e o CUPS? Nenhuma. O que você fez foi configurar o DHCP para que passe aos clientes qual deverá ser o servidor NTP e CUPS. E pronto, não tem mais nada pra fazer. O cliente vai pegar esses parâmetros, configurar o seu tcp/ip stack e começar a funcionar. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Respondam para a lista. ;) Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Backup Samba Contas
Adauto Serpa escribió: Bom dia Pessoal, Tenho um servidor Debian Lenny com o Samba instalado. Hoje de manhã o Samba parou de autenticar as contas e nem sei por que, acredito que possa ser uma atualização. Só uso ele para compartilhar algumas pastas para uso de um serviço FTP dessa pastas. Tive que cadastrar com por conta de novo foi um Saco. smbpassw -a usuario bla bla Tem como fazer backup das contas para que eu não precise ficar recadastrando sempre que precisar fazer algum tipo de manutenção no Samba. O que preciso é um backup fiel do que tenho configurado no Samba, não só as confs gostaria das contas também. Outra coisa alguém já passou por isso ? desde já agradeço ! Atualização?! H, acho difícil... com certeza esse tipo de atualização apareceria num novo major release (tipo passando de um Samba 2.x para um Samba 3.x). As vezes costuma existir um arquivo chamado /etc/samba/smbpasswd e é aí aonda vão parar as senhas que são cadastradas. Você chegou a verificar o que aconteceu com esse arquivo? Ou senão ver o que aconteceu com o arquivo que é usado no seu servidor para armazenar as senhas? Outro detalhe, estou supondo que você está usando o backend padrão do Samba para gerenciar as senhas. Até e boa sorte. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: RES: Re: Linux em modo bridge
Ygor Parrera escreveu: Ola Leandro, Legal que você conseguil resolver o problema :) Gostaria de expor alguns pontos, para dar uma clareada nas suas idéias sobre protocolos. Tipo, bridge geralmente são utilizadas para separar o domínio de colisão, ela segmenta a rede em domínios de colisão diferentes, dado que os pacotes de broadcast ficam restritos a cada lado da bridge. Aqui tem uma explicação interessante sobre isso, acho que vai te dar uma clariada = http://www.catabits.com.br/forum/index.php?topic=33.0 O caso mais comum onde se usa bridge em linux é quando se deseja por um firewall invisivel na rede. No caso do uso de squid, a maquina precisa ter IP especificado, pois o squid é um daemon que trabalha em camada de aplicação (http). ele recebe a conexão, trata e decide o que vai fazer. Mas então, não quero ser chato (mas já sendo chato), um bridge não separa a rede, ao contrário, ele une as redes para forma uma rede maior. Os brodcasts passarão pelo bridge sem problemas. É possível, por exemplo, usar um bridge numa rede com DHCP. É verdade que um bridge vai dividar a rede quanto à domínios de colisão, mas isso não vai interferir quanto à broacasts. Então fico por aqui e se o amigo já resolveu o problema, vamos tomar uma Bohemia de Trigo para festeja. :) Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Linux em modo bridge
Leandro Moreira escreveu: Thiago, O que eu preciso e que a maquina com o squid fique entre a rede e o GW da rede, ela vai sniffar todo o trafego da rede, o que for direcionado para a porta 80 ela vai redirecionar para o squid (porta 3128) processar, pois apliquei um patch chamando tproxy e com ele eu consigo redirecionar as requizições da porta 80 para a 3128 do squid, a minha dúvia é exatamente como coloca-lo em modo bridge, pelo que ja vi tenho q instalar o pacote bridge-utils e colocar algumas configurações específicas no /etc/networkinterfaces, minha dúvida é que configurações sao essas, e outra coisas as interfazer da bridge eth0 e eth1 tem que estar sem IP, a interface que a bridge conecta no GW da rede tem q ter IP. Desde já agraceço a atenção. Att. Leandro Moreira. Primeiro, você deveria ler sobre proxy e bridge. Originalmente, são 2 tipos de dispositivos totalmente diferentes e que trabalharam em camadas diferentes do tráfico de rede. Segundo, dá uma olhadinha nestas páginas aqui: http://www.linuxfoundation.org/en/Net:Bridge http://ebtables.sourceforge.net/br_fw_ia/br_fw_ia.html Terceiro, um proxy não trabalha em modo bridging, esse conceito não existe quando o assunto é proxy. Resumindo, acho, eu disse acho, que até daria para fazer o que você quer, entretanto, é bom levar em conta que isso não é o bom e velho bridging que estamos acostumados. Esse tal bridiging que estou falando é daqueles que nem sequer está sendo usada uma rede TCP/IP. Por outro lado, um bridge no Linux até poderia ter um IP associado à interface de bridging. Então, boa sorte!!! -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: impressora melhor no Rwindows que no linux
tombs escreveu: Eu tenho uma HP PSC1350 aquelas multi funcionais, e confesso que a qualidade de impressão do linux não é muito satisfatória. Uma vez, imprimi no windows para ver como fica, e o documento fica bem mais apresentavel. Mas como não uso muito a printer, nem ligo. Mas seria uma boa que desenvolvessem um driver que melhorasse isso. [ ] Por isso eu recomendei a tal história do Richard Stallman; há momentos que não é suficiente ter boa vontade. Impressoras, scanners, câmeras web, etc são dispositivos cujos drivers são feitos à base de força-bruta e muito, mas muita mesmo, engenharia reversa, e se um fabricante decide não liberar as especificações, temos no final das contas um driver de má qualidade. Por isso que a HP PSC1350 imprime bem no Windows y mal no Linux. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: impressora melhor no Rwindows que no linux
