Тестирую уже третий день, поставил многие из часто используемых мной программ. На удивление всё работает достаточно быстро, замечаний пока не возникало.

Вопросы по курсу «Основы администрирования Linux»:

1. Как в редакторе vi заменить во всем текстовом файле Windows на Linux?
2. Как найти в справочной системе Linux все команды, имеющие отношение к копированию файлов?
3. Как из командного интерпретатора запустить несколько команд одновременно?
4. Какая команда выдаст список всех файлов с расширением .c и .h, содержащих подстроку Netfilter или iptables из директории /usr/src/linux и ее поддиректорий?
5. Какой командой можно добавить пользователя admin в группу wheel?
6. Как узнать, какая директория в корневом разделе занимает больше всего места?
7. Как получить список разделов на жестком диске, подключенном на первый канал IDE контроллера как Master?
8. Как узнать, какие из разделов этого диска используются системой и сколько места на них свободно?
9. Как в редакторе vi включить нумерацию строк?
10. Как осуществить п.9 при запуске vi из командной строки?
11. Как сделать, чтобы при каждом запуске vi всякий раз строки были пронумерованы?
12. Как создать пустой файл “ emptyfile” в текущей директории наиболее короткой командой?
13. Как подавить вывод ошибок для команды find?
14. Как найти в системе все жесткие ссылки на файл “testfile.txt”?
15. Вы пытаетесь извлечь CD-диск из привода, но команда eject сообщает, что устройство «занято». В чем дело? И как извлечь в такой ситуации диск?
16. У вас от предыдущего администратора остался запакованный архив
    ”rootfs-backup”, но Вы не знаете, чем он запакован. Как узнать чем он запакован?
17. Как извлечь только один файл chapter1.txt из архива “book.cpio”?
18. Как сделать резервную копию MBR (Master Boot Record) жесткого диска, подключенного как Slave на первый канал IDE контроллера?
19. Как извлечь строки с 1200 по 1300 из файла /var/log/messages?
20. Какой командой можно указать системе шлюз по умолчанию?
21. Как узнать, какой шлюз используется по умолчанию?
22. Можно ли задать в Linux для одного сетевого адаптера несколько ip-адресов?
23. Как из командной строки Linux проверить состояние сетевого адаптера (подключен ли адаптер, и если подключен, то какой режим передачи установлен)?
24. Какой командой можно скопировать файл на удаленный компьютер по сети?
25. Как создать короткий псевдоним “ll” для команды “ls –lisa”?
26. Как с помощью tar создать резервную копию всех файлов из директории /etc?
27. Как получить список всего ПО, установленного из RPM-пакетов?
28. Имеется файл “samba-3.0.12.tar.bz2” с исходными текстами файлового сервера Samba. Какие действия необходимо произвести, чтобы собрать его из исходных текстов и установить в систему?
29. Сколько разделов на диске необходимо для Linux? Какие к ним предъявляются требования?
30. Как найти процесс, потребляющий больше всего памяти?
31. Необходимо заменить ядро системы на новое, которое уже скомпилировано и находится в директории /usr/src/linux/arch/i386/boot/brImage. В качестве загрузчика используется LILO. Какие действия необходимо произвести?
32. Как узнать, из какого RPM-пакета установлен файл “/etc/sysconfig/harddisks”?
33. Как узнать, что делает команда dmesg?
34. В компьютере с Linux, который используется в качестве Интернет-шлюза для локальной сети. Вы корректно настроили сетевые адаптеры, их ip-адреса, маски подсети, широковещательные адреса и таблицу маршрутизации. Но ни для одного из компьютеров LAN Интернет недоступен. В чем может быть дело?

Ответы выкладывать не буду :)

ntpdate pool.ntp.org

Команда отрабатывает вроде бы нормально, но время почему-то остаётся прежним. Начинаю читать man ntpdate, пробую разные варианты, ничего не помогает. Минут через 15 мучений вспоминаю, что сервер всё-таки виртуальный на базе Xen, и возможно для VPS-контейнеров запрещено иметь собственные часы. Начинаю гуглить на предмет “ntpdate xen”, и нахожу решение в виде такой команды:

echo 1 > /proc/sys/xen/independent_wallclock

После этого всё стало работать как положено, и что бы данная ситуация больше не возникала воткнул команду в /etc/rc.local плюс до кучи установил демон ntpd для автоматической корректировки времени.

