mczim

Bridge Linux

mczimm@gmail.com — Sat, 06 Oct 2007 12:13:57 GMT

И так сегодня мы поговорим с вами что такое мосты в Linux. Мост Linux -- это способ соединения двух сегментов Ethernet на канальном уровне, т.е. без использования протоколов более высокого уровня, таких как IP (как в маршрутизаторе). Пакеты передаются как Ethernet кадры, поскольку все этой действо происходит на канальном уровне, то все протоколы более высокого уровня прозрачно проходят через мост, т.е. мост даже не подозревает о том что есть что то иное нежели Ethernet кадры. Сам код bridge живет в ядре Linux, его свободно можно комбинировать с iptables.

Моей задачей было обеспечить некоторое количество серверов SCADA/NMS отказоустойчивыми сетевыми интерфейсами.

Схема следующая, у каждого сервера есть по два сетевых интерфейса (eth0, eth1), каждый сетевой интерфейс смотрит в свою циску, т.е. получается на каждый сервер по две циски. От меня требовалось что бы я настроил сервер таким образом что если вышла из строя одна циска то через вторую можно было получить доступ к серверу по одному и тому же ip адресу, конечно можно было по колдовать с цисками, но у меня нет до них доступа. Вот тут мне на помощь и пришли мосты. Я сделал следующим образом, создал некий контейнер в него положил два сетевых интерфейса и контейнеру назначил ip адрес, таким образом получил что у нас в сети живут два одинаковых ip адреса, скажете что такое не возможно? Да не возможно, НО не возможно только в том случае когда ФИЗИЧЕСКИЕ комутаторы знаю что в сети два одинаковых ip, но они как раз таки ничего не знаю, по этому все работает :))))

И так, приступим к реализации того что я наговорил:

установим инструмент для конфигурирования мостов

#aptitude install bridge-utils

сконфигурируем сам мост

#ifconfig eth0 0.0.0.0
#ifconfig eth1 0.0.0.0
#brctl addbr mybridge
#brctl addif mybridge eth0
#brctl addif mybridge eth1
#brctl stp mybridge on
#ifconfig mybridge 192.168.5.1 netmask 255.255.255.0

stp -- это Spanning Tree Protocol используется для избежания петель коммутации.

Так же мосты можно использовать как коммутаторы между двумя разными сегментами сети, т.е. можно объединить сеть 195.168.5.0 с сетью 195.168.7.0 и для пользователей и для пакетов все будет выглядеть так как будето это одна большая подсеть.

Ну вот примерно так :) да и еще на перестройку таблицы маршрутизации нужно примерно 15 секунд. Остальные команды просмотра настроек и конфигурирования мостов вы можете найти в man brctl.

ATI

mczimm@gmail.com — Sat, 12 May 2007 22:02:21 GMT

Блин ребята я так расстроен бляха муха, вот здесь https://a248.e.akamai.net/f/674/9206/0/www2.ati.com/drivers/linux/linux_8.36.5-inst.html

вычитал вот такую вещь:

Operating Systems Distributions Supported

The latest version of the ATI Proprietary Linux Graphics Driver is designed to support the following Linux distributions:

Red Hat Enterprise Linux suite
Novell/SuSE product suite

не я конечно понимаю что все можно довести напильником до ума, но вот обидно блин и тем более что реально на дебу не могу пока натянуть.

mczimm@gmail.com — Fri, 13 Apr 2007 13:14:34 GMT

Для изменения владельца папки и множественных вложений в нее, воспользуйтесь коммандой:

#chown -Rc пользователь:группа * /каталог/

Для изменения прав на папку и множественное вложение:

#chmod -R 777 /каталог/*

Конвертор rpm в deb

mczimm@gmail.com — Thu, 12 Apr 2007 12:12:16 GMT

Если у вас есть необходимость установить rpm пакет на debian, то для вас есть специальный инструмент.

1. Установим его

    #aptitude install alien

2. Затем конвертируем любой пакет rpm

    #alien бла-бла-бла.rpm

3. Потом ставим переконверченый пакет

    #dpkg -i бла-бла-бла.deb

Щастья вам :)

Раскладка клавиатуры

mczimm@gmail.com — Thu, 12 Apr 2007 11:52:42 GMT

В KDE есть утилита по управлению переключением раскладки клавиатуры, но лично мне их вариант не удобен, так как переключение нужно осуществлять мышкой.

Лично мне удобно переключаться Ctrl+Shift, для этого нужно поправить конфиг иксов (у меня Xorg).