Ronaldo Reis Junior escribió: Pessoal, tenho uma impressora HP 692C. Aparentemente tudo funciona, mas a impressão estava meio ruim, tipo borrando ou sujando. Limpei a impressora e os cartuchos e nada. Daí fui no Rwindows para mandar limpar pelo software (não sei como fazer isto no linux). Ela limpou e ao mandar o Rwindows imprimir uma página de teste a qualidade ficou muito boa. Voltei para o linux e mandei imprimir uma página teste e para minha surpresa a qualidade continuava ruim. Eu testei todas as resoluções possíveis e nada melhorou, continuava borrando e sujando, com se estivesse soltando mais tinta do que deveria. Mas no rwindows fica uma belezura. O drive que estou usando é o: HP DeskJet 692C Foomatic/hpijs (recommended) Alguem sabe o porque desta diferença na qualidade? Alguma dica para melhorar? Valeu Inte Ronaldo Driver propietário e driver de código-aberto; caso típico no mundo das impressoras. Se o PPD do CUPS não funcionar, acho que o jeito é agüentar a impressora do jeito que tá. Ou usar ela conectada no Windows. Infelizmente é assim, imprimir nem sempre é tão fácil quanto parece ser (nunca leu a história do Richard Stallman e o driver de impressora no MIT, procura no Google). Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: REDE no VBOX
Rafael Henrique escreveu: Vou estudar um pouco mais de redes pra tentar fazer essa configuração. Mas sobre esse assunto eu gostaria de fazer uma pergunta. Quem é melhor VirtualBox ou VMWare?? VlW O que é mais gostoso, coxinha de frango ou empadinha de frango??? Acho que você deveria ler um pouquinho mais sobre virtualização e estudar bem o seu caso, além de ter como foco qual é o objetivo e o que você espera e pretender fazer com máquinas virtuais. Dessa maneira você poderá responder a sua própria perguntar. Desculpe por te dar uma resposta muito pouco objetiva, mas esse assunto não é para ser tratado de qualquer maneira. Entretanto, aproveitando a oportunidade, comento que, por exemplo, no trabalho estou usando VMWare Server para ter máquinas virtuais. A configuração não é muito complicada, posso configurar as placas de rede fazendo bridge com um esforço aceitável e como não se trata de aplicações críticas (são máquinas de testes que têm um tempo de vida de 1 ou 2 meses), não há muito preocupação quanto a perda de performance. Por outro lado, para testar algumas coisinhas de Windows, tenho o VirtualBox na minha estação de trabalho. Enfim, até e boa sorte. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: notebook com duas resoluções
Ronaldo Reis Junior escribió: Pessoal, tenho um laptop Dell latitude D400 com placa de vídeo i855GM. No trabalho comprei um monitor para poder trabalhar em uma tela maior. Mas a resolução que uso no laptop é (1024x768) e a resolução do X é de 75 dpi. Eu gostaria de ter no X uma configuração diferente, tando de tamanho de tela, mesmo porque meu monitor é 19 wide e com a configuração do laptop fica ruim. e no lugar de 75 dpi usar 100 dpi. Alguem sabe como fazer para ter duas configurações no X, uma para o LCD (1024x768 com 75dpi) e outra para o monitor (1440x??? com 100dpi). É possível fazer isto no xorg, por exemplo? Valeu Inte Antigamente (na época que 1024x768 era o máximo) eu me lembro de ter o XFree86 (com o Xorg deve ser parecido) configurado de modo que ele tinha disponível mais de 1 Modes de resolução. E para trocar de Modes era só usar Ctrl + Alt + + ou -. Tenta isso aí. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: socket do clamav
Daemon BR escribió: pois é que coisa doida !! Removi tudo com a opção --purge lua:/# dpkg --purge clamav-base clamav-daemon clamav-freshclam libclamav2 (Reading database ... 29408 files and directories currently installed.) Removing clamav-daemon ... Stopping ClamAV daemon: clamd. Purging configuration files for clamav-daemon ... Removing clamav-freshclam ... Stopping ClamAV virus database updater: freshclam Waiting . . . . . . . . . . . . . . . . . Purging configuration files for clamav-freshclam ... Removing libclamav2 ... Purging configuration files for libclamav2 ... Removing clamav-base ... Purging configuration files for clamav-base ... groupdel: group clamav does not exist quando instalo novamente com apt, ele não cria o socket... Utilizei o lsof para ver os processos... O resultado do comando lsof | grep clamav é estranho... Obs: Aparece alguns No such file or directory, pode ser algum problema de hardware (memoria) ? lua:~# lsof | grep clamav clamd 13476 clamav cwd DIR9,0 4096 2 / clamd 13476 clamav rtd DIR9,0 4096 2 / clamd 13476 clamav txt REG9,0 49948 25104860 /usr/sbin/clamd (deleted) clamd 13476 clamav mem REG0,00 [heap] (stat: No such file or directory) clamd 13476 clamav mem REG9,0 383729781263 /lib/tls/i686/cmov/libnss_files-2.3.6.so http://libnss_files-2.3.6.so mais codigos clamd 13483 clamav mem REG0,00 [heap] (stat: No such file or directory) clamd 13483 clamav mem REG9,0 383729781263 /lib/tls/i686/cmov/libnss_files-2.3.6.so http://libnss_files-2.3.6.so ... mais codigos freshclam 14638 clamav mem REG0,00 [heap] (stat: No such file or directory) freshclam 14638 clamav mem REG9,0 178409781262 /lib/tls/i686/cmov/libnss_dns-2.3.6.so http://libnss_dns-2.3.6.so 2008/11/14 Daemon BR [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] pois é que coisa doida !! Removi tudo com a opção --purge lua:/# dpkg --purge clamav-base clamav-daemon clamav-freshclam libclamav2 (Reading database ... 