MAL - Memória Auxiliar do Lutieri

Studying for RHSCA and RHCE

2012-01-03T21:34:00.044-02:00

My recent posts were about things that I was playing around and are related to topics that are covered in RHSCA and RHCE exams.

I'm preparing myself to take this exams in february/2012 and I need some place to store my notes. Here you will find small tips, tricks, common switches, commands, etc. This is all stuff that I need to know in order to succeed the exams. And it's also stuff that I know I have to play with and write down to help memory retain the information.

let the show begin....

Querying RPMs

rpm -qi xxx -> query info. same as yum info xxx
rpm -q --scripts xxx -> query scripts
rpm -ql xxx -> list of files inside the rpm.

any of the above can also have the -p switch. this will consider the xxx as a local rpm file. not an installed package

rom -qf /sbin/service -> will show which packege contains the /sbin/service file
rpm -qa -> query all installed packages

Extract files from rpm:

rpm2cpio xxx | cpio -idmv

if you run rpm -qlp xxx and see the one file that you want you can extract it running the following:

rpm2cpio xxx | cpio -idmv ./etc/apt/sources.list.d/rpmforge-extras.list

Please don't forget the dot in front of the filename. otherwise no files will be extracted.

Installing RPMs

yum localinstall xxx.rpm works just like rpm -ivh xxx.rpm but will also solve the dependencies if necessary.

Creating RPMs

yum install rpm-build make -y
mkdir -p /usr/src/lutieri/{BUILD,RPMS,SOURCES,SPECS,SRPMS,tmp}
cd /usr/src/lutieri/
mkdir sample
cd sample/
touch first_file second_file keys config_file
cd ..
tar -cf sample.tar.gz sample/
mv sample.tar.gz SOURCES/

create a spec file in SPECS: run vim foo.spec -> vim will load a template for you :-D

rpmbuild -v -bb SPECS/sample.spec

rpmbuild -v -bb --sign SPECS/sample.spec

the former example works if you have the rpmmacros set correctly. then the package will be built and signed.

Instead of creating all those directories, create the .spec file and run with rpmbuild. it will create all the directory structure in ~/rpmbuild/. then move the .spec to ~/rpmbuild/SPECS and the tar to ~/rpmbuild/SOURCES and run rpmbuild again against the .spec.

OR

Install rpmdevtools and run rpmdev-setuptree. This will also create the folder structure in the home directory

in the SPEC file , under the sessino %files you should specify every file that this package is responsible for.

%files
%defattr(-,root,root,-)
%dir /root/package
%attr(755,root,root) /root/package/script.sh

Instead of use cp to copy files to a specific location, use install -D

Signing a package

gpg-agent --daemon
gpg2 --gen-keys
gpg2 --list-keys
gpg2 --export -a lutieri2 > RPM-GPG-KEY-lutieri2
su -
rpm --import /home/lutieri/RPM-GPG-KEY-lutieri2
exit
vim ~/.rpmmacros
%_signature gpg
%_gpg_name lutieri2
rpm --addsign rpmbuild/RPMS/i386/lutieri-1.1-0.i386.rpm
rpm --resign rpmbuild/RPMS/i386/lutieri-1.1-0.i386.rpm
rpm --checksig rpmbuild/RPMS/i386/lutieri-1.1-0.i386.rpm

Run man rpm and search for macro.. this will show you what goes inside the .rpmmacros files.

all the keys imported into RPM DB are considered packages. take a look:

rpm -q gpg-pubkey --qf "%{name} - %{version} - %{release} -> %{summary}\n"
gpg-pubkey - c105b9de - 4e0fd3a3 -> gpg(CentOS-6 Key (CentOS 6 Official Signing Key) )
gpg-pubkey - 8cee003f - 4f03b71a -> gpg(lutieri )
gpg-pubkey - cf7fe955 - 4f03bacf -> gpg(lutieri2 )

rpm -qa gpg-pub*
gpg-pubkey-cf7fe955-4f03bacf
gpg-pubkey-8cee003f-4f03b71a
gpg-pubkey-c105b9de-4e0fd3a3

thus, to remove lutieri2 key. issue:

rpm -e gpg-pubkey-cf7fe955-4f03bacf

Create a repository:

yum install -y createrepo
mkdir /opt/myrepo
mv *.rpm /opt/myrepo
createrepo /opt/myrepo
vim /etc/yum.repos.d/lutieri.repo
[lutieri]
Baseurl=file:///opt/myrepo
name=lutierirepo
enabled=1

If later on you add new RPMs to the directory run the following to update de metadata:

createrepo -update /opt/myrepo

--------------------------------------------------

Network

on ifcfg-* files, the option NM_CONTROLLED="NO" will not allow network manager to manage this interface

Bonding:

vim /etc/modprobe.d/bonding.conf
alias bond0 bonding

To find out what options are necessary in the master interface do the follwing
find /usr/share/doc/kernel-doc* -iname "bond*"

less /usr/share/doc/kernel-doc-2.6.32/Documentation/networking/bonding.txt

miimon is required as well as mode. Mode 1=rr, 2=active/passive 3=broadcast

Master:

vim /etc/sysconfig/network-scripts/ifcfg-bond0

TYPE=Ethernet
DEVICE=bond0
BOOTPROTO=none
IPADDR=1.1.1.1
NETMASK=255.255.255.0
USERCTL=yes
IPV6INIT=no
ONBOOT=yes
BONDING_OPTS="miimon=100 mode=0"

