TechSolution: 2010

пятница, 24 декабря 2010 г.

1С + postgresql на Fedora

Вообще замечательно это описано на этом ресурсе
Это надо сделать сразу:
В /etc/sysctl.conf прописать:

kernel.shmmax=1073741824
kernel.shmall=2097152

Обновить командой:

sudo sysctl -p

Перейти в директорию с RPM пакетами платформы 1С и установить её командой:

$ sudo rpm -i *.rpm
Starting 1C:Enterprise 8.2 server: OK

Далее, скачиваем исходники с сайта 1С и разворачиваем пакет:

$ rpm -ihv postgresql-8.4.3-3.1C.src.rpm

Устанавливаем необходимые приложения для компиляции базы:

$ sudo yum install rpm-build gcc make glibc-devel bison flex python-devel tcl-devel readline-devel zlib-devel openssl-devel krb5-devel e2fsprogs-devel gettext pam-devel openldap-devel icu libicu libicu-devel

Также необходимо исправить параметр уровня подгона патча, на RHEL он равен 2, но в новой rpm системе его предполагается установить в 0, а поскольку Fedora – есть тестовая платформа для RHEL, то тут уже все новое работает в тестовом режиме. Для этого открываем файл /usr/lib/rpm/macros находим в нем строчку

%_default_patch_fuzz 0

и заменяем ее на

%_default_patch_fuzz 2

Если мы этого не сделаем устанавливаемые патчи будут обрабатываться новыми скриптами и совсем не правильно.
Создаём символьные ссылки:

sudo ln -s /opt/1C/v8.2/i386/libicudata.so.40 /usr/local/lib/libicudata.so.34
sudo ln -s /opt/1C/v8.2/i386/libicui18n.so.40 /usr/local/lib/libicui18n.so.34
sudo ln -s /opt/1C/v8.2/i386/libicuuc.so.40 /usr/local/lib/libicuuc.so.34

Сами файлы *.so.40 (или какие там будут) следует взять из /opt/1C/v8.2/i386/ (появится после установки 1C).
Перед компиляцией так же комментируем тест timestampz из postgresql-8.4.1C.spec,
что бы избежать ошибки на этапе тестирования при компиляции:

# %patch2 -p1

После этого запускаем компиляцию

$ rpmbuild -ba /home/Юзер_из_под_которого_компилировали/rpmbuild/SPECS/postgresql-8.4.1C.spec

Затем перходим в папку

/home/Юзер_из_под_которого_компилировали/rpmbuild/RPMS/i386/

и устанавливаем postgresql:

sudo rpm -i *.rpm

Так же символьные ссылки *.so.34 надо скопировать по пути /usr/lib/pgsql/:

sudo cp /usr/local/lib/libicudata.so.34 /usr/lib/pgsql/
sudo cp /usr/local/lib/libicui18n.so.34 /usr/lib/pgsql/
sudo cp /usr/local/lib/libicuuc.so.34 /usr/lib/pgsql/

четверг, 28 октября 2010 г.

Gnome переключение раскладок

/etc/X11/xorg.conf.d/10-evdev.conf

Ссылка раз
Ссылка два

Section "InputClass"
Identifier "evdev pointer catchall"
MatchIsPointer "on"
MatchDevicePath "/dev/input/event*"
Driver "evdev"
EndSection

Section "InputClass"
Identifier "evdev keyboard catchall"
MatchIsKeyboard "on"
MatchDevicePath "/dev/input/event*"
Driver "evdev"
EndSection

Section "InputClass"
Identifier "evdev touchpad catchall"
MatchIsTouchpad "on"
MatchDevicePath "/dev/input/event*"
Driver "synaptics"
EndSection

Section "InputClass"
Identifier "evdev tablet catchall"
MatchIsTablet "on"
MatchDevicePath "/dev/input/event*"
Driver "evdev"
EndSection

Section "InputClass"
Identifier "evdev touchscreen catchall"
MatchIsTouchscreen "on"
MatchDevicePath "/dev/input/event*"
Driver "evdev"
EndSection

вот этого достаточно чтобы все работало
раскладку клавиатуры можно прописать в нём же

Section "InputClass"
Identifier "Keyboard Defaults"
MatchIsKeyboard "yes"
Option "XkbLayout" "us,ru(winkeys)"
Option "XkbOptions" "terminate:ctrl_alt_bksp,grp:lwin_toggle,grp_led:scroll"
EndSection

среда, 15 сентября 2010 г.

После обновления Х перестали работать мышь и клава.

пересобрать
xf86-input-evdev

Trac + subversion под windows c доменной авторизацией

источник на апгрей трака
источник на мануал создания ключей для https

Мой поток сознания и примеры

Обновлял с версии Trac-11 до Trac-12.
Необходимы следующие пакеты:
Считаем что сам Subversion уже установлен.

svn-python-1.6.6.win32-py2.6.exe
setuptools-0.6c11.win32-py2.6.exe (Набор инструментов для Python)
pywin32-214.win32-py2.6.exe (Сам Python)
pysqlite-2.6.0.win32-py2.6.exe (SQLite)
mod_python-3.3.2-dev-20080819.win32-py2.6.exe (Модуль питон для apache 2.2)
Genshi-0.6.win32.exe (Обработка файлов HTML и XML)
Babel-0.9.5.win32.exe (для руссификации)
Trac-0.12.win32.exe (Сам Trac)

Если обновляем trac на новую версию, то необходимо удалить старую версию трака и Genshi и залить новые.
В случае руссификации перед установкой трака необходимо установить модуль Babel.

Для использования файла с правами доступа на просмотр/изменения хранилища SVN, необходимо в trac.ini в секции [trac] установить параметры
authz_file = T:\repository\conf\svnaccess.conf
permission_policies = AuthzSourcePolicy, DefaultPermissionPolicy, LegacyAttachmentPolicy
При чем AuthzSourcePolicy должен стоять первым.