Идем в /etc/X11/xorg.conf находим там секцию Section "InputDevice и дописываем ее следующим образом:

Option "XkbLayout" "us,ru(winkeys)"
Option "XkbOptions" "grp:ctrl_shift_toggle,grp_led:scroll"

При смене раскладки на русский язык будет загораться индикатор ScrollLock на клавиатуре.

Дрова на карту ati для линуха

mczimm@gmail.com — Thu, 12 Apr 2007 11:39:17 GMT

Начнем:

1. Скачать свежие дрова с офф сайта.
2. Нужно пересобрать ядро с МОДУЛЬНОЙ поддержкой карт ati.
3. Отключить DRI в секции Charset device.
4. Запустить файл установки дров (бла-бла-бла.run)
5. Затем запустить

#/usr/bin/aticonfig --initial

6. Перезагрузиться.

ВСЕ!!!

Дрова на карту nvidia для линуха

mczimm@gmail.com — Thu, 12 Apr 2007 11:33:08 GMT

Все на много проще чем у ATI, и так:

1. Качаем свежие дрова с офф сайта.
2. Ставим хидеры ядра

    #aptitude install build-essential linux-headers-$(uname -r)

3. Останавливаем gdm (у меня он стоит)

    #invoke-rc.d gdm stop

4. Запускаем файл установки дров (бла-бла-бла.run)
5. Стартуем заново gdm

    #invoke-rc.d gdm start

Хе-хе....вот и все!!! :)

Собираем новое ядро. Путь дебианщика.

mczimm@gmail.com — Wed, 27 Sep 2006 15:03:09 GMT

Я собирал ядро 2.6.15.

Для начала устанавливаем в систему следующие пакеты: kernel-package, linux-source-2.6.15.
Вместо пакета, linux-source-2.6.15, вам нужно установить исходники именно того ядра которое стоит на данный момент в системе.

ВАЖНО: если в системе стоит допустим 2.6.15 а вы хотите 2.6.18., то такой путь не подходит.

Ложим исходники в нужную нам папку, перемещаемся в ту папку куда нужно распоковать,
у меня это было "/usr/src" и распаковываем, "tar xvjf /usr/src/linux-source-2.6.15.tar.bz2".
После этого компилируем ядро с нужными нам параметрами, "make menuconfig"
(если ругнется, проверьте наличие таких пакетов как: gcc, make, libncurses5-dev).

Дальше сбрасываем параметры для kernel-package, выполняем для этого "make-kpkg clean" и собираем ядро
"make-kpkg --initrd --revision=mybuild.1.0 kernel_image", mybuild.1.0 --вместо этого можете писать все что захотите,
это нужно лишь для того что бы вы могли легко отслеживать свои сборки.

После того как ядро скомпилируется, установите его, "dpkg -i ../linux-image-2.6.15-i386_mybuild.1.0.deb".
Дальше reboot, и все в загрузчике (у меня grub) появится еще одна строчка с новым ядром,
при этом старое ядро остается тоже.

Все действия выполнять из под рута!

KDE-3.5

mczimm@gmail.com — Wed, 03 May 2006 05:29:23 GMT

И так, как я ставил КДЕ. Сразу хочу оговориться что ставитиь будем из исходников. Качаем исходники KDE-3.5, ложим их например в /usr/src/kde-3.5. Можно изготовить так называемый "наколенный" скрипт, примерно вот такого вида:
cd /usr/src/kde-3.5/arts-3.5 && /.configure --prefix=/opt/kde-3.5 && make && make install
cd /usr/src/kde-3.5/kdelibs-3.5 && /.configure --prefix=/opt/kde-3.5 && make && make install
cd /usr/src/kde-3.5/kdebase-3.5 && /.configure --prefix=/opt/kde-3.5 && make && make install
И так далее. СНАЧАЛА ОБЯЗАТЕЛЬНО НУЖНО УСТАНОВИТЬ ЭТИ ТРИ ПАКЕТА В ЭТОЙ ПОСЛЕДОВАТЕЛЬНОСТИ, А УЖ ПАТОМ ОСТАЛЬНЫЕ В ЛЮБОЙ ПОСЛЕДОВАТЕЛЬНОСТИ. Но здесь есть одно но, вы должны быть тосно у веренными что у вас есть все необходимые devel пакеты что бы удобвлетворить зависимости. По этой причине я не стал пользоваться этим скриптом, а проделывал сбору/установку перемещаясь по папкам. Вообще для того что бы попасть в новенький KDE, вам будет достаточно собрать эти три пакета и патом в новом KDE дособирать все остальные пакеты (это кому не терпиться).