Slaves:

vim /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet
DEVICE=eth1
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes

If you wanna see if the options in BONDING_OPTS were applied, take a look in

[root@zeus ~]# cat /sys/class/net/bond0/bonding/miimon
100
[root@zeus ~]# cat /sys/class/net/bond0/bonding/mode
balance-rr 0

--------------------------------------------------
File Systems

LUKS - Linux Unified Key Setup
make sure you have the partition unmount

Format the partition to be encrypted:

cryptsetup luksFormat /dev/sdb1

Open the FS and give it a name:

cryptsetup luksOpen /dev/sdb1 hiddenData

Format it to use:

mkfs.ext4 /dev/mapper/hiddenData

Use it:

mkdir /mnt/hiddenData
mount /dev/mapper/hiddenData /mnt/hiddenData
touch /mnt/hiddenData/file1

Lock it after use:

umount /mnt/hiddenData
cryptsetup luksClose /dev/mapper/hiddenData

Make it the mounting persistent after reboot:

vim /etc/crypttab
hiddenData /dev/mapper/hiddenData none

none means you will have to type the password during boot. any other value is interpreted as a file that contains the password for the FS

vim /etc/fstab
/dev/mapper/hiddenData /mnt/hiddenData ext4 defaults 0 0

To avoid being prompted for a password you can create a key, save it in a file and use this key to open the device:

vim /etc/key
type anything in there

chmod 400 /etc/key
cryptsetup luksAddKey /dev/vda5 /etc/key
cryptsetup luksDump /dev/vda5

vim /etc/crypttab
hiddenData /dev/mapper/hiddenData /etc/key

------------------

iSCSI

# yum install -y iscsi-initiator-utils

# iscsiadm -m discovery -t st -p 192.168.56.101
192.168.56.101:3260,1 iqn.2006-01.com.openfiler:tsn.cc35969be1c0

# iscsiadm -m node -T iqn.2006-01.com.openfiler:tsn.cc35969be1c0 -p 192.168.56.101 -l
Logging in to [iface: default, target: iqn.2006-01.com.openfiler:tsn.cc35969be1c0, portal: 192.168.56.101,3260] (multiple)
Login to [iface: default, target: iqn.2006-01.com.openfiler:tsn.cc35969be1c0, portal: 192.168.56.101,3260] successful.

take a look in /var/log/messages and see what block devices appear OR run

# find /sys/devices/platform/host* -name "block*"
/sys/devices/platform/host4/session1/target4:0:0/4:0:0:0/block
# ls /sys/devices/platform/host4/session1/target4\:0\:0/4\:0\:0\:0/block/
sdc

Make it persistent after reboots:

vim /etc/fstab
/dev/sdc1 /mnt/openfiler ext4 _netdev 0 0

Cleaning the DBs:

Removing known portals:

[root@zeus ~]# iscsiadm -m discoverydb
192.168.56.102:3260 via sendtargets
192.168.56.101:3260 via sendtargets
[root@zeus ~]# iscsiadm -m discovery -o delete -p 192.168.56.102
[root@zeus ~]# iscsiadm -m discovery -o delete -p 192.168.56.101
[root@zeus ~]# iscsiadm -m discovery
[root@zeus ~]#

----------------------------------

After managing partitions you should reload the partition table partprobe used to be a good choice but seems to be deprecated right now. partx ou kpartx seems to be the new options.

partx -a /dev/sda will add new partitions to the system. double check running cat /proc/partitions
partx -d /dev/sda will remove all inactive partitions from the system.

-------

LVM

Creating PVs

[root@zeus ~]# fdisk -l /dev/sdc
Disk /dev/sdc: 1073 MB, 1073741824 bytes
34 heads, 61 sectors/track, 1011 cylinders
Units = cylinders of 2074 * 512 = 1061888 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x0000dfdc
   Device Boot      Start         End      Blocks   Id  System
/dev/sdc1               1          95       98484+  8e  Linux LVM
/dev/sdc2              96         426      343247   83  Linux
[root@zeus ~]# pvcreate /dev/sdc1
  Physical volume "/dev/sdc1" successfully created
[root@zeus ~]# pvcreate /dev/sdc2
  Physical volume "/dev/sdc2" successfully created
[root@zeus ~]#

The man page for pvcreate says a partition should be type 8e but it does not complain about /dev/sdc2 though. let's move on..

Creating a VG

[root@zeus ~]# vgcreate mp3 /dev/sdc1
  Volume group "mp3" successfully created
[root@zeus ~]# vgdisplay -v mp3
    Using volume group(s) on command line
    Finding volume group "mp3"
  --- Volume group ---
  VG Name               mp3
  System ID
  Format                lvm2
  Metadata Areas        1
  Metadata Sequence No  1
  VG Access             read/write
  VG Status             resizable
  MAX LV                0
  Cur LV                0
  Open LV               0
  Max PV                0
  Cur PV                1
  Act PV                1
  VG Size               92.00 MiB
  PE Size               4.00 MiB
  Total PE              23
  Alloc PE / Size       0 / 0
  Free  PE / Size       23 / 92.00 MiB
  VG UUID               tc1JKq-TBBw-zYax-51ET-2A5t-hK0t-wsWXTO

  --- Physical volumes ---
  PV Name               /dev/sdc1
  PV UUID               XUKAwo-eZRI-Gq12-7oUb-4w8w-25rN-t64cBI
  PV Status             allocatable
  Total PE / Free PE    23 / 23

Note that -v switch brings up the PV that are part of the VG.