Вроде всё остальное считаем настроенным.

httpd.conf
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
LoadModule python_module modules/mod_python.so

в httpd-ssl.conf:

------Начало httpd-ssl.conf -------
Listen 443
AddType application/x-x509-ca-cert    .crt
AddType application/x-pkcs7-crl    .crl
SSLPassPhraseDialog builtin
SSLSessionCache        "shmcb:C:/Program Files/Apache Software Foundation/Apache2.2/logs/ssl_scache(512000)"
SSLSessionCacheTimeout 300
SSLMutex default

    Alias /trac/chrome/common "C:/Program Files/Python/Lib/site-packages/trac/htdocs/"
    <Directory "C:/Program Files/Python/Lib/site-packages/trac/htdocs/">
    Order allow,deny
    Allow from all
    </Directory>

<VirtualHost *:443>
    ServerName bs:443
    ServerAdmin admin@bitza.lan
    ErrorLog "C:/Program Files/Apache Software Foundation/Apache2.2/logs/SVN-error.log"
    TransferLog "C:/Program Files/Apache Software Foundation/Apache2.2/logs/SVN-access.log"

    SSLEngine On
    SSLCipherSuite ALL

    SSLCertificateFile "C:/Program Files/Apache Software Foundation/Apache2.2/conf/server.crt"
    SSLCertificateKeyFile "C:/Program Files/Apache Software Foundation/Apache2.2/conf/server.key"

    <Location />
        DAV svn
        SVNPath "T:\repository"

        AuthName "Subversion repositories"
        AuthzSVNAccessFile "T:\repository\conf\svnaccess.conf"
        SSLRequireSSL

        AuthType SSPI
        SSPIAuth On
        SSPIAuthoritative On
        SSPIDomain bitza
##        SSPIOmitDomain on
        SSPIUsernameCase lower
        SSPIPerRequestAuth on
        SSPIOfferBasic On

        Require valid-user
    </Location>
    <Location /test>
        DAV svn
        SVNPath "T:\repository\test"

        AuthName "Subversion repositories"
        AuthzSVNAccessFile "T:\repository\test\conf\svnaccess.conf"
        SSLRequireSSL

        AuthType SSPI
        SSPIAuth On
        SSPIAuthoritative On
        SSPIDomain bitza
##        SSPIOmitDomain on
        SSPIUsernameCase lower
        SSPIPerRequestAuth on
        SSPIOfferBasic On

        Require valid-user
    </Location>
</VirtualHost>
------Конец httpd-ssl.conf -------

В httpd-vhosts.conf

------ Начало httpd-vhosts.conf -------
NameVirtualHost *:80
<VirtualHost *:80>
SSLEngine off
    DocumentRoot "D:/www/OCSInventory/ocsreports"
    ServerName OCS
    ErrorLog "logs/OCS-error.log"
    CustomLog "logs/OCS-access.log" common
</VirtualHost>

<VirtualHost *:80>
SSLEngine off
    DocumentRoot "D:/www/bs"
    ServerName bs
    ErrorLog "logs/BS-error.log"
    CustomLog "logs/BS-access.log" common
    <Location /phpmyadmin>
        Order deny,allow
        Allow from all
    </Location>

        <Location /trac>
            SetHandler mod_python
            PythonHandler trac.web.modpython_frontend
            PythonOption TracEnvParentDir "T:/trac-projects"
            PythonOption TracUriRoot /trac
            AuthName "авторизация в trac-projects"
            AuthType SSPI
            SSPIAuth On
        SSPIDomain bitza
            SSPIAuthoritative On
            SSPIOfferBasic On
#        SSPIOmitDomain On
    SSPIUsernameCase lower
    SSPIPerRequestAuth on

            Require group "bitza\Domain Admins" "bitza\Developers"
        </Location>
</VirtualHost>

------ Конец httpd-vhosts.conf -------

среда, 8 сентября 2010 г.

Утановить свою мелодию на будильник, напоминания, смс и тд.

Создаем в корне флешки папку media в ней папку audio в ней 4 папки
А в папки уже кладем нужные мелодии в нужные папки

Код

media/audio/alarms,
media/audio/notifications,
media/audio/ringtones,
media/audio/ui

Перезагружаемся и выбираем мелодии из настроек или будильника.
Источник

пятница, 27 августа 2010 г.

Динамическая замена заголовка в Joomla! 1.0.15 (выдержка) на основе названия статического элемента. Или свое название :)

Открываем administrator/components/com_content/content.xml.
Находим
<params> на 12 строке и на следующую (13-ю) строку
вставляем:

<param name="page_name" type="text" size="20" default="" label="Page Name" description="Helps you to define the right name of the page with content" />

Сохраняем.

Открываем
administrator/components/com_typedcontent/typedcontent.xml.
Находим
<params> на 12 строке и на следующую (13-ю) строку
вставляем:

<param name="page_name" type="text" size="20" default="" label="Page Name" description="Helps you to define the right name of the page with content" />

Сохраняем.

Открываем
components/com_content/content.php.
Находим строку 1095 и
заменяем:

$mainframe->setPageTitle( $row->title );

На

$mainframe->setPageTitle( $row->title , $params->get( 'page_name' ) );

Сохраняем

Открываем includes/joomla.php
Находим строки 467 - 472 и заменяем:

function setPageTitle( $title=null ) {
   if (@$GLOBALS['mosConfig_pagetitles']) {
        $title = trim( htmlspecialchars( $title ) );
        $this->_head['title'] =
        $title ? $GLOBALS['mosConfig_sitename'] . ' - '. $title
        : $GLOBALS['mosConfig_sitename'];
   }
}

На:

function setPageTitle( $title=null , $pageownname=null ) {
   if (@$GLOBALS['mosConfig_pagetitles']) {
        $title = trim( htmlspecialchars( $title ) );
        $pageownname = trim( htmlspecialchars( $pageownname) );
        $this->_head['title'] =
        $pageownname ? $pageownname : ( $title ? $GLOBALS['mosConfig_sitename'] . ' - '. $title : $GLOBALS['mosConfig_sitename'] );
   }
}

Сохраняем.

