Skocz do zawartości

twoface

Użytkownicy
  • Zawartość

    80
  • Rejestracja

  • Ostatnia wizyta

Contact Methods

  • Strona www
    http://www-przedszkola.pl
  • ICQ
    0

Profile Information

  • Skąd
    Wejherowo

twoface's Achievements

Użytkownik

Użytkownik (7/16)

0

Reputacja

  1. Oczywiście Halt a nie Hold. Niestety nie mogę już poprawić tytułu. Dziękuję za odpowiedzi wypróbuję w pracy i się odezwę.
  2. Witam, mam problem tej natury że shutdown -h zwija system i wyłącza maszynę, czyli poweroff. Chcę żeby po zwinięciu systemu maszyna została włączona. Według mnie opcja "-h" powinna właśnie tak działać. Proszę o pomoc. Parametry serwera i systemu: uname -a Linux tsmserv 2.6.18-194.el5 #1 SMP Tue Mar 16 21:52:39 EDT 2010 x86_64 x86_64 x86_64 GNU/Linux cat /etc/redhat-release Red Hat Enterprise Linux Server release 5.5 (Tikanga) Płyta: Intel S3210SHLX Procesor: Intel Core2Duo E8500 / 3.16GHz, 1333FSB, 6MB cache, LGA775
  3. Do squidguarda wystarczy dołożyć squdGuard i vuala. Jeżeli to tylko dwie stronki to mozna też to załatwić na ip tables. Tzn ruch ze wszystkich ip po porcie 80 (source) to deny. Wyżej dać regułę że jeżeli destination jest [ip stronki dozwolonej to allow. A najwyżej dać że jeżeli soure ip to ip prezesa to allow. IPtables sprawdz tylko do pierwszej pasującej reguły. Więc w pierwszej kolejności sprawdzi regułę czy to prezes, jeżeli tak to puszcza. Jeżeli to nie prezes to w drugiej kolejności sprawdzi czy docelowy adres stronki jest dozwolony, jak tak to puści. Jeżeli żadne z powyższych to deny albo przekierować na stronke firmy lub intranet. PS. Prawie na każdym linuxie możesz zainstalować Webmina i możesz całym systemem zarządzać przez stronke. Może to lamerskie ale w przypadku squida i squidguarda to rewelacja.
  4. Wygląda na to że prawa są ok. Dla /var/squidGuard chown -R squid:squid oraz chmod -R 775. -rw-r----- 1 squid squid 1763541 cze 15 11:07 /var/log/squid/squidGuard.log drwxrwxr-x 3 squid squid 4096 lut 24 17:41 squidGuard (/var/squidGuard) /etc/squid/squidGuard.conf: # # CONFIG FILE FOR SQUIDGUARD # dbhome /var/squidGuard/blacklists logdir /var/log/squid # # TIME RULES: # abbrev for weekdays: # s = sun, m = mon, t =tue, w = wed, h = thu, f = fri, a = sat time workhours { weekly mtwhf 08:00 - 16:30 date *-*-01 08:00 - 16:30 } # # REWRITE RULES: # source clients { ip 128.1.5.0/24 } rew dmz { s@://admin/@://admin.foo.bar.de/@i s@://foo.bar.de/@://www.foo.bar.de/@i } # # SOURCE ADDRESSES: # src admin { ip 1.2.3.4 1.2.3.5 user root foo bar within workhours } src foo-clients { ip 172.16.2.32-172.16.2.100 172.16.2.100 172.16.2.200 } src bar-clients { ip 172.16.4.0/26 } # # DESTINATION CLASSES: # dest good { } dest local { } dest adult { domainlist blacklists/porn/domains urllist blacklists/porn/urls expressionlist blacklists/porn/expressions redirect http://www.google.pl } acl { clients { pass none } admin { pass any } foo-clients within workhours { pass good !in-addr !adult any } else { pass any } bar-clients { pass local none } default { pass local none rewrite dmz redirect http://admin.foo.bar.de/cgi/blocked?client...group=%t+url=%u } } /etc/squid/squid.conf: acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 acl localnet src 128.1.5.0/24 # RFC1918 possible internal network acl SSL_ports port 443 # RFC1918 possible internal network acl Safe_ports port 80 # RFC1918 possible internal network acl Safe_ports port 21 acl Safe_ports port 443 # http acl Safe_ports port 70 # ftp acl Safe_ports port 210 # https acl Safe_ports port 1025-65535 # gopher acl Safe_ports port 280 # wais acl Safe_ports port 488 # unregistered ports acl Safe_ports port 591 # http-mgmt acl Safe_ports port 777 # gss-http acl CONNECT method CONNECT # filemaker http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localnet http_access allow localhost http_access deny all icp_access allow localnet icp_access deny all htcp_access allow localnet htcp_access deny all http_port 3128 hierarchy_stoplist cgi-bin ? access_log /var/log/squid/access.log squid refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern (cgi-bin|\?) 0 0% 0 refresh_pattern . 0 20% 4320 icp_port 3130 redirect_program /usr/bin/squidGuard -c /etc/squid/squidGuard.conf url_rewrite_children 400