Creating LVs

[root@zeus ~]# lvcreate -L 50M mp3 -n rock_and_roll
  Rounding up size to full physical extent 52.00 MiB
  Logical volume "rock_and_roll" created
[root@zeus ~]# lvcreate -L 10M mp3 -n soul
  Rounding up size to full physical extent 12.00 MiB
  Logical volume "soul" created
[root@zeus ~]# lvs
  LV            VG      Attr   LSize  Origin Snap%  Move Log Copy%  Convert
  rock_and_roll mp3     -wi-a- 52.00m
  soul          mp3     -wi-a- 12.00m

Observing the VG

[root@zeus ~]# vgdisplay -v mp3
    Using volume group(s) on command line
    Finding volume group "mp3"
  --- Volume group ---
  VG Name               mp3
  System ID
  Format                lvm2
  Metadata Areas        1
  Metadata Sequence No  3
  VG Access             read/write
  VG Status             resizable
  MAX LV                0
  Cur LV                2
  Open LV               0
  Max PV                0
  Cur PV                1
  Act PV                1
  VG Size               92.00 MiB
  PE Size               4.00 MiB
  Total PE              23
  Alloc PE / Size       16 / 64.00 MiB
  Free  PE / Size       7 / 28.00 MiB
  VG UUID               tc1JKq-TBBw-zYax-51ET-2A5t-hK0t-wsWXTO

  --- Logical volume ---
  LV Name                /dev/mp3/rock_and_roll
  VG Name                mp3
  LV UUID                EQ73g4-TFPw-6WTg-ufWp-RAXq-MVVU-fHSh9T
  LV Write Access        read/write
  LV Status              available
  # open                 0
  LV Size                52.00 MiB
  Current LE             13
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     256
  Block device           253:2

  --- Logical volume ---
  LV Name                /dev/mp3/soul
  VG Name                mp3
  LV UUID                nchsYN-2eSX-Z3Bw-WV5w-2xxV-5oQM-8Vh8xj
  LV Write Access        read/write
  LV Status              available
  # open                 0
  LV Size                12.00 MiB
  Current LE             3
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     256
  Block device           253:3

  --- Physical volumes ---
  PV Name               /dev/sdc1
  PV UUID               XUKAwo-eZRI-Gq12-7oUb-4w8w-25rN-t64cBI
  PV Status             allocatable
  Total PE / Free PE    23 / 7

Rename a LV:

[root@zeus ~]# lvcreate -L 10M mp3
  Rounding up size to full physical extent 12.00 MiB
  Logical volume "lvol0" created
[root@zeus ~]# lvs
  LV            VG      Attr   LSize  Origin Snap%  Move Log Copy%  Convert
  lvol0         mp3     -wi-a- 12.00m
  rock_and_roll mp3     -wi-a- 52.00m
  soul          mp3     -wi-a- 12.00m
[root@zeus ~]# lvrename /dev/mp3/lvol0 /dev/mp3/celtic
  Renamed "lvol0" to "celtic" in volume group "mp3"
[root@zeus ~]# lvs
  LV            VG      Attr   LSize  Origin Snap%  Move Log Copy%  Convert
  celtic        mp3     -wi-a- 12.00m
  rock_and_roll mp3     -wi-a- 52.00m
  soul          mp3     -wi-a- 12.00m

Resizing LVs

[root@zeus ~]# lvresize -L 15M /dev/mp3/celtic
4  Rounding up size to full physical extent 16.00 MiB
  Extending logical volume celtic to 16.00 MiB
  Logical volume celtic successfully resized
[root@zeus ~]# lvresize -L 12M /dev/mp3/celtic
  WARNING: Reducing active logical volume to 12.00 MiB
  THIS MAY DESTROY YOUR DATA (filesystem etc.)
Do you really want to reduce celtic? [y/n]: y
  Reducing logical volume celtic to 12.00 MiB
  Logical volume celtic successfully resized

Extending/Reducing VGs

[root@zeus ~]# vgs
  VG      #PV #LV #SN Attr   VSize  VFree
  mp3       1   3   0 wz--n- 92.00m 16.00m
  vg_zeus   1   2   0 wz--n-  7.51g     0
[root@zeus ~]# vgextend mp3 /dev/sdc2
  Volume group "mp3" successfully extended
[root@zeus ~]# vgs
  VG      #PV #LV #SN Attr   VSize   VFree
  mp3       2   3   0 wz--n- 424.00m 348.00m

[root@zeus ~]# vgreduce mp3 /dev/sdc2
  Removed "/dev/sdc2" from volume group "mp3"
[root@zeus ~]#

Moving extents from one disk to another

Make sure you VG has more than one disk. In this case I have sdc1 and sdc2 and will move the extents from sdc1 to sdc2

[root@zeus ~]# pvmove /dev/sdc1 /dev/sdc2
  /dev/sdc1: Moved: 0.0%
  /dev/sdc1: Moved: 21.1%
  /dev/sdc1: Moved: 31.6%
  /dev/sdc1: Moved: 47.4%
  /dev/sdc1: Moved: 57.9%
  /dev/sdc1: Moved: 68.4%
  /dev/sdc1: Moved: 78.9%
  /dev/sdc1: Moved: 84.2%
  /dev/sdc1: Moved: 100.0%