Источник: Текст с форума

подключение VMWARE VI Client к VMWARE Server

При подключении клиента к серверу в строке подключения указываем localhost:8333, ниже логин и пароль на сервере.
При возникновении ошибки - Нет необходимых файлов для подключения к серверу, нужно скачать их с Этой ссылки и распаковать по пути:

"C:\Program Files\VMware\Infrastructure\Virtual Infrastructure Client"

После этого клиент подсоединяется к серверу.
К сожалению можно только смотреть машины в консоли, создавать или редактировать их параметры возможно только из веб-интерфейса.

Запуск/ остановка демонов на Fedora до перехода на systemd

http://www.redhat-club.org/Wiki/System/Services/General/Configuration

1. Запуск
   *    service SERVICE_NAME start
или
   *    /etc/init.d/SERVICE_NAME start
2. Остановка
    *    service SERVICE_NAME stop
или
    *    /etc/init.d/SERVICE_NAME stop
3. Перезапуск
    *    service SERVICE_NAME restart
или
    *    /etc/init.d/SERVICE_NAME restart
4. Просмотр параметров запуска
    *    chkconfig --list
5. Включение автоматического запуска
    *    chkconfig --level RUN_LEVELS SERVICE_NAME on
6. Отключение автоматического запуска
    *    chkconfig --level RUN_LEVELS SERVICE_NAME off
7. Графические утилиты
    *    system-config-services
    *    ntsysv
8. Примечания
    *    SERVICE_NAME - имя службы (например smb)
    *    RUN_LEVELS - уровни запуска: от 1 до 6 (например 35)

Запуск Subversion как службы винды

sc create svnserve binpath= "
    \"C:\Program Files\Subversion\bin\svnserve.exe\"
    --service --root c:
epos" displayname= "Subversion" 
    depend= tcpip start= auto
 Причем надо обратить внимание, что имя службы должно совпадать с
исполняющимся файлом exe, иначе получим вот такую хрень,
на которую я убил полдня:

Ошибка:Исполняемая программа, запуск которой настроен в службе,
не включена состав службы. ID 7000


Здесь полная информация по установке SVN+Apache
Здесь решение проблемы с ошибкой 1083

ThunderBird LDAP AddressBook

В настройках LDAP указать:
Закладка "Основное"

Название: LDAP (Произвольное)
Имя сервера: fs.bitza.lan
Корневой элемент (Base DN): OU=DomainUsers,DC=bitza,DC=lan
Порт: 3268
Имя пользователя (Bind DN): bitza\ars

Закладка "Дополнительно"

(&(objectClass=User)(mail=*))

Configure LDAP Attribute Mappings:

Windows: From the Tools menu, select Options
Macintosh: From the Thunderbird menu, select Preferences
Click Advanced
Select the General tab, and click the Config Editor button.
In the Filter entry box type: default.att
This will display all the LDAP attributes that Thunderbird uses, and the attribute name Thunderbird expects an LDAP server to return.

For each of the following attributes double-click the entry and edit the entry so that it matches one of the attributes from above.

Thunderbird attribute ending with	Edit entry to read
Company	o,company
Department	wiscedudepartment,department,departmentnumber,orgunit,ou
HomeAddress	homePostalAddress,mozillaHomeStreet
JobTitle	wiscedualltitles,title
NickName	edupersonnickname,mozillaNickname,xmozillanickname
WebPage1	labeledUri,mozillaWorkUrl,workurl
WorkAddress	postaladdress,street,streetaddress,postOfficeBox
WorkCountry	c,countryname
WorkPhone	telephoneNumber
Optional Entries
SecondEmail	mailRoutingAddress,mozillaSecondEmail,xmozillasecondemail
Custom1	mozillaCustom1,custom1

Close the About:config dialog box.
Click OK to close the Options dialog box.

Подключить чужой почтовый ящик. Kerio Mail Server.

Управление правами доступа к ресурсам в KMS реализовано через файлы 'status.fld', располагающиеся в корне каждой папки.
Для того чтобы разрешить доступ какому-либо пользователю к персональной папке, достаточно поместить адрес e-mail (имя пользователя) в данный файл с флагом "A" и маской доступа (для чтения - lr - я так понял, что это - list+read, другие маски доступа можно увидеть управляя правами через "человеческий" интерфейс).
Итак, чтобы дать доступ пользователю user@domain.tld на чтение папки "Inbox", надо в каталоге хранения персональной папки в конце файла 'status.fld' внести запись:
Auser@domain.tld lr
После чего пользователь user@domain.tld в web-интерфейсе или в Outlook'е может смело идти в "Свойства" своего почтового ящика на вкладку "Отображение ящиков", жать "Настроить" и на вкладке Kerio Outlook Connector "Другие почтовые ящики" добавлять e-mail пользователя, "разрешившего" ему просмотр своей папки.
Аналогично можно подключить чужой почтовый ящик и в web-интерфейсе.

Источник

OCS Inventory

Источник!