29408 files and directories currently installed.) Removing clamav-daemon ... Stopping ClamAV daemon: clamd. Purging configuration files for clamav-daemon ... Removing clamav-freshclam ... Stopping ClamAV virus database updater: freshclam Waiting . . . . . . . . . . . . . . . . . Purging configuration files for clamav-freshclam ... Removing libclamav2 ... Purging configuration files for libclamav2 ... Removing clamav-base ... Purging configuration files for clamav-base ... groupdel: group clamav does not exist quando instalo novamente com apt, ele não cria o socket... 2008/11/14 Fabricio Cannini - Yahoo [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] On Friday 14 November 2008 16:38:49 Daemon BR wrote: Porque o clamav não criou o socket ? Nov 14 15:02:59 lua amavis[2265]: (02265-01) (!) ClamAV-clamd: Can't connect to UNIX socket /var/run/clamav/clamd.ctl: No such file or directory, retrying (2) --- ele está rodando.. lua:/etc/postfix# ps aux | grep clamav clamav7039 0.9 0.1 5524 1628 ?Ss 16:16 0:02 /usr/bin/freshclam -d --quiet clamav7476 0.0 0.0 5480 720 ?Ss 16:20 0:00 /usr/sbin/clamd Alguém sabe o que pode ser ? Olá! No começo do ano eu passei por uma situação parecida com o clamav (versão do etch), a cada ~3 dias o clamav simplesmente perdia o socket. Aí eu tinha que reiniciar o exim, spamassassin e clamav numa determinada ordem para que o clamav recriasse o socket. Lembro que troquei para a versão do backports e resolveu o problema. [ ]'s -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] -- Att ' Cesar -- Att ' Cesar A solução é usar a versão do volatile. Eu tive esse problema e o reportei na lista deve ter uns 6 ou 7 meses, procura no histórico. Nessa mensagem coloquei um link oficial que explica o problema; se trata de um bug na versão e o jeito é usar a versão do volatile (hoje mesmo houve uma atualização do clamav). Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED
Re: socket do clamav
Daemon BR escribió: Não sei como procurar no google para instalar somente 1 pacote desta versão... Sou obrigado a instalar o pacote .deb na mão ? Tem como utilizar a versão stable + este pacote volatile, e na hora da atualização do antivirus o APT se encarrega-se sozinho. (inclusive a versão volatile). Abraços ! Pois então, a idéia não é instalar o pacote manualmente, mas sim usar os repositórios de volatile. O apt vai perceber que você tem volatile instalado e então dará prioridade aos pacotes do volatile. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Qual o futuro do Debian?
Thiago Paixão escribió: Olá pessoal! Gostaria da opinião de vocês: Sou usuário antigo do Debian e infelizmente não tenho visto uma luz no fim do túnel. Já foi o tempo que o Debian era minha primeira opção ao indicar uma distro do Linux para Desktop para um novo usuário, hoje sou obrigado a indicar o Ubuntu. Para uso em servidores felizmente ainda é minha primeira opção, uso e recomendo, mesmo assim costumo ainda a ter alguns problemas com pacotes muito desatualizados. Apesar do Debian ser o pai do Ubuntu, por que está tão atrás no que se diz respeito de um SO para Desktop? Até eu que sou usuário com uma certa experiencia acabo tendo problemas. Se uso a versão estável, acabou não tendo suporte a diversos drivers e pacotes muito desatualizados, e se uso a versão testing ou instável, acabo sempre tendo sérios problemas com pacotes quebrados e coisas do tipo. Existe uma luz no fim do túnel? Ainda podemos ter esperança que o projeto Debian um dia será o que já foi? Agradeço desde já a todos que responderem. []'s Thiago Paixão Então... eu costumo seguir a seguinte regra básica: 1) stable para servidores e aplicações críticas 2) testing para Desktop Sou feliz (ou seja, tenho um pouco mais de paz no trabalho) seguindo essa regra. Tenho que admitir que Debian não minha distribuição número 1. Em casa tenho PC's com Gentoo e OpenSolaris; Debian fica para o trabalho. E lá há uns 50 PC's com Debian (5 servidores e o resto estações de trabalho). Na verdade nunca tive sérios problemas. Enfim, até mais. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Qual o futuro do Debian?
Thiago Silveira Alexandre escreveu: Eu sempre recomendo ubuntu para novos usuários por ser mais facil da ultilizar e o novo usuario nao tem aquele impacto na hora d começar no mundo linux. para servidores uso o debian mas to vendo uma crescente mudança para outras distro. Como exemplo o CentOS não sei bem a razão para isso. A razão para isso deve ser o fato de que há outras boas distribuições no mercado e hoje em dia podemos escolher a que melhor nos convem. No final das contas, Linux é Linux. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Qual o futuro do Debian?