If now you take a look at sdc1 no extents are found in this partition (disc)

[root@zeus ~]# pvdisplay -v /dev/sdc1
    Using physical volume(s) on command line
  --- Physical volume ---
  PV Name               /dev/sdc1
  VG Name               mp3
  PV Size               96.18 MiB / not usable 4.18 MiB
  Allocatable           yes
  PE Size               4.00 MiB
  Total PE              23
  Free PE               23
  Allocated PE          0
  PV UUID               XUKAwo-eZRI-Gq12-7oUb-4w8w-25rN-t64cBI

Taking Snapshots

lvcreate -s -L50M -n rock_snapshot /dev/mp3/rock_and_roll
mount the snapshot, copy the frozen data and delete it.
lvremove /dev/mp3/rock_snapshot

-------------------------------------------------------------

FileSystems

ACLs:

dumpe2fs /dev/xxx | grep Defaults will show which are the default mouting options. acl, user_xattr must be listed to have acl support in first place.

tune2fs -o acl,user_xattr /dev/xxx

can be issued to set the defaults mounting options.

tune2fs -o ^acl,^user_xattr /dev/xxx

can be issued to clear the defaults mounting options.

These options are overwritten by /etc/fstab or options in the mount command line.
BTW, if you set the defaults mount options and mount the volume you won't be able to see the acl option listed in the output of mount. This can cause some confusion but acl will be enabled anyway.

----------------

Authentication

To enable LDAP authentication run

authconfig-tui

vi /etc/openldap/ldap.conf OR vi /etc/ldap.conf
URI ldap://127.0.0.1/
BASE dc=lutierigabriel
vim /etc/nsswitch.conf
add ldap to group, shadow, passwd

-------------------

NFS

yum install -y nfs-utils nfs4-acl-tools
chkconfig nfs on; chkconfig nfslock on; chkconfig rpcbind on
vim /etc/exports
/mnt *(ro,sync)

exportfs -avr -> reexport all directories

Adjusting SELinux ( this will allow directories to be exported as RO and RW:

getsebool -a | grep nfs
setsebool -P nfs_export_all_ro=1 nfs_export_all_rw=1

mounting a NFS share:

mount localhost:/mnt /nfs

Verifying the exported directories on the server side:

# cat /var/lib/nfs/etab
/mnt    *(ro,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534)

Verifying the mount NFS share on the cliente side:

nfsstat -m

Persistent NFS mounts:

vim /etc/fstab
rhel01:/opt/company_data /opt/company_data nfs4 rw,sync 0 0

-------------------------------

automount

how to automount home directories:

/etc/auto.master
/home/guests /etc/auto.guests

/etec/auto.guests
* -rw,soft,intr instructor.example.com:/home/guests/&

service autofs reload

ls /home/guests/user1 -> will mount the user1 folder from the instructor box

-----------

SetUID and SetGID

setuid allows users to execute a file with privileges of the file's owner

chmod u+s file
chmod 4755 file
find / -perm -4000

SetGID
chmod g+s file
chmod 2755 file
find / -perm -2000

Sticky bit (set on directories, only owner and root can delete contentes in the dir)
chmod +t sticky/
chmod 1755 sticky/
find / -perm -1000

-------

Virtualization (only available in 64 bits OS)

yum install qemu-kvm qemu-img

virsh list
virshlist --all

virsh shutdown X
virsh start NAME
virt-viewer X

virsh autostart --disable X
virsh autostart X

virt-viewer X

Create a guess VM:

virt-install –-name Client03 –-ram 512 –-disk path=/var/lib/libvirt/images/client03.img,size=8 –-network network=default –-cdrom /dev/cdrom

it's recommended to use /var/lib/libvirt/images to hold the virtual disks. to use other directory you should configure SELinux to allow it.

Can also create via GUI with virt-manager.

Useful commands

virsh connect localhost
virsh start guest1-rhel6-64
virsh stop guest1-rhel6-64
virsh list -all
virsh console
virsh autostart X

virsh net-list
virsh net-start X

------------------

SELinux

Check how SELinux is running:
[root@zeus ~]# sestatus SELinux status: enabled SELinuxfs mount: /selinux Current mode: enforcing Mode from config file: enforcing Policy version: 24 Policy from config file: targeted [root@zeus ~]# getenforce Enforcing [root@zeus ~]# setenforce permissive [root@zeus ~]# sestatus SELinux status: enabled SELinuxfs mount: /selinux Current mode: permissive Mode from config file: enforcing Policy version: 24 Policy from config file: targeted [root@zeus ~]# setenforce enforcing [root@zeus ~]# getenforce Enforcing

you can also edit /etc/selinux/config. Regardless of the method you should reboot the system. When you change the mode the files must be relabed (their contexts will change) this is done on the boot process.

Check the boolean values or getsebool -a | grep http:

 sestatus -b | grep http
allow_httpd_anon_write                      off
allow_httpd_mod_auth_ntlm_winbind           off
allow_httpd_mod_auth_pam                    off
allow_httpd_sys_script_anon_write           off
httpd_builtin_scripting                     on
httpd_can_check_spam                        off
httpd_can_network_connect                   off
httpd_can_network_connect_cobbler           off
httpd_can_network_connect_db                off
httpd_can_network_memcache                  off
httpd_can_network_relay                     off
httpd_can_sendmail                          off
httpd_dbus_avahi                            on
httpd_enable_cgi                            on
httpd_enable_ftp_server                     off
httpd_enable_homedirs                       off

While I was reading about SELinux I found something very useful that I didn't know until now. Well, during the reading the author says to issue a commando called semanage that will explain each of the boolean options. However, I don't have semanage on my system and don't know which package provides it. So, the following command told me what package I should install to have semanage.

yum whatprovides *bin/semanage

Here we go, from the output it's clear to me that policycoreutils-python-2.0.83-19.1.el6.i686 has the binary that I was looking for.

