Игорь Сысоев & FreeBSD

Мне в процессе работы в очередной раз напомнили про выступление Игоря Сысоева Тюнинг FreeBSD 7.0

Mail & DNS

Обновили систему антиспама и внесли изменения в DNS +))) это хорошо +) и это правильно +)

Немного в сторону

Я выкурил пачку чая, выпил литр всякой гадости +) и все починил +))) итак, лузеры - Я ЖДУ ВИДЕО ВАС КУКАРЕКАЮЩИХ ПОД СТОЛОМ, причем, чтобы весь тим под столом Аллочки, которая вас спасла +)

Zimbra

Странник поделился ссылочкой, блин она только под линух... хочу под FreeBSD. Да ссылка http://www.zimbra.com/

FreeBSD & portupgrade + перенос

Вот не слежу я за новостями. В портах изменили местоположение наиполезнейшей утилитки portupgrade +) теперь она живет в каталоге ports-mgmt

FreeBSD & TCP_DROP_SYNFIN

Черт вот куда дели опцию TCP_DROP_SYNFIN ? я тут со своим дисером все новости пощелкал

Mail суппорт

Вот блин сижу, пишу письмо в Бразилию, потому как там просто тупо забанили наш IP адрес ((( злостный админ просто зарезал весь диапазон русских адресов ((( вот подлец (

FreeBSD 6.3

Ну вот уважаемые если кому жалко трафика может приехать ко мне я нарежу дистрибутивы FreeBSD 6.3 (в наличии все 4 образа)

Списочек

Интересный списочек, для тех кто в теме:

Вот список IP-адресов RBN (из базы Spamhaus.org).

$IPTABLES -A INPUT -s 81.95.144.182/32 -j DROP
$IPTABLES -A INPUT -s 81.95.149.171/32 -j DROP
$IPTABLES -A INPUT -s 58.65.239.66/31 -j DROP
$IPTABLES -A INPUT -s 81.95.144.3/32 -j DROP
$IPTABLES -A INPUT -s 81.95.149.27/32 -j DROP
$IPTABLES -A INPUT -s 81.95.149.181/32 -j DROP
$IPTABLES -A INPUT -s 81.95.149.178/32 -j DROP
$IPTABLES -A INPUT -s 81.95.156.0/22 -j DROP
$IPTABLES -A INPUT -s 193.93.235.5/32 -j DROP
$IPTABLES -A INPUT -s 81.95.149.110/31 -j DROP
$IPTABLES -A INPUT -s 81.95.148.18/32 -j DROP
$IPTABLES -A INPUT -s 81.95.148.130/31 -j DROP
$IPTABLES -A INPUT -s 81.95.148.132/31 -j DROP
$IPTABLES -A INPUT -s 81.95.153.243/32 -j DROP
$IPTABLES -A INPUT -s 81.95.147.202/31 -j DROP
$IPTABLES -A INPUT -s 81.95.144.0/20 -j DROP
$IPTABLES -A INPUT -s 195.114.16.0/23 -j DROP
$IPTABLES -A INPUT -s 195.64.162.0/23 -j DROP
$IPTABLES -A INPUT -s 84.45.90.141/32 -j DROP
$IPTABLES -A INPUT -s 88.201.208.0/20 -j DROP
$IPTABLES -A INPUT -s 195.64.140.0/23 -j DROP
$IPTABLES -A INPUT -s 81.94.16.0/20 -j DROP
$IPTABLES -A INPUT -s 85.249.23.0/24 -j DROP
$IPTABLES -A INPUT -s 81.95.147.182/32 -j DROP
$IPTABLES -A INPUT -s 217.118.119.26/32 -j DROP
$IPTABLES -A INPUT -s 85.133.4.138/32 -j DROP
$IPTABLES -A INPUT -s 213.200.79.194/32 -j DROP
$IPTABLES -A INPUT -s 62.154.15.154/32 -j DROP
$IPTABLES -A INPUT -s 213.200.78.66/32 -j DROP
$IPTABLES -A INPUT -s 195.66.226.151/32 -j DROP
$IPTABLES -A INPUT -s 213.200.80.46/32 -j DROP

Книги

Ой, как давно не заказывал книг, пришли тут на прошлой неделе книги, наконец добрался и проштамповал +) плюс к этому, еще с пяток книг для брата, но то по энергетике +))) мне не интересные +)

BSD vs GPL

Это конечно из разряда великих войн но как задолбало слышать:

Бсд губит лицензия, поскольку выбирают её только те, "кому наплевать на дальнейшую судьбу кода". Попустительство и вседозволенность лицензии губит всю систему. Бсд очень строга, и фактически заставляет автора отказываться от результатов труда. Гпл же гарантирует авторам дальнейшую свободу их кода.

И в связи с этим я уже давно перестал рассказывать людям про лицензии, но тут видел просто отличный комент:

BSDL _исторически_ создана как условия использования кода под копирайтом, близкие к public domain. Именно с тем, чтобы использовать мог по сути кто угодно и как угодно -- поскольку "всё уже уплочено" (по грантам).

Объяснить здравым смыслом (а не инерцией) её применение в условиях отсутствия грантового или эквивалентного финансирования мне не дано.

BSDL не даёт больше свободы. Она даёт больше вседозволенности. Это другая штука; если на пальцах, то по BSDL на улице можно сделать с кем угодно что угодно, а вот GPL -- это такой себе кодекс, который муторно читать, но без которого в работе (и подкреплённого дубинкой) на улице вечером лучше не появляться.

Это мысль и ее надо подумать.