Thiago Silveira Alexandre escreveu: Quando eu falei em razoes, falei a respeito de razões técnicas, tipo... deficiencias de uma e vantagem de outra. Sakou? 2008/11/13 Miguel Da Silva - Centro de Matemática [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Thiago Silveira Alexandre escreveu: Eu sempre recomendo ubuntu para novos usuários por ser mais facil da ultilizar e o novo usuario nao tem aquele impacto na hora d começar no mundo linux. para servidores uso o debian mas to vendo uma crescente mudança para outras distro. Como exemplo o CentOS não sei bem a razão para isso. A razão para isso deve ser o fato de que há outras boas distribuições no mercado e hoje em dia podemos escolher a que melhor nos convem. No final das contas, Linux é Linux. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] -- Thiago Silveira Alexandre Agora sim deu para entender muito bem o que você falou. Nada melhor que uma boa explicação para clarificar uma ambigüidade, né não?! Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Sugestão para placa Gigabit - Deb ian 4
Pedro Debian escribió: Olá pessoal, Todos os servidores Debian que administro estão atualmente trabalhando com a placa de rede DGE-530T Gigabit. É um excelente equipamento que nunca me deu problemas. No entanto, já estou com dificuldade de encontrar peças sobressalentes no mercado. Gostaria de sugestões de outros equipamentos que utilizam que tenham qualidade semelhantes e de preferência que o kernel do Debian 4 já detecte automaticamente. Desde já agradeço a colaboração. Abraços, Pedro Não conheço a placa que você está usando, entretanto, estou usando placas com chipset Realtek R8169 e estão funcionando muito bem. Todos os servidores locais estão conectados usando gigabit e um switch Linksys; tudo 100%. Outro detalhe: estou usando cabo categoria 6. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: debian
Allan Carvalho escreveu: Gerenciamento de Processos: http://www.guiadopc.com.br/artigos-e-dicas/545/prompt-do-linux-gerenciamento-de-processos.html Gerenciamento de Memória: http://www.vivaolinux.com.br/artigo/Entendendo-o-gerenciamento-de-memoria-no-Linux/ Gerenciamento de arquivos basta você dar uma lida no chown, chgrp, chmod (man neles). Já o gerenciamento de recursos ficou algo muito vasto, cite algo mais específico. SEMPRE pesquise antes de recorrer à uma lista, rapidinho eu achei estes dois links no google. Nunca EXIJA uma resposta, as pessoas aqui estão lhe ajudando, e não lhe servindo. Boa sorte. Olá, estou fazendo um trabalho sobre o debian e gostaria que me enviasse algo sobre gerenciamento de processos, gerenciamento de memoria, gerenciamento de recursos e gerenciamento de arquivos. Obrigada. me responda o mais rapido possivel. bom serviço. Conheça já o Windows Live Spaces, o site de relacionamentos do Messenger! Crie já o seu! http://www.amigosdomessenger.com.br !DSPAM:491450ea27022147210318! Lembram quando estávamos na escola e sempre tinha aquele coleguinha que pedia para você fazer os trabalhos dele? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: não foi possível executar /bin/ba sh2
Edvan Barros escribió: Olá Lista, Estou com um problema na minha Máquina Virtual (Debian 4.0), é o seguinte: Esses dias estudando alguns comandos básicos, executei esse: /chsh -s /bin/bash2 / Depois disso, reinicie o MV Debian. Pronto, eis o problema, não consigo logar no MV Debian (Debian 4.0) como root, somente com user comum que tinha criado e não consigo logar como root usando o comando su. Tanto logar direto como root ou executar o su, ele apresenta o erro: */não foi possível executar /bin/bash2/* Ok, até aí, entendo que coloquei o bash2 como default do shell do user root, o problema é voltar para o /bin/bash. O que eu tentei foi logar no Debian entrando pelo modo de edição do Grub, inicializando pela opção rw init=/bin/bash e executar o comando chsh -s /bin/bash, porém ele solicita uma senha, digito a senha do user root e aparece a mensagem que não foi possível autenticar e garanto que senha não está errada. Como posso resolver isso? -- Atenciosamente, Edvan de Barros Silva Mobile: 71 9184-6514 E-mail: [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Blog: http://edvanbarros.blogspot.com 1) entrar no modo mono-usuário 2) abrir o arquivo /etc/passwd 3) editar o shell padrão. 4) reiniciar a MV. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Como Diferenciar Portas USB no CUPS
Fábio de Sousa escribió: Bom dia, Amigos!! Alguém poderia me dizer, por favor, como diferenciar portas USB no CUPS! Estou tendo problemas! Vou explicar melhor, uso um aplicativo que nescessita de duas impressoras LX 300, antes, bem antes... rsrsrsr, eu usa a porta Parallela e a porta serial do mouse, e o CUPS conseguia gerenciar sem problemas as filas! Estou tentando agora usar as das impressoras, nas portas USB (traseiras), eu conecto as impressoras, o CUPS reconhece as impressoras, eu instalo normalmente, imprimo página teste, até aí, tudo ok! Porém quando vou usar os nomes das fila da impressão que criei no CUPS, no caso lx300-1 e lx300-2, o CUPS só imprime em uma determinada porta USB, no caso só na lx300-1! Se alguém puder me ajudar! Obrigado a todos! Fábiocs -- Seja Livre! Use Linux De preferência o Debian Diferenciar portas USB no CUPS?! Quê?! Um sábio amigo me disse uma vez: a melhor maneira de conseguir informação do usuário é dizer-lhe 'diga-me o que você quer fazer e porque não consegue fazê-lo'. :) E o que os logs do CUPS dizem quando você quer imprimir usando a lx300-2?! Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: problema com amavisd-new
Daemon BR escribió: Pessoal sempre configurei o amavisd-new em cima de redhat e freebsd. No debian etch, os arquivos de configuração estão separados: -rw-r--r-- 1 root root 1458 2007-02-24 16:30 01-debian -rw-r--r-- 1 root root 692 2007-02-24 16:30 05-domain_id -rw-r--r-- 1 root root 235 2007-02-24 16:30 05-node_id -rw-r--r-- 1 root root 13907 2007-02-24 16:30 15-av_scanners -rw-r--r-- 1 root root 554 2007-02-24 16:30 15-content_filter_mode -rw-r--r-- 1 root root 9187 2007-02-24 16:30 20-debian_defaults -rw-r--r-- 1 root root 573 2007-02-24 16:30 25-amavis_helpers -rw-r--r-- 1 root root 2130 2007-02-24 16:30 30-template_localization -rw-r--r-- 1 root root 318 2007-02-24 16:30 50-user Não tem como deixar tudo em um só arquivo ? (amavisd.conf). -- Att ' Uai... e isso lá é problema? :) If the package detects legacy config files, it renames them adding a .disabled extension, and the amavisd-new initscript will refuse to start the service until these files with a .disabled extension are removed or renamed. The legacy config files are /etc/amavis.conf and /etc/amavis/amavis.conf. Esse texto foi extraido do arquivo /usr/shar/doc/amavisd-new/README.Debian. Sempre que você instalar um pacote do Debian (pelo menos os oficiais) você vai encontrar um README.Debian; não deixe de lê-lo. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: problema com amavisd-new
Cesar escribió: Não gostei dessas config, vou baixar o amavisd-new no site do projeto e instalar na mão. Valeu Miguel. 2008/11/5 Miguel Da Silva - Centro de Matemática [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Daemon BR escribió: Pessoal sempre configurei o amavisd-new em cima de redhat e freebsd. No debian etch, os arquivos de configuração estão separados: -rw-r--r-- 1 root root 1458 2007-02-24 16:30 01-debian -rw-r--r-- 1 root root 692 2007-02-24 16:30 05-domain_id -rw-r--r-- 1 root root 235 2007-02-24 16:30 05-node_id -rw-r--r-- 1 root root 13907 2007-02-24 16:30 15-av_scanners -rw-r--r-- 1 root root 554 2007-02-24 16:30 15-content_filter_mode -rw-r--r-- 1 root root 9187 2007-02-24 16:30 20-debian_defaults -rw-r--r-- 1 root root 573 2007-02-24 16:30 25-amavis_helpers -rw-r--r-- 1 root root 2130 2007-02-24 16:30 30-template_localization -rw-r--r-- 1 root root 318 2007-02-24 16:30 50-user Não tem como deixar tudo em um só arquivo ? (amavisd.conf). -- Att ' Uai... e isso lá é problema? :) If the package detects legacy config files, it renames them adding a .disabled extension, and the amavisd-new initscript will refuse to start the service until these files with a .disabled extension are removed or renamed. The legacy config files are /etc/amavis.conf and /etc/amavis/amavis.conf. Esse texto foi extraido do arquivo /usr/shar/doc/amavisd-new/README.Debian. Sempre que você instalar um pacote do Debian (pelo menos os oficiais) você vai encontrar um README.Debian; não deixe de lê-lo. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy http://www.cmat.edu.uy/ Facultad de Ciencias - http://www.fcien.edu.uy http://www.fcien.edu.uy/ Universidad de la República - http://www.rau.edu.uy http://www.rau.edu.uy/ -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] -- Att ' Cesar Beleza então!!! Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Fotos Motel...