Ok. moving on... so, to see what each boolean value does, issue:

[root@zeus ~]# semanage boolean -l | grep http
httpd_can_network_relay        -> off   Allow httpd to act as a relay
httpd_can_network_connect_db   -> off   Allow HTTPD scripts and modules to connect to databases over the network.
httpd_use_gpg                  -> off   Allow httpd to run gpg in gpg-web domain
httpd_enable_cgi               -> on    Allow httpd cgi support
allow_httpd_mod_auth_pam       -> off   Allow Apache to use mod_auth_pam

Changing boolean values:

setsebool -P httpd_enable_homedirs=1

Context is formed of:
User : role : domain

Users are usually one of these:

unconfined_u: Unprotected user
system_u: System user
user_u: Normal user

Roles are usually one of these:

object_r: File

system_r: Users and processes

Domains (AKA type) are usually one of these:

unconfined_r: Unprotected file or process

httpd_t: used for httpd process.
....

Roles do NOT have influence under files so object_r is used as a generic role for any file.

Checking files' context:

# ls -Z
-rw-------. root  root system_u:object_r:admin_home_t:s0 anaconda-ks.cfg
-rwxr-xr-x. root  root unconfined_u:object_r:admin_home_t:s0 a.out

Checking processes' context:

 ps -eZ |  grep httpd
unconfined_u:system_r:httpd_t:s0 14784 ?       00:00:00 httpd
unconfined_u:system_r:httpd_t:s0 14786 ?       00:00:00 httpd
unconfined_u:system_r:httpd_t:s0 14787 ?       00:00:00 httpd

Changing contexts (domains) http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Managing_Confined_Services/sect-Managing_Confined_Services-Targeted_policy-Unconfined_processes.html

[root@zeus ~]# touch myfile
[root@zeus ~]# ls -Z myfile
-rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 myfile
[root@zeus ~]# chcon -vu system_u myfile
changing security context of `myfile'
[root@zeus ~]# ls -Z myfile
-rw-r--r--. root root system_u:object_r:admin_home_t:s0 myfile
[root@zeus ~]# chcon -vt etc_t myfile
changing security context of `myfile'
[root@zeus ~]# ls -Z myfile
-rw-r--r--. root root system_u:object_r:etc_t:s0       myfile
[root@zeus ~]# chcon -vr system_r myfile
changing security context of `myfile'
[root@zeus ~]# ls -Z myfile
-rw-r--r--. root root system_u:system_r:etc_t:s0       myfile

[root@zeus ~]# touch myfile2
[root@zeus ~]# ls -Z myfile2
-rw-r--r--. root root unconfined_u:object_r:admin_home_t:s0 myfile2
[root@zeus ~]# chcon --reference myfile myfile2
[root@zeus ~]# ls -Z myfile2
-rw-r--r--. root root system_u:system_r:etc_t:s0       myfile2

[root@zeus ~]# restorecon myfile
[root@zeus ~]# ls -Z myfile
-rw-r--r--. root root system_u:object_r:admin_home_t:s0 myfile

Changing ports for services:

[root@zeus ~]# semanage port -l | grep http
http_port_t                    tcp      80, 443, 488, 8008, 8009, 8443

[root@zeus ~]# semanage port -a -t http_port_t -p tcp 81

[root@zeus ~]# semanage port -l | grep http
http_port_t                    tcp      81, 80, 443, 488, 8008, 8009, 8443

Every time you change a context it will be restored in the next file system relabel (next reboot).
To make changes permanentely run:

semanage fcontext -a -t httpd_sys_content_t file1

TIP:
some daemons have man pages talking about the contexts and booleans used by them. take a look:

[root@zeus ~]# apropos _selinux
ftpd_selinux         (8)  - Security-Enhanced Linux policy for ftp daemons
httpd_selinux        (8)  - Security Enhanced Linux Policy for the httpd daemon
init_selinuxmnt      (3)  - initialize the global variable selinux_mnt
is_selinux_enabled   (3)  - check whether SELinux is enabled
kerberos_selinux     (8)  - Security Enhanced Linux Policy for Kerberos
named_selinux        (8)  - Security Enhanced Linux Policy for the Internet Name server (named) daemon
nfs_selinux          (8)  - Security Enhanced Linux Policy for NFS
pam_selinux          (8)  - PAM module to set the default security context
rsync_selinux        (8)  - Security Enhanced Linux Policy for the rsync daemon
samba_selinux        (8)  - Security Enhanced Linux Policy for Samba
ypbind_selinux       (8)  - Security Enhanced Linux Policy for NIS

-------------

Firewall

iptables -p icmp -h

show all the possible icmp types :-)

POSTROUTING -> SNAT --to-source x.x.x.x OR MASQUERADE

----------
Rsyslog

/etc/rsyslog.conf

forwarding message to other host:

 Remote machine
       There are three ways to forward message: the traditional UDP transport, which is extremely lossy but standard, the plain TCP based trans-
       port which loses messages only during certain situations but is widely available and the RELP transport which does not lose messages  but
       is currently available only as part of rsyslogd 3.15.0 and above.