Собственно со сборкой и установкой все. Теперь сделаем его загружаемым. Идем в /etc/profile и правим там строку PATH. Она уже имеет некоторые пути, вы должны найти в этой строке путь (/usr/bin) и перед этим путем вставить ваш путь, где храниться новый KDE. Например /opt/kde-3.5. Затем проделать тоже самое с файлом /etc/X11/gdm/gdm.conf, но здесь поправить строку не PATH, а DefaultPath и RootPath, так же вставить ваш путь перед (/usr/bin).

Ну вот и все, удачи.

Как сделать репозитарий на винте!

mczimm@gmail.com — Wed, 05 Apr 2006 08:08:01 GMT

1. Создаем образы дисков с дебианом в формате ISO, у меня 2-а двд-диска Debian GNU/Linux Sarge 3.1, и ложим их на винт. У меня они лежат в /mnt/iso/sarge/dvd-1 и /mnt/iso/sarge/dvd-2.

2. Далее идем в /etc/apt/sources.list и дописываем там вот такие строки: deb file:/mnt/iso/sarge/dvd-1 sarge main contrib non-free и такую же строку для второго диска!

Вот вобщем-то и все..

mczimm@gmail.com — Mon, 06 Mar 2006 08:40:13 GMT

Пример монтирования виндового диска с файловой системой фат32. Идем в /etc/fstab и там пишем /dev/hda5 /media/d vfat rw,umask=002,codepage=866,iocharset=koi8-r,gid=100 0 0 Предварительно создав папку /media/d

Пример монтирования виндового диска с файловой системой ntfs. Идем в /etc/fstab и там пишем /dev/hda2 /media/c ntfs iocharset=utf8,umask=0,users,user 0 0 Предварительно создав папку /media/c

Конвертирование rpm пакетов в deb. В касоли пишем apt-get install alien патом fakeroot alien пакет.rpm --это мы его сконвертировали, теперь ставим dpkg -i alien пакет.deb

Запуск сервисов. Те кто начинал изучение с линукса семейства RedHat, тот знает что для запуска чесрвисов нужно ввести комманду /etc/init.d/имя сервиса start впринципе в дебиане можно воспользоваться этой же коммандой, но для дебиана будет правильно использовать вот такую комманду invoke-rc.d имя сервиса start

Решение проблемы с OpenOffice (отображене шрифтов). Копируем все виндовые шрифты в /usr/X11R6/lib/X11/ или у кого есть интернет, то можно набрать комманду aptitude install msttcorefonts

Виртуальные сетевые интерфейсы. Опять же те люди которые привыклы к RedHat, то для них файлы виртуальных сетевых интерфейсов лежит в /etc/sysconfig/network-scripts/ в дебиан немного по другому. Существует один файл со всеми интерфейсами, для добавление новых интерфейсов нужно его править /etc/network/interfaces

Если вы хатите переконфигурировать какой либо пакет, то вам нужно набрать в кансоли dpkg-reconfigure имя пакета

Обновляем Security для Debian

mczimm@gmail.com — Mon, 06 Mar 2006 06:59:23 GMT

Для того что бы правильно обновить Security своей системы, нужно перейти в файл /etc/apt/sources.list и добавить строку deb http://security.debian/org/ sarge/updates main затем пишем в кансоли aptitude update и aptitude upgrade

Автозапуск скриптов

mczimm@gmail.com — Mon, 06 Mar 2006 06:26:41 GMT

Здравствую мой махнаты друг. Сегодня мы будем учиться делать запуск скриптов при старте системы. Допустим у вас есть правила для фаервола rc.firewall для это идем в /etc/inittab и пишем строку вида: m1:2:wait:/здесь путь к файлу m1 --это переменная; 2 --уровень запуска (Run Level). Ну вот и все теперь правила фаервола буду автоматом загружать при старте!

ipcad

mczimm@gmail.com — Mon, 06 Mar 2006 06:13:47 GMT

Прикольная фигня! Тут на днях решил заюзать ipcad (инструмент для подсчета трафика). Прихажу дамой загружаю деб, пишу aptitude install ipcadоно мне говорит, фик тибе, нет такого пакета! Ладна думаю, скачал на работе бинарники ipcad'a. Прихожу дамой распаковываю, конфигурирую, собираю, опа ошибка и все нивкакую. Говорит что нет пакета libpcap, проверяю, стоят несколько пакетов libpcap, но с цифирками. Вот так вот, ну сегодня буду пробовать поставить из deb пакета.