Samuel Rios Carvalho escribió: hhaauhaau, apelou. eu juro por deus, se algum kra daqui da lista debian, clicar nisso no windows, e ser infectado, merece ser expulso da lista. hauahauaha Samuel Rios Carvalho On Wed, Nov 5, 2008 at 3:06 PM, Angelica souza [EMAIL PROTECTED] wrote: Olá tudo bem?to mandando as fotos no motel, não esqueçe de deletar depois... te amo Beijao! as fotos seguem em anexo: DSC00241.JPG,DSC00242.JPG,DSC00243.JPG,DSC00244.JPG,DSC00245.JPG (45,5kb) quarta-feira, 5 de novembro de 2008Ass: Angelica Mas e cadê as fotos?!?!?! -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: balanceamento
RAUL LONGHI escribió: bom dia lista, tenho um server q roteia 02 links. Notei que ao utilizar o iftop, a interface 2 tah parada, mas monitorando com o tcpdump a interface está em uso, e balanceando os serviços de acordo com as regras. Alguém já passou por algo similar? Att. RAUL E o que diz a documentação do iftop sobre a maneira em que ele obtem os dados sobre as interfaces de rede? Ou sinão sobre o que ele mostra? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Sincronizar 2 diretórios
Fabio Guerrazzi escribió: Pessoal Preciso sincronizar dois diretórios e não sei qual a melhor maneira de fazer isto. Um diretório é local e tem cerca de 49 Gigas. O outro está exportado de uma máquina da rede por NFS e montado localmente. Preciso que arquivos trafeguem em ambos os sentidos, indo sempre para o diretório onde ele não está ou onde ele é mais velho, finalizando com ambos os diretórios iguais. Fiz algumas pesquisas e me parece que o rsync não faz isto (é unidirecional). Devo usar o unison? Como? Agradeço ajuda! Mas então, o que você quis dizer com preciso que os arquivos trafeguem em ambos os sentidos? Para sincronizar você vai ter que tomar um dos diretórios (local ou remoto) como padrão e então fazer a comparação necessária. Não conheço o Unison, mas ele deve ter algum algoritmo que compara primero os 2 diretórios, faz as calculations necessárias (quais arquivos estão em cada diretório, quais serão re-escritos, quais serão mantidos, etc, etc) e então copia do local para o remoto ou do remoto para o local. Enfim, não posso ajudar muito nisso. Boa sorte. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: IPTABLES e Apache2
Adauto Serpa escreveu: Bom dia Pessoal, Estou com dificuldade para liberar o Apache2 no iptables. Estou utilizando a seguinte regra para liberar para rede e para o mundo: iptables -A INPUT -p tcp --dport 80 -j ACCEPT # Http Apache No entanto estou tendo que especificar a placa de rede para que a regra funcione? iptables -A INPUT -i $ifinternet -p tcp --dport 80 -j ACCEPT # Http Apache Alguém já passou por isso ??? As regras de bloqueio que estou utilizando são essas: #Regras padrão Bloquei tudo iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP # Liberando conexões já estabelecidas iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT obrigado, Estas regras estão um pouco confusas. Quem vem primeiro, a regra para entrada com destino à porta 80 ou a regra de entrada com uma placa de rede especificada? Estou supondo também que o que você quer é deixar que acessem um servidor HTTP local, certo? Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: SSH 5.1
Moksha Tux escribió: Estou tentando acessar via SSH e o switch é um 3Com 5500 Bueno... realmente neste caso não vou poder ajudar muito. Estive dando uma olhadinha na página da 3Com e lá diz que esse switch suporta SSH (além do mais, pelo e-mail que você mandou minha suposição é que você já podia se conectar antes usando alguma outra versão do SSH). Mas por via das dúvidas, tenta se conectar usando as opções de verbose (-v, -vv, etc) para ver o que aparece e onde é que a comunicação deixa de fluir. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: MAQUINA VIRTUAL
2008/10/28 Rafael Henrique [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Ae galera Estou aprendendo linux a pouco tempo e trabalho no setor de TI da minha empresa. Quero migrar as máquinas do nosso setor para linux só que tem alguns programas que precisam do windows pra rodar. o que quero saber é qual programa é melhor para rodar um sistema virtual. já que não quero mais o windows. vlws Depende do seu sistema virtual. Vou supor que é apenas um programinha que roda em Windows 2000/XP e que acessa um banco de dados local. Neste caso você pode usar as solução que oferecem a VMWare ou senão o VirtualBox. De qualquer forma, vale a pena dar uma olhadinha nestes dois programas. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: reserva de banda
Moksha Tux escribió: Tem como instalar o CBQ via apt-get? O CBQ não é uma disciplina de fair queueing do Iptables? Ou seja, isso não se instala com apt-get, se instala compilando o Kernel. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: MAQUINA VIRTUAL