       To  forward  messages  to another host via UDP, prepend the hostname with the at sign ("@").  To forward it via plain tcp, prepend two at
       signs ("@@"). To forward via RELP, prepend the string ":omrelp:" in front of the hostname.

       Example:
              *.* @192.168.0.1

------

Apache

Test/Parse the config file:

service httpd configteste

VirtualHost

NameVirtualHost 192.168.56.200:80


<VirtualHost 192.168.56.200:80>
serverName site1.asdf.com
DocumentRoot "/var/www/site1"
</VirtualHost>


<VirtualHost 192.168.56.200:80>
Servername site2.asdf.com
DocumentRoot "/var/www/site2"
</VirtualHost>

Password protected

<Directory "/var/www/html/protected">
        AuthType        basic
        AuthName "You are out"
        AuthUserFile    "/var/www/html/protected/.users"
        Require user lutieri
        Options Indexes

        Order deny,allow
</Directory>

CGI Scripts

ScriptAlias /bin "/var/www/site1/bin"

<Directory "/var/www/site1/bin/">
options ExecCGI Indexes
</Directory>

Addhandler cgi-script .lgb

The script will need to produce HTML output. Usually means that the first line in your script needs to print out which mime type the script will produce. I.E:

#!/bin/bash

echo "Content-type: text/html\n\n";
echo "Hello, World.";

Except that I found out that printing a blank line instead of content-type... also works great.

----------

Postfix

alternatives --config mta

-----------

Bind

[root@zeus ~]# cat /var/named/dynamic/asdf.com
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
site1   A       192.168.56.201
site2   A       192.168.56.202

Master zone

[root@zeus ~]# cat /etc/named.conf
---SNIP---

zone "asdf.com"  IN {
        type master;
        file "dynamic/asdf.com";
};
---SNIP---

Forward zone:

the directive Forwarders can also be used in the global context.

zone "asdf.com"  IN {
        type forward;
        forwarders {  66.33.206.206; };
};

--------------

Samba

If you create a directory and would like to share it, run:

chcon -t samba_share_t /path

Allowing home directories to be shared:

[root@zeus ~]# setsebool -P samba_enable_home_dirs on
[root@zeus ~]# getsebool samba_enable_home_dirs
samba_enable_home_dirs --> on
[root@zeus ~]# semanage boolean -l | grep  samba_enable_home_dirs
samba_enable_home_dirs         -> on    Allow samba to share users home directories.

-P make the change to the boolean persistent across reboots.

OR

semanage boolean -m --on samba_enable_home_dirs

-----------

Vsftpd

Allow anonymoys upload

setsebool ftp_home_dir 1
chcon -t public_content_rw_t /var/ftp/pub
setsebool allow_ftpd_anon_write 1
chow -R ftp: /var/ftp

cat /etc/vsftpd/vstfpd.conf

anonymous_enable=YES
#
# Uncomment this to allow local users to log in.
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=022
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
anon_upload_enable=YES

asdf

Playing with ACLs on File Systems

2011-10-02T19:29:00.001-03:00

Enabling ACLs:

# mount -oremount,acl /

Before:

[root@zeus ~]# ll
total 20
-rw-------. 1 root root 1134 Oct 2 14:13 anaconda-ks.cfg
-rw-r--r--. 1 root root 8408 Oct 2 14:13 install.log
-rw-r--r--. 1 root root 3164 Oct 2 14:12 install.log.syslog
[root@zeus ~]# getfacl install.log
# file: install.log
# owner: root
# group: root
user::rw-
group::r--
other::r--

Giving user01 rwx permissions on install.log

[root@zeus ~]# setfacl -m u:user01:rwx install.log

After:

[root@zeus ~]# ll
total 24
-rw-------. 1 root root 1134 Oct 2 14:13 anaconda-ks.cfg
-rw-rwxr--+ 1 root root 8408 Oct 2 14:13 install.log
-rw-r--r--. 1 root root 3164 Oct 2 14:12 install.log.syslog
[root@zeus ~]# getfacl install.log
# file: install.log
# owner: root
# group: root
user::rw-
user:user01:rwx
group::r--
mask::rwx
other::r--

Removing the previous gaven permission:

[root@zeus ~]# setfacl -x u:user01 install.log
[root@zeus ~]# getfacl install.log
# file: install.log
# owner: root
# group: root
user::rw-
group::r--
mask::r--
other::r--

Assigning and removing multiple entries:

[user01@zeus ~]$ setfacl -m u:root:rw-,u:games:r-- a
[user01@zeus ~]$ getfacl a
# file: a
# owner: user01
# group: user01
user::rw-
user:root:rw-
user:games:r--
group::rw-
mask::rw-
other::r--
[user01@zeus ~]$ setfacl -b a
[user01@zeus ~]$ getfacl a
# file: a
# owner: user01
# group: user01
user::rw-
group::rw-
other::r--

Managing File Systems

2011-10-02T14:47:00.002-03:00

Volumes metadata:

# blkid
/dev/sda1: LABEL="Bootinho" UUID="7aa20f0f-49f4-4601-bd30-9067519bb6c5" TYPE="ext4"
/dev/sda2: UUID="sWPlWO-lcYm-SLk2-E5Ho-0a6T-kdBt-YZG79V" TYPE="LVM2_member"
/dev/mapper/vg_zeus-lv_root: UUID="0b494d0c-b2c2-4dbc-a73f-392bd4860ed4" TYPE="ext4"
/dev/mapper/vg_zeus-lv_swap: UUID="e6602180-14f2-4f22-811a-f9fedc7d0387" TYPE="swap"