При создании базы (OCSNG_UNIX_SERVER_1.02_RC1/ocsreports/files/ocsbase.sql) важно что бы она была в кодировке UTF-8

@@ -1,4 +1,4 @@
-CREATE DATABASE ocsweb;
+CREATE DATABASE ocsweb DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;
 USE ocsweb;

Для таблиц files и tags принудительно прописать в sql скрипте создания базы (OCSNG_UNIX_SERVER_1.02_RC1/ocsreports/files/ocsbase.sql) кодировку latin1 (строка 143 и 468):

) ENGINE=MYISAM DEFAULT CHARSET=latin1;

Не знаю насколько это актуально если агент пропатчен под UTF-8, НО....
OCS для импорта XML использует модуль XML:Parser, этот модуль по умолчанию не понимает кодировку Windows-1251 (в которой шлет отчет виндовый агент)
требуется добавить ему поддержку кириллицы (файлы кодировок брать тут: http://uucode.com/xml/perl/#enc

В браузере набираем http://имя_сервера/ocsreports и попадаем на страницу авторизации. При необходимости выбираем русский язык (флажки в правом верхнем углу). Пользователь: admin, пароль: admin.

На этом установку можно считать оконченной.

Теперь решаем проблемы с отображением русских символов.

В файле /usr/share/ocsinventory-server/ocsreports/preferences.php в строке 21:

 - define("UTF8_DEGREE", 0 );  // 0 For non utf8 database, 1 for utf8
+ define("UTF8_DEGREE", 1 );  // 0 For non utf8 database, 1 for utf8

Там же я изменил
до

function textDecode( $txt ) {
    for( $i=0; $i<UTF8_DEGREE; $i++ ) {
        $txt = utf8_decode( $txt );
    }
    return $txt;
}

после

function textDecode( $txt ) {
   global $l;
   for( $i=0; $i<UTF8_DEGREE; $i++ ) {
         $txt = iconv("UTF-8", $l->g(0), $txt );
       }
   return $txt;
}

В файлах /usr/share/ocsinventory-server/ocsreports/group_show.php, header.php и machine.php меняем все вхождения charset=ISO-8859-1 на charset=UTF-8
При просмотре через www неправильно отображаются русские названия программ. Открываем для редактирования
/usr/share/ocsinventory-server/ocsreports/machine.php и правим function print_softwares($systemid)
до

echo "$td3".htmlentities(textDecode($item->PUBLISHER))."</td>
$td3".htmlentities(textDecode($item->NAME))."     </td>
$td3".textDecode($item->VERSION)."  </td>
$td3".(htmlentities(textDecode($item->COMMENTS))?htmlentities(textDecode($item->COMMENTS)):"N/A")."     </td>";

после

echo "$td3".textDecode($item->PUBLISHER)."</td>
$td3".textDecode($item->NAME)."     </td>
$td3".textDecode($item->VERSION)."  </td>
$td3".(htmlentities(textDecode($item->COMMENTS))?textDecode($item->COMMENTS):"N/A")."     </td>";

Для отображения на главной странице имен пользователей на русском языке в файле preferences.php следует внести изменения в строку 763:

 - echo $item[$chmp]."</span></a></font></td>\n";
+ echo textDecode($item[$chmp])."</span></a></font></td>\n";

Compiz пропали заголовки.

Здесь кучка советов с gentoo.ru

Ставим layman добавляем оверлэй desktop-effects
размаскировываем
(/etc/portage/package.keywords)
x11-apps/fusion-icon **
dev-python/compizconfig-python **
x11-wm/compiz **
x11-wm/compiz-fusion **
x11-plugins/compiz-fusion-plugins-main **
x11-plugins/compiz-fusion-plugins-extra **
x11-plugins/compiz-fusion-plugins-unsupported **
x11-wm/emerald **
x11-themes/emerald-themes **
x11-apps/ccsm **
x11-libs/libcompizconfig **
x11-libs/compizconfig-backend-gconf **
x11-libs/compizconfig-backend-kconfig **
x11-libs/compiz-bcop **
емержим компиз смотрим чтоб емержилась врсия с гита =) радуемся работает "Из коробки"
проверено на i810 и nvidia

Даже если после установки ccsm -> Window Decoration -> Command в emerald --replace Emerald не запускается при входе в систему, выполните в оболочке следующую команду от простого пользователя:

echo "USE_EMERALD=yes" >> ~/.config/compiz/compiz-managerА вообще поставить костыль compiz-fusion и не париться.

CISCO IOS отличия

Примерные отличия фичерсетов:
IP Base - начальный уровень функциональности, включается во все другие feature sets. Обеспечивает базовый роутинг, т.е. статик роуты, RIP, OSPF, EIGRP, только на IPv4. Включает вланы (802.1q и ISL), которые ранее были доступны только в "IP Plus". Также включает NAT.
IP Services (для L3 свичей) - протоколы динамической маршрутизации, NAT, IP SLA.
IP Voice - добавляет функциональность VoIP and VoFR.
Advanced Security - Добавляется IOS/Firewall, IDS, SSH, и IPSec (DES, 3DES, and AES).
Service Provider Services - Добавляется IPv6, Netflow, SSH, BGP, ATM, и VoATM.
Enterprise Base - Добавляется поддержка "унаследованных" L3 протоколов, таких как IPX и Appletalk. Также включаются IBM features типа DLSw , STUN/BSTUN, и RSRB.
Advanced IP Services - Добавляется поддержка IPv6.

Сетевые порты Windows

Источник

Порты и протоколы
В приведенной ниже таблице обобщены сведения раздела Порты системных служб этой статьи (таблица отсортирована по номерам портов, а не названиям служб).