Guilherme Moraes escribió: aproveitando o assunto ... tenho instalado o virutal box no kubuntu soh q nao consegui fazer a bridge pra ficar na mesma rede , apenas fiz funcionar com nat ja li um monte de coisa no google mas nao conseguii,... alguem ai tem um tutorial molezinha pra fazer funfar ??? 2008/10/29 Miguel Da Silva - Centro de Matemática [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] 2008/10/28 Rafael Henrique [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] mailto:[EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Ae galera Estou aprendendo linux a pouco tempo e trabalho no setor de TI da minha empresa. Quero migrar as máquinas do nosso setor para linux só que tem alguns programas que precisam do windows pra rodar. o que quero saber é qual programa é melhor para rodar um sistema virtual. já que não quero mais o windows. vlws Depende do seu sistema virtual. Vou supor que é apenas um programinha que roda em Windows 2000/XP e que acessa um banco de dados local. Neste caso você pode usar as solução que oferecem a VMWare ou senão o VirtualBox. De qualquer forma, vale a pena dar uma olhadinha nestes dois programas. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] -- --- Guilherme M. da Fonseca Técnico em Informática [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Bem... para falar a verdade acho que você não vai encontrar nada molezinha para fazer isso. Dá uma olhadinha no manual do Virtual Box que está na página oficial. Com certeza os tutoriais que você encontrou na internet repetem o que o tutorial diz. Era como a minha vó dizia, rapadura é doce mas não é mole. Bridge no Virtual Box é assim mesmo; compilando módulo do kernel, habilitando o módulo para TUN/TAP, etc, etc, etc. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: MAQUINA VIRTUAL
Guilherme Moraes escribió: é o caminho eh por ai mesmo ... ja dei uma olhada no help . o problema q pra fazer isso preicso derrubar o servidor da empresa, vou testar no notebook aprender bem pra depois me meter no servidor hehehe valeu ... Bem, nem sempre é boa idéia fazer testes em servidores em produção. :) Até e boa sorte. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Iptables para de gerar log ao limpar syslog
Allison Vollmann escribió:
O ideal seria você criar uma nova entrada no syslog para um arquivo
separado, e registrar toda a ativadade através dele. O logrotate faz o
restante que é *rotacionar* o log, da para configurar para ele
rotacionar os logs diariamente ele vai criar os arquivos .0 .1 .2 e
também tem a opção de compactá-los com o gzip.
A[]'s
Daniel escreveu:
Boa tarde pessoal tudo bem???
Eu gero log pelo iptables de tudo que entra, sai ou sofre NAT da
minha rede no meu servidor NAT/FIREWALL.
Resolvi então criar um script para separar esse log todo dia meia
noite, limpar o syslog e fazer um tar.gz do log gerado.
O script funciona na boa, o problema é que quando ele é executado, o
iptables para de gerar log. Os demais programas (dhcp, squid, etc)
continuam gerando o log normalmente no mesmo arquivo (syslog), mas o
iptables para.
Tento reiniciar o syslogd, o iptables, rodo as regras novamente, mas
nada. Só quando reinicio o servidor, tudo volta ao normal.
Aguém sabe o que pode ser??
Segue meu script de limpeza e separação do log abaixo para analise.
obrigado e abraço a todos
#!/bin/bash
# DEFININDO VARIAVEIS
DATA=`date +%d-%m-%Y-%H.%M`
DELETADOS_NAT=`find /var/log/nat -ctime +30`
DELETADOS_SEGURANCA=`find /var/log/seguranca -ctime +30`
SEGURANCA_DIR=/var/log/seguranca
NAT_DIR=/var/log/nat
echo -n
echo GERANDO LOG DE SAIDA DIARIO
touch $SEGURANCA_DIR/log.saida.$DATA
grep SAIDA-eth0-BLOQUEADA /var/log/syslog
$SEGURANCA_DIR/log.saida.$DATA
cd $SEGURANCA_DIR
tar zcf log.saida.$DATA.tar.gz log.saida.$DATA
rm -f $SEGURANCA_DIR/log.saida.$DATA
grep -v SAIDA-eth0-BLOQUEADA /var/log/syslog /var/log/syslog.tmp
mv -f /var/log/syslog.tmp /var/log/syslog
echo ...LOG DE SAIDA DIARIO GERADO
echo -n
echo GERANDO LOG DE ENTRADA DIARIO
touch $SEGURANCA_DIR/log.entrada.$DATA
grep ENTRADA-eth0-BLOQUEADA /var/log/syslog
$SEGURANCA_DIR/log.entrada.$DATA
cd $SEGURANCA_DIR
tar zcf log.entrada.$DATA.tar.gz log.entrada.$DATA
rm -f $SEGURANCA_DIR/log.entrada.$DATA
grep -v ENTRADA-eth0-BLOQUEADA /var/log/syslog /var/log/syslog.tmp
mv -f /var/log/syslog.tmp /var/log/syslog
echo ...LOG DE ENTRADA DIARIO GERADO
echo -n
echo GERANDO LOG DE NAT DIARIO
touch $NAT_DIR/log.nat.$DATA
grep ...NAT... /var/log/syslog $NAT_DIR/log.nat.$DATA
cd $NAT_DIR
tar zcf log.nat.$DATA.tar.gz log.nat.$DATA
rm -f $NAT_DIR/log.nat.$DATA
grep -v ...NAT... /var/log/syslog /var/log/syslog.tmp
mv -f /var/log/syslog.tmp /var/log/syslog
# REMOVENDO ARQUIVOS MAIS ANTIGOS QUE 30 DIAS
rm -rf $DELETADOS_SEGURANCA
rm -rf $DELETADOS_NAT
O que acontece é que para que isso funcione, o serviço que será logado
deve usar alguma facility do syslog. Ou dito de outra maneira, o
serviço em questão deve estar preparado para logar através do syslog.