Labeling a volume:

[root@zeus ~]# e2label /dev/sda1 Bootinho

[root@zeus ~]# tune2fs -L booootinho /dev/sda1
tune2fs 1.41.12 (17-May-2010)
[root@zeus ~]# e2label /dev/sda1
booootinho
[root@zeus ~]#

Querying a volume's label

[root@zeus ~]# e2label /dev/sda1
Bootinho

Finding volumes with a specific name

[root@zeus ~]# findfs LABEL=Bootinho
/dev/sda1

Mount using volume's label

[root@zeus ~]# mount LABEL=Bootinho /boot/

Reparing an ext2/ext3/ext4 file system

[root@zeus ~]# umount /boot/
[root@zeus ~]# e2fsck -f /dev/sda1
e2fsck 1.41.12 (17-May-2010)
Pass 1: Checking inodes, blocks, and sizes
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Pass 4: Checking reference counts
Pass 5: Checking group summary information
booootinho: 38/128016 files (2.6% non-contiguous), 43796/512000 blocks

Resizing an ext2/ext3/ext4 file system

[root@zeus ~]# resize2fs -p /dev/sda1
resize2fs 1.41.12 (17-May-2010)
The filesystem is already 512000 blocks long. Nothing to do!

LUN Scanning on linux

2011-09-19T16:14:00.003-03:00

COPIED FROM
http://support.dell.com/support/edocs/stor-sys/124t/en/124tvs16/install.html#enabling_lun_linux

References:
http://tldp.org/HOWTO/SCSI-2.4-HOWTO/mlproc.html

To verify the detection of a tape drive, administrators should check for its entry in /proc/scsi/scsi. Current versions of Linux may not scan the logical storage unit (LUN) ID of every device. This can result in some PowerVault devices not being identified or listed in the /proc/scsi/scsi output. Administrators can follow these steps to enable support for such devices.

Type cat/proc/scsi/scsi. The output will look similar to the following:
Attached devices:
Host: scsi3 Channel: 00 Id: 00 Lun: 00
Vendor: Quantum Model: DLT VS160 Rev: 3100
Type: Sequential-Access ANSI SCSI revision: 03

Identify the host adapter, channel number, target ID number, and LUN number for the first LUN of the device to be configured. In this example, the Certance Ultrium 2 (a drive in the PowerVault 124T) is shown at the address, or nexus, 3 0 0 0 — which means host adapter 3, channel number 0, ID 0, and LUN 0. The PowerVault 124T always has the tape drive at LUN 0 and the robot at LUN 1.
For each LUN that needs to be discovered by Linux, issue the following command: echo "scsi add-single-device H C I L">/proc/scsi/scsi
H C I L refers to the nexus described in step 2. So, with the PowerVault 124T robot configured at LUN 1, type:
echo "scsi add-single-device 3 0 0 1">/proc/scsi/scsi The echo command will force a scan of each device at the given nexus.
Type cat /proc/scsi/scsi again to verify that all devices are now listed. The output will look similar to the following:
Attached devices:
Host: scsi3 Channel: 00 Id: 00 Lun: 00
   Vendor:   Quantum Model: DLT VS160   Rev: 3100
   Type:     Sequential-Access           ANSI SCSI revision: 03 Attached devices:
Host: scsi3 Channel: 00 Id: 00 Lun: 01
   Vendor:   DELL Model: PV-124T   Rev: V31
   Type:     Sequential-Access           ANSI SCSI revision: 03
Administrators should add the echo command to the Linux boot scripts because the device information is not persistent and must be created each time the system boots up. One example file that can be used for storing the commands is /etc/rc.local. Note that configuring additional devices on a server or a storage area network (SAN) can cause the devices to be reordered, which requires administrators to modify the commands. If the Fibre Channel adapter supports Persistent Bindings or an equivalent function, it can be enabled to reduce the chance of devices being reordered upon discovery.

NOTE: This procedure must be run each time the server is booted. Also, if backup application services are running (for example, they automatically start when the OS loads), they must be disabled and re-enabled after the above procedure.

The other way to enable LUN support is to recompile the kernel and enable LUN scanning in the Adaptec driver, but it requires advanced knowledge of Linux and will not be covered here. However, it will allow the server to always boot and see the device without any manual procedures.

This procedure also applies when a new Volume (LUN) is created in a storage system and is correctly mapped to the host. In this case is necessary to ReScan the target to update the LUNs in the OS.

In the former case partprobe can be issued to update the partition table.

keywords: medium changer, linux, 124, TL2000, TL4000, tape device

mounting RAID devices on boot

2011-09-11T16:38:00.002-03:00

if you already have a software RAID configured with mdadm it won't reassemble automatically on each boot. in order to have it reassembling do the following:

mdadm --detail --scan > /etc/mdadm.conf

That's pretty much it!