Порт	Протокол	Прикладной протокол	Имя системной службы
Н/Д	GRE	GRE (IP-протокол 47)	Маршрутизация и удаленный доступ
Н/Д	ESP	IPSec ESP (IP-протокол 50)	Маршрутизация и удаленный доступ
Н/Д	AH	IPSec AH (IP-протокол 51)	Маршрутизация и удаленный доступ
7	TCP	Echo	Простые службы TCP/IP
7	UDP	Echo	Простые службы TCP/IP
9	TCP	Discard	Простые службы TCP/IP
9	UDP	Discard	Простые службы TCP/IP
13	TCP	Daytime	Простые службы TCP/IP
13	UDP	Daytime	Простые службы TCP/IP
17	TCP	Quotd	Простые службы TCP/IP
17	UDP	Quotd	Простые службы TCP/IP
19	TCP	Chargen	Простые службы TCP/IP
19	UDP	Chargen	Простые службы TCP/IP
20	TCP	Данные по умолчанию FTP	Служба публикации FTP
21	TCP	Управление FTP	Служба публикации FTP
21	TCP	Управление FTP	Служба шлюза уровня приложения
23	TCP	Telnet	Telnet
25	TCP	SMTP	Протокол Simple Mail Transfer Protocol
25	UDP	SMTP	Протокол Simple Mail Transfer Protocol
25	TCP	SMTP	Exchange Server
25	UDP	SMTP	Exchange Server
42	TCP	Репликация WINS	Служба Windows Internet Name Service
42	UDP	Репликация WINS	Служба Windows Internet Name Service
53	TCP	DNS	DNS-сервер
53	UDP	DNS	DNS-сервер
53	TCP	DNS	Общий доступ к подключению Интернета/брандмауэр подключения к Интернету
53	UDP	DNS	Общий доступ к подключению Интернета/брандмауэр подключения к Интернету
67	UDP	DHCP-сервер	DHCP-сервер
67	UDP	DHCP-сервер	Общий доступ к подключению Интернета/брандмауэр подключения к Интернету
69	UDP	TFTP	Служба упрощенного FTP-демона
80	TCP	HTTP	Службы Windows Media
80	TCP	HTTP	Служба веб-публикации
80	TCP	HTTP	SharePoint Portal Server
88	TCP	Kerberos	Центр распространения ключей Kerberos
88	UDP	Kerberos	Центр распространения ключей Kerberos
102	TCP	X.400	Стеки пересылки сообщений Microsoft Exchange
110	TCP	POP3	Служба Microsoft POP3
110	TCP	POP3	Exchange Server
119	TCP	NNTP	Протокол Network News Transfer Protocol
123	UDP	NTP	Служба времени Windows
123	UDP	SNTP	Служба времени Windows
135	TCP	RPC	Очередь сообщений
135	TCP	RPC	Удаленный вызов процедур
135	TCP	RPC	Exchange Server
135	TCP	RPC	Службы сертификации
135	TCP	RPC	Служба кластера
135	TCP	RPC	Распределенная файловая система
135	TCP	RPC	Отслеживание изменившихся связей
135	TCP	RPC	Координатор распределенных транзакций
135	TCP	RPC	Журнал событий
135	TCP	RPC	Служба факсов
135	TCP	RPC	Репликация файлов
135	TCP	RPC	Локальный администратор безопасности
135	TCP	RPC	Уведомления внешнего хранилища
135	TCP	RPC	Сервер внешнего хранилища
135	TCP	RPC	Systems Management Server 2.0
135	TCP	RPC	Лицензирование служб терминалов
135	TCP	RPC	Каталог сеанса служб терминалов
137	UDP	Разрешение имен NetBIOS	Обозреватель компьютеров
137	UDP	Разрешение имен NetBIOS	Сервер
137	UDP	Разрешение имен NetBIOS	Служба Windows Internet Name Service
137	UDP	Разрешение имен NetBIOS	Net Logon
137	UDP	Разрешение имен NetBIOS	Systems Management Server 2.0
138	UDP	Служба датаграмм NetBIOS	Обозреватель компьютеров
138	UDP	Служба датаграмм NetBIOS	Служба сообщений
138	UDP	Служба датаграмм NetBIOS	Сервер
138	UDP	Служба датаграмм NetBIOS	Net Logon
138	UDP	Служба датаграмм NetBIOS	Распределенная файловая система
138	UDP	Служба датаграмм NetBIOS	Systems Management Server 2.0
138	UDP	Служба датаграмм NetBIOS	Служба учета лицензий
139	TCP	Служба сеансов NetBIOS	Обозреватель компьютеров
139	TCP	Служба сеансов NetBIOS	Служба факсов
139	TCP	Служба сеансов NetBIOS	Журналы и оповещения производительности
139	TCP	Служба сеансов NetBIOS	Диспетчер очереди печати
139	TCP	Служба сеансов NetBIOS	Сервер
139	TCP	Служба сеансов NetBIOS	Net Logon
139	TCP	Служба сеансов NetBIOS	Локатор удаленного вызова процедур
139	TCP	Служба сеансов NetBIOS	Распределенная файловая система
139	TCP	Служба сеансов NetBIOS	Systems Management Server 2.0
139	TCP	Служба сеансов NetBIOS	Служба учета лицензий
143	TCP	IMAP	Exchange Server
161	UDP	SNMP	Служба SNMP
162	UDP	SNMP Traps Outbound	Служба ловушек SNMP
389	TCP	Сервер LDAP	Локальный администратор безопасности
389	UDP	Сервер LDAP	Локальный администратор безопасности
389	TCP	Сервер LDAP	Распределенная файловая система
389	UDP	Сервер LDAP	Распределенная файловая система
443	TCP	HTTPS	HTTP SSL
443	TCP	HTTPS	Служба веб-публикации
443	TCP	HTTPS	SharePoint Portal Server
443	TCP	RPC по HTTP	Exchange Server 2003
445	TCP	SMB	Служба факсов
445	TCP	SMB	Диспетчер очереди печати
445	TCP	SMB	Сервер
445	TCP	SMB	Локатор удаленного вызова процедур
445	TCP	SMB	Распределенная файловая система
445	TCP	SMB	Служба учета лицензий
445	TCP	SMB	Net Logon
464	TCP	Пароль Kerberos версии 5	Net Logon
500	UDP	IPsec ISAKMP	Локальный администратор безопасности
515	TCP	LPD	Сервер печати TCP/IP
548	TCP	Файловый сервер для Macintosh	Файловый сервер для Macintosh
554	TCP	RTSP	Службы Windows Media
563	TCP	NNTP по SSL	Протокол Network News Transfer Protocol
593	TCP	Служба отображения конечных точек RPC по НТТР	Удаленный вызов процедур
593	TCP	RPC по HTTP	Exchange Server
636	TCP	LDAP SSL	Локальный администратор безопасности
636	UDP	LDAP SSL	Локальный администратор безопасности
993	TCP	IMAP по SSL	Exchange Server
995	TCP	POP3 по SSL	Exchange Server
1067	TCP	Служба Installation Bootstrap Service	Сервер протокола Installation Bootstrap
1068	TCP	Служба Installation Bootstrap Service	Клиент протокола Installation Bootstrap
1270	TCP	MOM-Encrypted	Microsoft Operations Manager 2000
1433	TCP	SQL по TCP	Microsoft SQL Server
1433	TCP	SQL по TCP	MSSQL$UDDI
1434	UDP	SQL Probe	Microsoft SQL Server
1434	UDP	SQL Probe	MSSQL$UDDI
1645	UDP	Традиционный RADIUS	Служба проверки подлинности в Интернете
1646	UDP	Традиционный RADIUS	Служба проверки подлинности в Интернете
1701	UDP	L2TP	Маршрутизация и удаленный доступ
1723	TCP	PPTP	Маршрутизация и удаленный доступ
1755	TCP	MMS	Службы Windows Media
1755	UDP	MMS	Службы Windows Media
1801	TCP	MSMQ	Очередь сообщений
1801	UDP	MSMQ	Очередь сообщений
1812	UDP	Проверка подлинности RADIUS	Служба проверки подлинности в Интернете
1813	UDP	Учет RADIUS	Служба проверки подлинности в Интернете
1900	UDP	SSDP	Служба обнаружения SSDP
2101	TCP	MSMQ-DCs	Очередь сообщений
2103	TCP	MSMQ-RPC	Очередь сообщений
2105	TCP	MSMQ-RPC	Очередь сообщений
2107	TCP	MSMQ-Mgmt	Очередь сообщений
2393	TCP	OLAP Services 7.0	SQL Server: поддержка клиентов OLAP нижнего уровня
2394	TCP	OLAP Services 7.0	SQL Server: поддержка клиентов OLAP нижнего уровня
2460	UDP	MS Theater	Службы Windows Media
2535	UDP	MADCAP	DHCP-сервер
2701	TCP	SMS Remote Control (управление)	Агент удаленного управления SMS
2701	UDP	SMS Remote Control (управление)	Агент удаленного управления SMS
2702	TCP	SMS Remote Control (данные)	Агент удаленного управления SMS
2702	UDP	SMS Remote Control (данные)	Агент удаленного управления SMS
2703	TCP	SMS Remote Chat	Агент удаленного управления SMS
2703	UPD	SMS Remote Chat	Агент удаленного управления SMS
2704	TCP	SMS Remote File Transfer	Агент удаленного управления SMS
2704	UDP	SMS Remote File Transfer	Агент удаленного управления SMS
2725	TCP	SQL Analysis Services	Сервер анализа SQL
2869	TCP	UPNP	Узел универсальных устройств Plug and Play
2869	TCP	Уведомление о событиях SSDP	Служба обнаружения SSDP
3268	TCP	Сервер глобального каталога	Локальный администратор безопасности
3269	TCP	Сервер глобального каталога	Локальный администратор безопасности
3343	UDP	Служба кластера	Служба кластера
3389	TCP	Службы терминалов	Средство управления удаленным рабочим столом NetMeeting
3389	TCP	Службы терминалов	Службы терминалов
3527	UDP	MSMQ-Ping	Очередь сообщений
4011	UDP	BINL	Удаленная установка
4500	UDP	NAT-T	Локальный администратор безопасности
5000	TCP	Уведомление о событиях SSDP (традиционный)	Служба обнаружения SSDP
5004	UDP	RTP	Службы Windows Media
5005	UDP	RTCP	Службы Windows Media
6001	TCP	Служба банка сообщений	Exchange Server 2003
6002	TCP	Directory Referral	Exchange Server 2003
6004	TCP	DSProxy/NSPI	Exchange Server 2003
42424	TCP	Состояние сеанса ASP.NET	Служба состояния сеанса ASP.NET
51515	TCP	MOM-Clear	Microsoft Operations Manager 2000