Отключение света

Блин отключали свет ((( сгорел коммутатор и есть подозрение на еще один (((... и почтовые сервера (оба на Exim) друг друга потеряли ((( после рестарта почтовой очереди правда нашли +)))

#exim -qqff

FreeBSD & portsnap & portupgrade

Бля на ровном месте проблемка возникла. Поставил новенькую FreeBSD 6.2 заобновил потры через portsnap, и решил поднять проги через portupgrade, и тут такая кака (((

switcher2# portsdb -Uu
Updating the ports index ... Generating INDEX.tmp - please wait.. Done.
done
[Updating the portsdb in /usr/ports ... - 17535 port entries found .........1000.........2000.........3000.........4000.........5000.........6000.........7000.........8000.........9000.........10000.........11000.........12000.........13000.........14000.........15000.........16000.........17000..... ..... done]
switcher2# portupgrade -arR
[missing key: categories] [Updating the portsdb in /usr/ports ... - 17535 port entries found .........1000.........2000.........3000.........4000.........5000.........6000.........7000.........8000.........9000.........10000.........11000.........12000.........13000.........14000.........15000.........16000.........17000..... ..... done]
missing key: categories: Cannot read the portsdb!
/usr/local/lib/ruby/site_ruby/1.8/portsdb.rb:567:in `open_db': database file error (PortsDB::DBError)
from /usr/local/lib/ruby/site_ruby/1.8/portsdb.rb:736:in `port'
from /usr/local/lib/ruby/site_ruby/1.8/portsdb.rb:924:in `all_depends_list'
from /usr/local/lib/ruby/site_ruby/1.8/pkgdb.rb:915:in `tsort_build'
from /usr/local/lib/ruby/site_ruby/1.8/pkgdb.rb:907:in `each'
from /usr/local/lib/ruby/site_ruby/1.8/pkgdb.rb:907:in `tsort_build'
from /usr/local/lib/ruby/site_ruby/1.8/pkgdb.rb:929:in `sort_build'
from /usr/local/lib/ruby/site_ruby/1.8/pkgdb.rb:933:in `sort_build!'
from /usr/local/sbin/portupgrade:694:in `main'
from /usr/local/lib/ruby/1.8/optparse.rb:785:in `initialize'
from /usr/local/sbin/portupgrade:210:in `new'
from /usr/local/sbin/portupgrade:210:in `main'
from /usr/local/sbin/portupgrade:1981

Востановление базы через pkgdb -fu не помогает. Что с этим безбразием делать ума не приложу...

UPD: Все починилось +) спасибо V и Golub Mikhail, надо было убить portupgrade и поставить его из /usr/ports/ports-mgmt/portupgrade +))) да еще подсказали приличную идею про убивание index:

rm /usr/ports/INDEX*.db /var/db/pkg/pkgdb.db
pkgdb -fu

Флешмоб :)

"Каждый, кто отметится в комментах, получит от меня два числа и должен будет написать пост с телеграммой-обращением к себе самому в прошлом. Первое число будет означать возраст, в котором вы должны были бы получить эту телеграмму (и получите... в далеком-далеком параллельном мире :) ), а второе - сколько слов в ней должно быть.
Телеграмму - в свой жж,блог , этот текст туда же."

я получил от dlinyj 18,12

Антоха, красный диплом у тебя будет, в 2002 начинай учить: Java, FreeBSD.

Ubuntu & Cisco

Блин вот ведь +) чтобы подключиться из FreeBSD к Cisco терминалом надо набрать команду:

# cu -l /dev/cuaa0 -s 9600

а если устройства 'cuaa0' нет то выполнить

# sh MAKEDEV cuaa0

А вот в Ubuntu для тогоже подключения вместо 'cuaa0' надо поиспользовать 'ttyS0'

# cu -l /dev/ttyS0 -s 9600

FreeBSD & ipfw & traceroute

Правило +) погибло при переезде +)))

${ipfw} add 5425 allow udp from any to any 33434-33523

FreeBSD & vi

Еще раз говорю, я ненавижу vi ((((

сохранить изменения в текущем файле :w
выйте и не сохранять изменения :q!
чтобы выйти из процесса и сохранить результат :qw

FreeBSD & Firebird

Для тех кто в танке +) Установить Firebird на FreeBSD проще простого:

# cd /usr/ports/databases/firebird-server
# make
# make install

Далее обязательно вбить строчку в /etc/inetd.conf (В одну строку и не пробелами, а табиками ;))

gds_db stream tcp nowait firebird /usr/local/sbin/fb_inet_server fb_inet_server

Далее сменить пароль SYSDBA:

# gsec -user SYSDBA -pass masterkey
# GSEC> modify SYSDBA -pw newpassword
# GSEC> quit

Усе никакого шаманства +) все стандартно +)

FreeBSD & Tomcat & port 80

Для тех кто в танке +) Проблема с запуском Tomcat на 80 порту заключается в том, что порты ниже 1024 можно прослушивать только руту. Обычно делают запуск задачи
открывают порт, и далее делают форк уже без привилегий рута. Ява-машина форкаться не умеет. Поэтому есть пара вариантов:

1. Запустить Apache на 80 порту и выдернуть Tomcat наружу, при этом взаимодействие идет через коннектор mod_jk (мне этот вариант не очень нравится)
2. Второй сделать редирект порта средствами фаервола +) например так:

# ipfw add 100 fwd 127.0.0.1,8080 tcp from any to any 80 in

Надо освоить tcpdump

Надо освоить tcpdump более полно, а то пока могу только, что-то типа:

# tcpdump -i rl0 -n -nn -ttt 'src host NAME_OF_HOST and dst port PORT_NUMBER'