Ответы пользователя по тегу Linux
  • Адекватный менеджер подключений под Linux?

    @mureevms Автор вопроса
    Влад Животнев , Konkase , Владимир и все подписанные.
    Друзья, совершенно неожиданно наткнулся на PAC Manager. Можно скачать отсюда: sourceforge.net/projects/pacmanager В Linux Mint он оказался предустановленным. Видел его раньше, но тогда как-то он меня не впечатлил. В общем, всем ищущим советую как минимум обратить на него внимание. Возможности широкие. Есть недоработки с прокруткой в табе, но решение быстро нагуглилось. Чтобы не искать - www.voip-lab.ru/obzor-pac-manager-pod-linux ближе к концу.

    UPDATE
    На Linux Mint 20 и Ubuntu 20.04 asbru-cm не подключается к серверам по RDP. Летом 2020 года я снова поставил Remmina. Она стала сильно хороша и многие ее недостатки были исправлены. Присмотритесь к ней.
    Ответ написан
    1 комментарий
  • Как резолвить wins в DNS-е?

    @mureevms
    Мде. Вы глобально какую задачу пытаетесь решить? Сказано, что идея есть, но про ее саму ни слова, только планы реализации
    Ответ написан
    Комментировать
  • Iptables в CentOS и как правильно сделать проброс портов?

    @mureevms
    Форвардинг в ядре разрешен?
    echo "1" > /proc/sys/net/ipv4/ip_forward

    И показывайте конкретные правила перенаправления, может они кривые
    Ответ написан
    Комментировать
  • Как испраить kernel driver not installed (rc=-1908) VirtualBox Fedora22?

    @mureevms
    На Ubuntu мне помогало /etc/init.d/vboxdrv setup
    Судя по последней ошибке Вам надо просто обновить VB
    Ответ написан
  • Куда катятся дистрибутивы Linux?

    @mureevms
    Ни куда они ни катятся. Большая часть интернетов все еще на линуксе и ни куда не собираются переезжать, все нормально.
    Вы размышляете лишь над DE, которые развиваются параллельно дистрибутивам, но не зависят от них. К тому же, выбор DE не равен выбору дистрибутива. С другой стороны не могу не согласиться, что ставить из коробки и без гемора гораздо удобнее. Работая с виндой люди привыкли, что внешний вид определяется системой, в данном контексте - дистрибутивом, но в линуксе это далеко не так.
    Например: если хотите классический DE - берите Mate. Слабая видеокарта - Xfce, LXDE. Нужны красивости - Gnom3, KDE. Нет денег на мак - Unity. Считаете гном2 удобным, но унылым, а гном3 унылым и не доработанным - присмотритесь к Cinnamon. И совершенно похрену какой именно дистрибутив при этом будет использоваться.
    Нашли дистрибутив c DE который устраивает? Сидите на нем столько сколько сможете. Все-равно надоест и захочется чего-то другого.

    А тем временем в винде теже плитки с унылой кнопкой пуск, тем же ужасным поиском по установленным программам и недопланшетный недоинтерфейс от которого порой уже бесит.
    Ответ написан
    2 комментария
  • SSD + mdamd RAID10 + LVM + KVM как заставить работать TRIM в Windows гостях?

    @mureevms
    В данной конфигурации команды TRIM должна же передавать хост система (Linux), а не витруальная. Потому и не работает, что винде выдан в пользование не сам SSD, а виртуальный диск. Сама винда и не должна знать SSD там или нет.
    Ответ написан
  • Почему перестал работать PPTP VPN?

    @mureevms
    После обновления перестал работать?
    Как вариант, попробуйте вручную подгрузить модуля ядра:
    modprobe ip_nat_pptp
    modprobe pptp
    modprobe gre
    Ответ написан
  • Значит ли это, что на сервере два swap файла?

    @mureevms
    Нет, это значит, что у Вас один swap раздел, который был создан при установке ОС и один swap файл, созданный Вами.
    Интересно, зачем файл понадобился?
    Ответ написан
    2 комментария
  • Почему Centos 6 пишет No package iptables-persistentapt available?

    @mureevms
    Быть может потому, что нет такого пакета для не Deb подобных дистрибутивов.

    Хотите сохранить правила фаера при перезагрузке? Используйте для сохранения
    iptables-save > /etc/iptables.rules
    Для восстановления правил при загрузке системы внесите строку в /etc/rc.local:
    iptables-restore < /etc/iptables.rule
    Ответ написан
    6 комментариев
  • Что запускается первым?