TCPDump

В отличии от Linux, сетевые интерфейсы в винде прописываются для tcpdump`а по другому
Например так:

tcpdump.exe -i \Device\{155BC32C-A16C-4B5F-81E5-16BEE4E0D27A} src host 192.168.17.39

Посмтреть список обозначений интерфейсов можно тут:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Linkage\Bind
REG_EXPAND_SZ type
девайсы
\Device\{22713107-4718-4398-A4A4-B9D6FE7DC89C}
\Device\{ADCE3FFE-FF0C-4483-8F97-6930BD699F60}
\Device\NdisWanIp

Вход в RemoteAssistant без запроса и пароля

Для подключения к пользовательской машине с помощью Remote Assistance
необходимо использовать Help and Support Center (Центр справки и
поддержки), страница подключения спрятана в разделе Tools (Служебные
программы). Для прямого перехода можно использовать ярлык:

hcp://CN=Microsoft%20Corporation,L=Redmond,S=Washington,C=US/Remote%20Assistance/Escalation/unsolicited/unsolicitedrcui.htm

Для входа и управления компьютером пользователя без запроса необходимо:
1. В файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote
Assistance\helpeeaccept.htm в конец функции LoadVariables (после
btnDecline.focus()) необходимо добавить строку «DoAccept();» (без
кавычек).
2. В файл C:\WINDOWS\PCHealth\HelpCtr\System\Remote
Assistance\Interaction\Server\TakeControlMsgs.htm в конец функции
InitiateMsg (перед последним return, если он есть) –
«onClickHandler(0);» (так же без кавычек).