Debian GNU/Linux работает на компьютерах от КПК и наладонников до суперкомпьютеров, и почти на любом оборудовании промежуточных классов. Всего поддерживается двенадцать архитектур: Sun SPARC (sparc), HP Alpha (alpha), Motorola/IBM PowerPC (powerpc), Intel IA-32 (i386), IA-64 (ia64), HP PA-RISC (hppa), MIPS (mips, mipsel), ARM (arm, armel), IBM S/390 (s390) и AMD64 и Intel EM64T (amd64).

Debian GNU/Linux может быть загружен через bittorrent (рекомендуется), jigdo или HTTP; см. Debian GNU/Linux на CD. Также скоро будут доступны DVD и CD диски у казахстанских продавцов.

Как-то, очень давно, задавался вопросом: почему на брэндовых ноутбуках, на которых установлена OEM версия операционной системы, не нужно делать её активацию? Заниматься подробным изучением вопроса не было особого желания и просто списал на то, что брэнды используют для OEM один из корпоративных вариантов лицензирования. На днях пришлось поневоле изучить этот вопрос гораздо более подробно.

Преамбула. После ремонта получили ноутбук Toshiba с девственно чистым жёстким диском, на котором не осталось и следа от бывшей когда-то там установленной операционной системы Vista Home Premium. Как часто бывает в таких случаях, backup никто даже не пытался делать, дисков для восстановления ОС в комплекте тоже нет. Попробовали установить операционку с обычных дисков для OEM установки, но вражеская Виста категорически отказалась признавать ключ с лицензионной наклейки снизу ноутбука. Полный тупик.

Осмысленный поиск в Интернете показал, что все крупные производители ПК для установки операционной системы используют так называемую OEM-SLP лицензию, ключ которой состоит из двух частей: SLP (System Locked Pre-install) и COA, который, собственно и находится на лицензионной наклейке. При изготовлении компьютера установка операционной системы производится с использованием SLP-ключа и специального сертификата. Также при этом в BIOS компьютера вносится специальная строка, которая в итоге и позволяет использовать операционную систему без активации.

Как выяснилось, данный вид лицензирования весьма широко используется для пиратских активаций, поэтому найти SLP-ключ Toshiba с сертификатом и установить их не составляет никакого труда. Но я всё-таки сделал немного по другому: нашёл утилиту ABR (Activation Backup and Restore) для создания копии и восстановления активаций Windows Vista, попросил падчерицу сделать копию активации с её ноутбука (у неё тоже Toshiba с предустановленной Windows Vista Home Premium), и восстановил её на проблемном ноутбуке (при этом нужно предварительно установить Windows Vista без ввода серийного номера).

В целях борьбы с почтовым спамом, на одном из VPS решил попробовать использовать бесплатную версию Спамообороны 1024, которая предлагается Яндексом. Правда, у этой версии есть небольшое ограничение: не более 1024 сообщения в сутки, но при этом сообщения, распознанные как спам, не считаются. Поскольку в последнее время доля спама в почтовом ящике, как правило, превышает 80-90%, то считаю это очень правильным. А ограничение в 1024 сообщения в сутки мне кажется более чем достаточным для небольшого сервера. Если же количество сообщений превысит это количество, проверка просто будет отключена.

В отличие от платной версии проверка сообщений производится на серверах Яндекса. С одной стороны это хорошо, не нужно устанавливать и настраивать специальный сервер, достаточно только небольшой программы агента. Но при этом нужно иметь ввиду, что увеличивается трафик, поскольку приходится передавать сообщения на сервер Яндекса и обратно. Также, если передаваемая информация имеет коммерческую ценность, то её отправка на сторонние сервера будет нежелательна.

Для загрузки доступны версии для различных операционных систем и почтовых программ. В моём случае использовался Debian Etch c достаточно продвинутым Exim и для установки агента необходимо заново компилировать Exim4, добавив модуль local_scan_1024.c от Спамообороны. Поскольку с Debian очень давно не работал, пришлось вспоминать команды, используемые для сборки пакетов. Далее идёт конспект моих действий:

1. добавить (если это ещё не сделано) в файл /etc/apt/sources.list запись deb-src с указанием источника откуда скачивать пакеты с исходными текстами.
2. после этого нужно обновить базу данных APT с помощью команды apt-get update.
3. переходим в каталог, в котором будем заниматься сборкой пакета и скачиваем исходные тексты exim4 – apt-get source exim4. В результате должен появиться каталог exim4-4.63 (стабильная версия на данный момент в Debian).
4. устанавливаем все дополнительные пакеты необходимые для сборки командой apt-get build-dep exim4.
5. Переходим в каталог exim4-4.63, и выполняем команду debian/rules unpack-configs. В результате должно создаться три файла начинающихся на EDITME.
6. Копируем файл EDITME.exim4-light в EDITME.exim4-custom и добавляем в конец файла:
   LOCAL_SCAN_SOURCE=Local/local_scan_1024.c
   LDFLAGS += -lz
   и выполняем команду debian/rules pack-configs
7. Копируем скачанный с Яндекса файл local_scan_1024.c в каталог Local
8. В файле debian/rules добавляем в переменную extradaemonpackages exim4-daemon-custom.
9. с помощью команды dpkg-buildpackage -uc -b собираем бинарные пакеты.
10. Полученный в результате deb-файл exim4-daemon-custom устанавливаем вместо стандартного exim4-daemon-light
11. Не забыть создать каталог /var/spool/spamooborona/ и разрешить запись туда пользователю Debian-exim (либо другой пользователь, под которым запускается Exim).
12. По желанию настраиваем в локальной доставке фильтрацию на основе содержимого X-Spam-Flag в техническом заголовке сообщения.

Качество работы Спамооборны ещё проверить не удалось, но надеюсь, что всё будет хорошо.

Нашёл на ZDNet, что избранные тестеры Майкрософт уже получили приглашения для тестирования беты второго Service Pack для Vista и Windows Server 2008. Компания Майкрософт планирует выпустить данный Service Pack до выхода новой операционной системы Windows 7, которая планируется на вторую половину следующего года. Более подробной информации о том, какие изменения будут в SP2 для Vista, обнаружить не удалось.

Добавлю от себя, у Майкрософт почему-то удачные операционные системы получаются как-то через раз. Взять, к примеру, последовательность линейки Windows. Удачными, с моей точки зрения, являются Windows For Workgroups 3.11, Windows 95/98 и Windows XP. В связи с этим, наверное, есть смысл подождать выхода Windows 7 :)

Итак, на первый взгляд, достаточно простой запрос: нужно легализовать операционную систему Windows XP Pro, установленную на 20 компьютерах в организации. Опишу возможные варианты решения:

• Покупка Get Genuine Kit Windows XP Professional, специально предназначенной для легализации уже установленной операционной системы.
• Если в организации более пяти компьютеров, можно выписать корпоративную лицензию Windows XP Professional XP Russian OLP NL Get Genuine. Кстати, это первое на моей памяти исключение, когда Microsoft разрешил продажу корпоративной версии операционной системы без условия Upgrade (как правило, для покупки корпоративной версии ОС необходимо уже иметь ранее установленную OEM или BOX версию).
• Покупка OEM версии Windows XP Professional, выпущенной до мая 2008 года (при этом потребуется переустановка операционной системы на всех компьютерах). В новом лицензионном соглашении (действующем с мая 2008 года) была расширена трактовка понятия «Сборщик системы» и теперь он должен продавать полностью собранные системы третьим лицам, старая же трактовка была более лояльной и оставляла лазейку для внимательных людей:
  «Сборщик систем» означает изготовителя оборудования («original equipment manufacturer» или «OEM») либо лицо, занимающееся сборкой, изменением конфигурации или установкой программного обеспечения на компьютерные системы.

Начинаем с входа в командную строку, этот вопрос достаточно подробно освещен в технической документации. Как там и рекомендуется, для подключения я пользуюсь свободно распространяемым ssh клиентом PyTTY. Клиент весьма удобный и имеет все необходимые мне настройки (в том числе и перекодировку с koi8).

Далее нам нужно загрузить исходные тексты mc-light (стандартный mc требует большого количества совершенно ненужных библиотек и расширений), скомпилировать и установить данное приложение:

• mkdir src – создать каталог src в домашнем каталоге
• cd src – перейти во вновь созданный каталог src
• wget http://mc.linuxinside.com/Releases/mc-4.1.40-pre9.tar.gz – загрузить исходные тексты mc-light
• tar xvfz mc-4.1.40-pre9.tar.gz – распаковать их
• cd mc-4.1.40-pre9 - перейти в каталог с исходными текстами mc
• ./configure --prefix=$HOME/local --with-subshell=no – настройка под текущую конфигурацию сервера
• gmake – компиляция исходных текстов
• gmake install – установка бинарных файлов, библиотек и других файлов
• cd – перейти в домашний каталог
• ln -s local/bin bin – создать линк для каталога bin

В принципе, этого достаточно для использования mc (запуск осуществляется командой mc). Но для себя сделал небольшой тюнинг цветовой гаммы для соответствия стандартному mc, для чего создал файл .bash_profile со следующим содержимым:

mc ()

{

    $HOME/bin/mc -Y --colors hidden=white

}

Также выяснилось, что не работают клавиши Home и End, но это легко решилось настройками распознавания клавиш в mc (F9 -> Настройки -> Обучение клавиш).