Por outro lado, um problema que vejo no script mencionado é o fato de
que o arquivo /var/log/syslog está sendo re-escrito quando o script é
executado. Então, isso parece fazer com que o iptables perca o fio da
meada e não saiba mais aonde escrever os logs. Outro detalhe, usando um
no script para redirecionar o fluxo trunca o arquivo /var/log/syslog
que já está aberto.
O que faço no router do trabalho é usar o ex/vim para apagar as linhas
que correspondem ao iptables:
for j in 1 2 3 4 5 6
do
(echo g/${string[j]}/d; echo 'wq') | ex -s ${archivos[2]}
done
Na linha acima, string[j] e archivo[2] são vetores e correspondem aos
arquivos que processo e os padrão que são usados para encontrar as
linhas que deverão ser apagadas.
Até.
--
Miguel Da Silva
Administrador Junior de Sistemas Unix
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Idéia servidor DHCP
Samuel Rios Carvalho escribió: Pessoal. no desenho http://picasaweb.google.com/samuel.rios.carvalho/Testes#5262613232059128770 mostra 2 redes que tenho aqui na empresa, e tenho 2 servidores dhcp. Um em casa rede. gostaria de deixar apenas um. alguém já fez alguma coisa mais ou menos deste jeito? valew. Samuel Rios Carvalho Pois então, você pode ter só um servidor DHCP atendendo várias redes. É só configurar no DHCP cada uma das redes que ele deverá gerenciar. Com essas configurações o que você faz é dizer para o servidor qual é a topologia da rede. Inclusive, com 1 placa de rede apenas funciona. :) Uma maravilha. Procura por aí um livro chamado The DHCP Handbook. Os autores - Ralph Droms e Ted Lemon - fazem parte do grupo de desenvolvimento do protocolo e é um execelente material de referencia. Até mais. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Idéia servidor DHCP
Boaventura Rodrigues Neto escribió: 2008/10/29 Miguel Da Silva - Centro de Matemática [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Samuel Rios Carvalho escribió: Pessoal. no desenho http://picasaweb.google.com/samuel.rios.carvalho/Testes#5262613232059128770 mostra 2 redes que tenho aqui na empresa, e tenho 2 servidores dhcp. Um em casa rede. gostaria de deixar apenas um. alguém já fez alguma coisa mais ou menos deste jeito? valew. Samuel Rios Carvalho Pois então, você pode ter só um servidor DHCP atendendo várias redes. É só configurar no DHCP cada uma das redes que ele deverá gerenciar. Com essas configurações o que você faz é dizer para o servidor qual é a topologia da rede. Inclusive, com 1 placa de rede apenas funciona. :) Uma maravilha. Procura por aí um livro chamado The DHCP Handbook. Os autores - Ralph Droms e Ted Lemon - fazem parte do grupo de desenvolvimento do protocolo e é um execelente material de referencia. Até mais. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] mailto:[EMAIL PROTECTED] Samuel: Acredito que a questão é ter somente um domínio de broadcast, então o Firewall 2 tem que trabalhar como bridge ( http://www.debian.org/doc/manuals/securing-debian-howto/ap-bridge-fw.pt-br.html ). -- Boaventura Rodrigues Neto Mas neste caso você transforma as 2 redes numa só. No caso de ter redes separadas e um router entre elas, o que pode ser feito é configurar o router como relay agent. Neste caso o router pega os broadcasts enviados por um rede e repassa os broadcasts para o servidor DHCP em questão. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Iptables para de gerar log ao limpar syslog
Allison Vollmann escribió:
Miguel Da Silva - Centro de Matemática escreveu:
Allison Vollmann escribió:
O ideal seria você criar uma nova entrada no syslog para um arquivo
separado, e registrar toda a ativadade através dele. O logrotate faz
o restante que é *rotacionar* o log, da para configurar para ele
rotacionar os logs diariamente ele vai criar os arquivos .0 .1 .2 e
também tem a opção de compactá-los com o gzip.
A[]'s
Daniel escreveu:
Boa tarde pessoal tudo bem???
Eu gero log pelo iptables de tudo que entra, sai ou sofre NAT da
minha rede no meu servidor NAT/FIREWALL.
Resolvi então criar um script para separar esse log todo dia meia
noite, limpar o syslog e fazer um tar.gz do log gerado.
O script funciona na boa, o problema é que quando ele é executado, o
iptables para de gerar log. Os demais programas (dhcp, squid, etc)
continuam gerando o log normalmente no mesmo arquivo (syslog), mas o
iptables para.
Tento reiniciar o syslogd, o iptables, rodo as regras novamente, mas
nada. Só quando reinicio o servidor, tudo volta ao normal.
Aguém sabe o que pode ser??
Segue meu script de limpeza e separação do log abaixo para analise.