Изменить разрешение на папки или файлы

Изменение разрешений на все файлы включая файлы в поддиректориях:

find . -type f -exec chmod 644 {} \;

Изменение разрешений на все директории начиная с текущей:

find . -type d -exec chmod 755 {} \;

Pidgin отправка сообщений по ctrl-enter

nano ~/.gtkrc-2.0

В нем записать

binding "my-bindings"
{
    bind "Return" { "insert-at-cursor" ("
") }
    bind "<ctrl>Return" { "message_send" () }
}
widget "*pidgin_conv_entry" binding "my-bindings"

Перезапустить

Создание нового журнала в Eventlog

При помощи этого скрипта можно создать новый журнал событий с любым именем. В этом примере имя нового журнала - BackupLog.

Const NO_VALUE = Empty

Set WshShell = WScript.CreateObject("WScript.Shell")
WshShell.RegWrite "HKLM\System\CurrentControlSet\Services\EventLog\BackupLog\", NO_VALUE

Значки в языковом апплете преключения раскладок в Gnome

После добавления апплета на панель надо подсунуть изображения значков в

/usr/share/pixmaps (или ~/.icons/flags)

и настроить апплет:

gconf-editor: /desktop/gnome/peripherals/keyboard/indicator/showFlags

VMware ESXi. Вход в консоль. включение SSH

В новой версии гипервизора VMware ESXi 4.0 вход по SSH в “сервисную консоль” сервера ESXi включается так:
1. Нажимаем Alt + F1 и набираем слово “unsupported” на клавиатуре, затем нажимаем Enter.
2. Введите пароль пользователя root.
3. Введите команду vi /etc/inetd.conf и в открывшемся файле найдите строчку #ssh. Раскомментируйте ее, убрав #. Закройте и сохраните файл, нажав ESC, затем “:” и напечатав wq.
4. Перейдите в директорию /sbin и введите команду ./services.sh restart.
4.1. Необходимо все-таки перезагрузить сервер.
Все так же, как раньше было в VMware ESXi 3.5.
Источник

В версии ESXi 4.1 всё проще:
1. Жмём F2 "Customize System" в консоли сервера и логинимся
2. Выбираем "Troubleshooting Options"
3. Включаем поддержку консоли "Enable Local Techsupport"
4. Включаем поддержку SSH "Enable Remote Techsupport"

Так же можно добавить на сервер поддержку SFTP. Для этого из консоли последовательно выполняем следующие команды:

cd /sbin
wget http://thebsdbox.co.uk/wp-content/uploads/2010/08/sftp-server.tar.gz
tar xzvf sftp-server.tar.gz
rm sftp-server.tar.gz

Источник

VMware ESXi SCSI драйвера под Windows

Для ESX 4, образ флопика с ними уже(!) предположен в папку /vmimages/floppies.
для ESXi 4 вот тут - http://download3.vmware.com/software/vmscsi-1.2.0.4.flp.
На ESXi образ дискеты лежит в /store/packages/4.0.0/floppies

cp /store/packages/4.0.0/floppies/vmscsi-1.2.1.0-signed.flp /vmfs/volumes/datastore1/

Источник: http://www.vm4.ru/2009/08/windows-xp-esx-esxi-4.html

четверг, 26 августа 2010 г.

SVN ошибка после обновления

К примеру выдается такая строка
svnadmin: Bad database version: compiled with 4.2.52, running against 4.3.27

Для решения можно сделать дамп репозитария

svnadmin dump MyRepo > MyRepo.dump

Пересоздать репозитарий, и залить в него дамп командой

svnadmin load MyRepo < MyRepo.dump

Смена названия сетевого интерфейса

Названия устройствам, найденным в системе, задаёт udev

nano /etc/udev/rules.d/70-persistent-net.rules

Права на запуск/остановку сервисов под Windows

Статья с хабра. (http://habrahabr.ru/blogs/windows/75090/)

Буквально сегодня понадобилось дать человеку возможность перезапускать тестовый вебсервер под виндой.

Права админа давать естественно не хочется.

«Мощный» юзер не подходит.
тут ссылка на technet, где расcказывается про sc.
нам нужно:

sc sdshow — показывает права
sc sdset — устанавливает права

Для начала узнаем, какие права у нашего сервиса уже есть:

C:\Users\administrator>sc sdshow service_name



D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCR

RC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

есть 2 префикса:
S: — System Access Control List (SACL) — это нас сейчас не интересует.
D: — Discretionary ACL (DACL) — здесь указываются права для всех и всего.

Первая буква после скобок означает разрешаем (A, Allow) или запрещаем (D, Deny).
Мы разрешаем:
(A;;;;;)

И потом видим комбинации из двух букв:

CC - SERVICE_QUERY_CONFIG 

LC - SERVICE_QUERY_STATUS 

SW - SERVICE_ENUMERATE_DEPENDENTS 

LO - SERVICE_INTERROGATE 

CR - SERVICE_USER_DEFINED_CONTROL 

RC - READ_CONTROL

RP - SERVICE_START 

WP - SERVICE_STOP 

DT - SERVICE_PAUSE_CONTINUE

По сути, нас будут интересовать последние три опции:

(A;;RPWPDT;;;)

Последние 2 буквы обозначают кому мы разрешаем или запрещаем:

AU Authenticated Users

AO Account operators

RU Alias to allow previous Windows 2000

AN Anonymous logon

AU Authenticated users

BA Built-in administrators

BG Built-in guests

BO Backup operators

BU Built-in users

CA Certificate server administrators

CG Creator group

CO Creator owner

DA Domain administrators

DC Domain computers

DD Domain controllers

DG Domain guests

DU Domain users

EA Enterprise administrators

ED Enterprise domain controllers

WD Everyone

PA Group Policy administrators

IU Interactively logged-on user

LA Local administrator

LG Local guest

LS Local service account

SY Local system

NU Network logon user

NO Network configuration operators

NS Network service account

PO Printer operators

PS Personal self

PU Power users

RS RAS servers group

RD Terminal server users

RE Replicator

RC Restricted code

SA Schema administrators

SO Server operators

SU Service logon user

+ к этому списку можно явно указать пользователя по SID'у.