    @mureevms
    В общем случае да. И дело не в другом интерфейсе, а во всем, что за ним, как правило это локальная сеть.
    Но счет идет на доли секунд-несколько секунд - от момента загрузки ядра до срабатывания правила iptables -P FORWARD DROP, если оно есть. И может проявиться только при перезапуске скрипта фаервола или рестарте сервера. К тому же, если скрипт перезапускается, то форвард в ядре уже разрешен предыдущим запуском скрипта, поэтому, такой "финт" отрабатывает только один раз при загрузке системы.
    Если же в дефолт полиси вместо DROP ACCEPT, то и нет особого смысла включать маршрутизацию в ядре после отработки правил фаера. Хотя, это зависит от количества правил и речь там идет о времени, которое необходимо на отработку самих этих правил.
    Ответ написан
    Комментировать
  • Права доступа новых создаваемых файлов в Ubuntu?

    @mureevms
    Здравствуйте :)
    Надо всего-то права правильно выставить. И дело тут совсем не в апаче.
    1. Дайте права группе daemon (группа владельцев файлов, из-под которой работает апач) такие же, как и одноименному пользователю. Т.е. права должны быть 770 для каталогов и 660 для файлов:
    chown daemon:daemon /var/www/site -R
    find /var/www/site -type f -exec chmod 660 {} \;
    find /var/www/site -type d -exec chmod 770 {} \;

    2. Добавьте всех пользователей, которым нужен доступ, к группе daemon.
    usermod -a -G daemon Express777
    Этого достаточно.
    Если Вы работаете из CMS, то она создаст файл или каталог который сможет прочитать или изменить, т.к. права назначаются daemon:daemon.
    Если же Вы создаете файл или каталог из-под пользователя Express777, то добавьте пользователя daemon в группу Express777, этим апач сможет менять файлы, созданные пользователем Express777:
    usermod -a -G Express777 daemon
    Ответ написан
    1 комментарий
  • SSD + Elementary OS = Скорость?

    @mureevms
    Не вникая в цифры видно, что ноут не новый, посмотрите какой SATA интерфейс на нем и не упирается ли в него скорость SSD
    Ответ написан
  • Проблема с обновлением Deban?

    @mureevms
    В первую очередь надо закомментить все левые репы, если они есть и сделать
    apt-get update

    Затем удалить всю информацию о сломанных пакетах:
    rm /var/lib/dpkg/info/initscripts*

    Почистить неверные зависимости:
    apt-get clean
    apt-get autoclean
    apt-get autoremove


    И починить зависимости:
    apt-get -f install

    Копипаст отсюда

    Сам обновлялся с 7 до 8 по этому руководству, прошло без особых проблем.
    Ответ написан
    Комментировать
  • Как и где правильно прописать свои правила iptables NAT в хост системе в KVM?

    @mureevms
    Не работал с KVM, но логика подсказывает, что надо найти скрипты, которые перезатирают кастомные правила. Если найти не получается или сделать надо быстро, то надо написать свой скрипт, который будет пере-перезаписывать правила.
    Осуществить можно написав скрипт, в котором сначала скидываются все правила и затем загружаются нужные. Вставить данный скрипт в автозагрузку после старта KVM.
    Ответ написан
    Комментировать
  • Как настроить ротацию резервных копий по ftp на bash?

    @mureevms
    1. Смонтировать FTP ресурс как локальную файловую систему help.ubuntu.ru/wiki/%D0%BC%D0%BE%D0%BD%D1%82%D0%B8...
    2. Сделать бэкап и положить его в п.1. Тут вариантов много, наверняка у Вас уже есть решение.
    3. Дописать одну строку в скрипт бэкапа для удаления старых копий: notessysadmin.com/poisk-fajlov-po-vozrastu
    Ответ написан
    Комментировать
  • Возможно ли организовать такую виртуальную сеть?

    @mureevms
    Если я все правильно понял, то
    1) Самое простое, назначается IP адрес на внешний интерфейс, как это делается всегда.
    2) Нужен второй интерфейс (хоть реальный, хоть виртуальный, но отдельный), на который назначить адрес из подсети IPv6. Он и будет GW для всех остальных хостов этой подсети.
    3) Зачем нужна проксирующая виртуалка? Надо "конкретной" машине назначить второй белый адрес. Тут нюанс, не уверен что заработает, надо проверить.

    Про SSL надо понимать, что каждому домену (сертификату) нужен отдельный IP, при условии работы обоих на 443 порту.
    Ответ написан
    Комментировать