obrigado e abraço a todos
#!/bin/bash
# DEFININDO VARIAVEIS
DATA=`date +%d-%m-%Y-%H.%M`
DELETADOS_NAT=`find /var/log/nat -ctime +30`
DELETADOS_SEGURANCA=`find /var/log/seguranca -ctime +30`
SEGURANCA_DIR=/var/log/seguranca
NAT_DIR=/var/log/nat
echo -n
echo GERANDO LOG DE SAIDA DIARIO
touch $SEGURANCA_DIR/log.saida.$DATA
grep SAIDA-eth0-BLOQUEADA /var/log/syslog
$SEGURANCA_DIR/log.saida.$DATA
cd $SEGURANCA_DIR
tar zcf log.saida.$DATA.tar.gz log.saida.$DATA
rm -f $SEGURANCA_DIR/log.saida.$DATA
grep -v SAIDA-eth0-BLOQUEADA /var/log/syslog /var/log/syslog.tmp
mv -f /var/log/syslog.tmp /var/log/syslog
echo ...LOG DE SAIDA DIARIO GERADO
echo -n
echo GERANDO LOG DE ENTRADA DIARIO
touch $SEGURANCA_DIR/log.entrada.$DATA
grep ENTRADA-eth0-BLOQUEADA /var/log/syslog
$SEGURANCA_DIR/log.entrada.$DATA
cd $SEGURANCA_DIR
tar zcf log.entrada.$DATA.tar.gz log.entrada.$DATA
rm -f $SEGURANCA_DIR/log.entrada.$DATA
grep -v ENTRADA-eth0-BLOQUEADA /var/log/syslog /var/log/syslog.tmp
mv -f /var/log/syslog.tmp /var/log/syslog
echo ...LOG DE ENTRADA DIARIO GERADO
echo -n
echo GERANDO LOG DE NAT DIARIO
touch $NAT_DIR/log.nat.$DATA
grep ...NAT... /var/log/syslog $NAT_DIR/log.nat.$DATA
cd $NAT_DIR
tar zcf log.nat.$DATA.tar.gz log.nat.$DATA
rm -f $NAT_DIR/log.nat.$DATA
grep -v ...NAT... /var/log/syslog /var/log/syslog.tmp
mv -f /var/log/syslog.tmp /var/log/syslog
# REMOVENDO ARQUIVOS MAIS ANTIGOS QUE 30 DIAS
rm -rf $DELETADOS_SEGURANCA
rm -rf $DELETADOS_NAT
O que acontece é que para que isso funcione, o serviço que será logado
deve usar alguma facility do syslog. Ou dito de outra maneira, o
serviço em questão deve estar preparado para logar através do syslog.
Por outro lado, um problema que vejo no script mencionado é o fato de
que o arquivo /var/log/syslog está sendo re-escrito quando o script é
executado. Então, isso parece fazer com que o iptables perca o fio da
meada e não saiba mais aonde escrever os logs. Outro detalhe, usando
um no script para redirecionar o fluxo trunca o arquivo
/var/log/syslog que já está aberto.
O que faço no router do trabalho é usar o ex/vim para apagar as linhas
que correspondem ao iptables:
for j in 1 2 3 4 5 6
do
(echo g/${string[j]}/d; echo 'wq') | ex -s ${archivos[2]}
done
Na linha acima, string[j] e archivo[2] são vetores e correspondem aos
arquivos que processo e os padrão que são usados para encontrar as
linhas que deverão ser apagadas.
Até.
Não precisa usar mais do que o sistema já oferece, pode até usar as
entradas já existentes, ou até pode criar uma nova entrada no syslogd e
guardar somente os logs do iptables lá, ao invés de utilizar o
direcionamento de saida, você pode usar o logger que irá encaminhar
para o syslogd, o resto você deixa com ele e o logrotate.
para mais detalhes:
# man logger
A[]'s
Responda para a lista.
Pode servir para mim e para outros também.
Até.
--
Miguel Da Silva
Administrador Junior de Sistemas Unix
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Idéia servidor DHCP
Samuel Rios Carvalho escribió: Era isso que eu preciso. todas opções que o pessoal mandou funciona, mas num seria vamos dizer, elegante. vou ter que fazer um configuração no firewall pra dominio de broadcast, porém só uma rede acessa a outra, e não vice-versa. valew. pela dica. ops, e pra ajudar a galera, The DHCP handbook citado pelo companheiro (pareço o lula) Miguel, um link bacana ai. http://www.addebook.com/it/uncategorized/the-dhcp-handbook-2nd-edition_4293.html Samuel Rios Carvalho Belezura então. Esse livro é realmente muito bom, além de ter uma grande vantagem: foi escrito por pessoal que participa no desenvolvimento do protocolo. Num dos meus trabalhos, me encomendaram a tarefa de instalar um servidor DHCP que deverá cubrir todas as redes locais (que são no total 15 redes classes C, algumas divididas, outras não) . Então, o servidor está na rede que chamamos central (onde estão todos os servidores) e a única configuração que tivemos que fazer foi habilitar o router central como relay agent. Para mim essa é a solução mais elegante e já faz parte do próprio protocolo. Além do mais, e supondo que o seu firewall é firewall/router na verdade, você poderia usar o próprio relay agent que a ISC disponibiliza. Boa sorte. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: SSH 5.1
Moksha Tux escribió: Venho netificar que a versão do SSH 5.1 que está vindo no Lenny não consegue acessar swichts da 3Com. Alguém também está passando por isto? Não entendi... como você está tentando acessar esse switch?! Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: SSH 5.1
Miguel Da Silva - Centro de Matemática escribió: Moksha Tux escribió: Venho netificar que a versão do SSH 5.1 que está vindo no Lenny não consegue acessar swichts da 3Com. Alguém também está passando por isto? Não entendi... como você está tentando acessar esse switch?! Até. Para completar um pouquinho mais o tópico anterior. No trabalho temos um 3Com BaseLine 2924 e acesso ele desde o meu PC Lenny usando https e Iceweasel/Firefox 3.0.3. Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: configuração do fetchmail
Leandro Moreira escribió: Caros, Configurei um postfix com fetch mail, pois preciso q ele baixe os emails de um servidor de email fora da empresa, esta tudo funcionando sem problemas, ele esta baixando o email das caixar de email remotas, mas nao consigo localizar as caixas de email local, algume pode me ajudar? Att. E onde estão as caixas postais locais?! Está em /var/mail? O postfix e o fetchmail estão instalados no mesmo PC? E outro detalhe, só é necessário configurar o fetchmail. Ou dito de outra maneira, não configuração para ser feita no postfix que o faça baixar e-mails de outros servidores. As configurações que devem ser feitas são do próprio fetchmail. Olha só que está na internet: http://www.howtoforge.com/debian_etch_fetchmail Até. -- Miguel Da Silva Administrador Junior de Sistemas Unix Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