Вот это самое интересное!
как узнать SID пользователя?
есть не один способ :)
но, самый простой и удобный (на мой взгляд), написать маленький скриптик на vb:

strComputer = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "
oot\cimv2")
Set objAccount = objWMIService.Get _
("Win32_UserAccount.Name='username',Domain='domain'")
Wscript.Echo objAccount.SID

Заменяем имя пользователя и домен на свои.
И так. Узнали SID.
Вставляем в ключ:

(A;;RPWPDT;;;S-1-5-21-3992622163-2725220152-438995547-4172)

Теперь подготавливаем команду целиком:

sc sdset

D:(A;;RPWPDT;;;S-1-5-21-3992622163-2725220152-438995547-4172)(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCR

RC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

Наш ключ вставляем в любое место, но важно чтобы он был перед префиксом S.
Важно не ошибиться, иначе можем потерять доступ к сервису :)
Запускаем.
проверяем:
sc \\server stop «service_name»

UPD можно, кстате, использовать группы.
для того чтобы узнать SID группы — вместо username, напишите имя группы.

P.S. человечий способ

www.rsdn.ru/article/baseserv/svcadmin-1.xml
www.rsdn.ru/article/baseserv/svcadmin-2.xml

www.rsdn.ru/article/baseserv/svcadmin-1/svcadmin.zip

Восстановление меню в Gnome

Пропало содержимое меню Приложения в Гноме.
проверить на наличие/корректность ~/.config/menus,файл application.menu.
аналогичный лежит в /etc/xdg/menu.
выполнить

cp /etc/xdg/menus/application.menu ~/.config/menus

Vmware Update

Making sure services for VMware Server are stopped.
* WARNING: vmware is already stopped
Unable to stop services for VMware Server
Execution aborted.

Помогало удаление файла

rm /etc/vmware/not_configured

запуск руками сервера vmware
а потом его переконфигурация

/opt/vmware/server/bin/vmware-config.pl

В моем случае помогла пересборка ядра (создался system.map), затем пересборка vmware-modules, затем как описано выше.
Еще вариант предлагают немцы :)

/etc/init.d/vmware zap
/opt/vmware/server/bin/vmware-config.pl -skip-stop-start
/etc/init.d/vmware restart

Синхронизация часов в Linux, переход на летнее\зимнее время

в etc/conf.d/hwclock прописать clock="UTC"
затем установить пакет net-misc/ntp
выполнить команды:

ntpdate 1.pool.ntp.org

rm /etc/adjtime

hwclock --systohc --utc
rc-update add ntp-client default
Затем выполнить nano /etc/ntp.conf и отрелактировать конфиг, вписав в него выбранный сервер времени (1.pool.ntp.org).

VPN в Gentoo

Ставим необходимый софт:

# USE="mppe-mppc" emerge -av net-dialup/ppp
# USE="-tcltk" emerge -av net-dialup/pptpclient

Пишем в /etc/conf.d/net:

config_eth0=("10.0.0.xxx netmask 255.255.255.0 brd 10.0.0.255")
# здесь я трафик на все наши подсетки 10.xxx.xxx.xxx направил через свой шлюз:
routes_eth0=("10.0.0.0/8 via 10.0.0.50")

config_ppp0=("ppp")
link_ppp0="pty 'pptp vpn.cinet.lan --nolaunchpppd'"
username_ppp0='логин'
password_ppp0='пароль'
pppd_ppp0=(
    debug
    lock
    deflate 0
    defaultroute
    mtu 1490
    mru 1490
    nobsdcomp
    persist # пускай демон сам пересоединяется в случае обрыва соединения
)

depend_ppp0() {
    need net.eth0
}

Теперь добавляем службы:

# cd /etc/init.d
# rm net.ppp0
# ln -s net.lo net.ppp0
# rc-update add net.ppp0 default
# /etc/init.d/net.eth0 restart
# /etc/init.d/net.ppp0 start


Мои данные
lock
debug
mppe required
mppe stateless
logfile /tmp/ppp.log
noauth
refuse-eap

VNC + VMware Server 2.0

Одна
из особенностей бесплатного продукта VMware Server - это возможность
доступа к консоли виртуальной машины через VNC. Для настройки доступа
необходимо прописать в vmx файле следующее:

RemoteDisplay.vnc.enabled = TRUE
RemoteDisplay.vnc.port = "5910"
RemoteDisplay.vnc.password = "somepassword"
RemoteDisplay.vnc.keymap = "uk"

Для подключения к машине потребуется локальный или удаленный клиент VNC, например беплатный TightVNC.
В строке подключения необходимо указать IP адрес хоста и сетевой порт
закрепленный за виртуальной машиной, например для локального
подключения: 127.0.0.1:5910 .
При настройке доступа к нескольким
виртуальным машинам, необходимо в строке "RemoteDisplay.vnc.port"
указывать различные номера портов, например 5911, 5912 итд.

Установка FTP на Eclipse

ставим через Help -> Software Updates... -> Available Software и вбиваем в фильтр «rse».
Добавляем УРЛ http://download.eclipse.org/dsdp/tm/updates/3.1/

Отмечаем пункты в апдейте:

RSE User Actions
RSE FTP Services
RSE SSH Services

Eclipse и Subversion

Установка SVN на Eclipse

пятница, 24 декабря 2010 г.

четверг, 28 октября 2010 г.

среда, 15 сентября 2010 г.

среда, 8 сентября 2010 г.

пятница, 27 августа 2010 г.