  5. Witam, Squida i squidGuarda zainstalowałem yumem. Następnie dopisałem do squid.conf redirecta (to działa bo odpala się squidGuard ale z błedami) Zrobiłem chmod -R 775 /var/squidGuard. Jednak przy "service squid restart" na podglądzie mam : " tail -f /var/log/squid/squidGuard.log" pokazuje następujące błędy: 2009-06-15 09:05:25 [27933] New setting: dbhome: /var/squidGuard/blacklists 2009-06-15 09:05:25 [27933] New setting: logdir: /var/log/squid 2009-06-15 09:05:25 [27933] Added User: root 2009-06-15 09:05:25 [27933] Added User: foo 2009-06-15 09:05:25 [27933] Added User: bar 2009-06-15 09:05:25 [27933] destblock good missing active content, set inactive 2009-06-15 09:05:25 [27933] destblock local missing active content, set inactive 2009-06-15 09:05:25 [27933] init domainlist /var/squidGuard/blacklists/blacklists/porn/domains 2009-06-15 09:05:25 [27933] /var/squidGuard/blacklists/blacklists/porn/domains: Permission denied 2009-06-15 09:05:25 [27933] Going into emergency mode Na użytkowniku squid mogę bez problemu wejść do /var/squidGuard/blacklists/blacklists/porn/domains i obejrzeć plik. Próbowałem też odpalić squidGuarda na root'cie ale też nie daje rady. Fedora 10.
  6. No ale czy nowy system znajdzie w ogóle ten volume group, czyli czy po podłączeniu dysku z LVM pod (_linuxa_ → Linuksa) ORT który wcześniej nie "znał" tego dysku znajdzie się z automatu /dev/nazwa_VolGroup
  7. Mam macierz zewnętrzną po SCSI podłączoną do serwera z Redhatem 4. Cała macierz jest zrobiona jako jedna partycja 6TB za pomocą parted i ma flagę LVM. Następnie zrobiłem jedną volgrupę dla całej tej partycji i wydzieliłem część z niej na Logical Volume. I teraz zasadnicze pytanie czy jak system padnie tzn spali mi się serwer łącznie z dyskami, a podłącze macierz zewnętrzną do innego serwera oczywiście z linuxem, czy nie będzie problemu żeby odczytał tego lvma i dane z Logical Volume?
  8. Po wejściu do trybu tekstowego tak jak to opisał Waldo możesz spróbować jeszcze komendy "system-config-display".
  9. Witam, mam taką sytuację której za bardzo nie rozumiem: Uprawnienia dla katalogu NK są ustawione na 770. ls -la zwraca drwxrwx---+ 5 informa FBA 4096 lip 10 14:59 NK Ale okazuje się że grupa FBA nie ma prawa do zapisu. Jak wyświetlam getfacl to widzę: # file: NK # owner: informa # group: FBA user::rwx user:P_Marcin:rwx group::r-x mask::rwx other::--- I to wyjaśnia czemu nie może zapisywać. Więc muszę dodać ręcznie w ACL uprawnienia grupy FBA:rwx. Moje pytanie brzmi dlaczego nie działają standardowe uprawnienia "chmod"? Czy jeżeli partycja jest zamontowana z ACLami to coś to zmienia?
  10. Doczytałem że albo używamy --multi-volume wtedy system sam powinien zmieniać tasiemki jak sie beda kończyć, czyli: tar --create --multi-volume --file=/dev/st0 /data a jeżeli to nie zadziała to wtedy użyć opcji z długością tasiemki ale już bez --multi-volume, czyli: tar --create --tape-length=209715200 --file=/dev/st0 /data Próbuje pierwszą opcję. Jeżeli się powiedzie to będzie można puścić całość za jednym zamachem, jeżeli nie to użyje drugiej opcji.
  11. Witam, Czy ktoś korzysta ze streamerów? Mam takie zadanie aby zarchiwizować katalog 1,2 TB mam kilka tasiemek na które to musi pójść. Na tasiemkach są jakieś dane ale mogą zostać skasowane. Chcę to zrobić tarem (jak znacie lepszy sposób to piszcie) Pytania: 1. Czy standardowo tar nadpisze wszystkie stare dane na tasiemce czy trzeba zastosować jakiś przełącznik? Czy muszę zrobić najpierw "erase" tasiemki? 2. Czy muszę ustawiać "--tape-length N" czy jest możliwość że gdy dojedzie do końca tasiemki sam poprosi o nową?
  12. Trochę niezrozumiale piszesz. Postaraj się pisać po polsku i używać kropek. Jeżeli masz LVMa zbudowanego z kilku partycji fizycznych uzyj najpierw pvmove aby przesunąć dane z tych partycji które chcesz wyłączyć z LVMa na te które w nim zostaną. Potem musisz zredukować system plików na lvmie komendą resize2fs. Następnie zmniejszasz lvma komendą lvresize device -L. I na koniec wylączasz partycje z lvma komendą pvreduce. Mam nadzieję że nic nie pokręciłem bo piszę z pamięci.
  13. Trochę nad tym pomyślałem i doszedłem do pewnych wniosków. jeżeli ktoś będzie miał podobne problemy to niech do mnie napisze. Teraz nie mam czasu się rozpisywać.
  14. Część do uruchomienia windows xp powinna wyglądać tak: title Windows XP rootnoverify (hd1,0) chainloader +1
  15. A pod /root masz plik mbox? Co się dzieje jak wpiszesz "mail" jak jesteś zalogowany na roota? W fedorze domyślnie jest zainstalowany sendmail. Może wystarczy go odpalić: "service sendmail start" i wtedy wpisz: echo "hallo" |mail -v -s hallo adres@domena i zobacz co sie dzieje
×
×
  • Dodaj nową pozycję...