Other useful commands:

Creating a RAID:

mdadm -Cv /dev/md1 -level=1 -n2 /dev/sdb1 /dev/sdc1

watching the building/rebuild status

cat /proc/mdstat

Check the RAID state:

mdadm -D /dev/md1

Simulates a failed drive:

mdadm /dev/md1 -f /dev/sdc1

Add a new drive (partition) to replaced the failed one:

mdadm --manage /dev/md1 -a /dev/sdb2

To reuse the failed drive one have to remove it and add it again to the array:

mdadm --manage /dev/md1 -r /dev/sdc1
mdadm --manage /dev/dm1 -a /dev/sdc1

Stopping a RAID:

mdadm -S /dev/md1

To "remount" a stopped or un-assembled RAID:

mdadm --assemble /dev/md1 /dev/sdb1 /dev/sdc1

mdadm --assemble --scan

one more time the gentoo wiki has thousands of good info regarding software-based RAID:
http://en.gentoo-wiki.com/wiki/RAID/Software

Add horizontal/vertical line to a char in Excel

2011-04-07T10:20:00.000-03:00

There are two methos:

Using dummy series or using dummy error bars.

http://peltiertech.com/Excel/Charts/AddLineHorzSeries.html

Tools for network analysis/traffic simulation for Linux

2011-03-27T19:30:00.001-03:00

I always forget the name of these guys:

Well known:

iptraf
darkstat
iperf
tcpstat
ntop

I never used before:

tcpflow
tcpslice
tcptrace
ngrep

Exchange 2k10: Installation Requirements

2010-10-15T11:39:00.004-03:00

Instead of ticking dozens of checkboxes heres is a few commands that would help installing all(almost?) the req. for Exchange 2k10.

Open Powershell with elevated rights using "Run As Administrator", and run below cmdlets to install prerequisites...

Import-Module ServerManager

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart

Set-Service NetTcpPortSharing -StartupType Automatic

This will install all the features and reboot the machine.

Here there is a table with each set of requirements and commands necessary for the role you plan to install:

http://www.messagingtalk.org/exchange-2010-rc-quick-installation-guide

Even better, there are a couple of XML file containing all the requirements for different installations:

Look at DVD:\Scripts and you will find these files:

exchange-all.xml – all server roles
exchange-base.xml – only the requirements for Forest and Domain prep operations
exchange-cadb.xml – Central Admin Database role
exchange-cas.xml – Client Access Server role
exchange-eca.xml – Central Admin role
exchange-edge.xml – Edge Transport Server role
exchange-hub.xml – Hub Transport Server role
exchange-mbx.xml – Mailbox Server role
exchange-typical.xml – Typical Exchange server (Client Access, Hub Transport, and Mailbox Server roles)
exchange-um.xml – Unified Messaging role

run, for instance:

servermanagercmd -ip exchange-typical.xml

include -restart if you want it to restart automatically.

Source:
http://social.technet.microsoft.com/Forums/en-US/exchange2010/thread/0aefcc92-dc32-40cf-bf24-341d41974d0e

http://exchangeserverpro.com/installing-exchange-server-2010-pre-requisites-on-windows-server-2008

Copy music from ipod/iphone back to PC

2010-09-23T17:51:00.000-03:00

use:

http://www.getsharepod.com/

It's free!!

If you are like me and decided to control what goes in and comes out from you ipod, read: manual sync for all items is checked. Then you might need to get the apps installed back to iTunes at some point. For instance, if you will be upgrading the firmware. It's pretty simple:

iTunes - Store - Authorize this computer
iTunes - File - Transfer purchases from XXXXX iPhone

debugging with GDB

2010-05-03T20:09:00.002-03:00

Print value as hexa:

print/x variable

p/x variable

If you need more printing formats type: help x
basically:

s -> string
c -> char
t -> binary

if you coded something like this:

char * stream;

then you allocate enough memory to store you text and try to print out the contents with p *stream you will get just the first character, I guess this is because gdb sees stream as a char(1 byte long). To get the whole string one should use:

p/s (char[3])*p1.question.qname

p/s *p1.question.qname@3

These lines will print the first 3 chars of the string

OpenFire Ports

2010-01-13T20:26:00.002-02:00

Openfire uses ports 5222, 7777, 9090, 9091 for client connections, file transfer proxy, http web administration and the secured administration respectively.

Is this both TCP and UDP? anyone?

source:

http://www.tonybhimani.com/2007/12/31/openfire-jabberxmpp-server-on-centos-mini-howto/

time to be used in command line

2010-01-12T10:58:00.003-02:00

_`date "+%d-%m-%Y_%H-%M-%S"`

backup, time, date

Starting X on a differente VT

2010-01-06T20:09:00.002-02:00

That one was kind of tricky! The documentation is not explicit about that. But here is:

startx -- :1 vt2

The above command will start a new display(:1) in the second virtual terminal(accessed by pressing Ctrl+Alt+F2)

source: http://www.computing.net/answers/linux/how-to-boot-knoppix-as-root/28471.html

How to disable extra ttys

2010-01-06T18:58:00.004-02:00

For some reason new distros are no longer using /etc/inittab. /etc/event.d/ is used instead.

In order to disable a virtual terminal you can basically exclude or move to another directory the files representing the VT. tty1 for VT1(accessed by Ctrl+Alt+F1), so on and so forth.

source: http://crunchbanglinux.org/wiki/howto/disable_extra_ttys

How find out which windows DC you logged in

2009-12-05T23:09:00.002-02:00

So simple:

echo %LOGONSERVER%

systeminfo

To get a list os availble DC's in a specific domain:

nltest /dclist:domain.com

veriyfing that a domain controller can be located for a specific domain

nltest /dsgetdc:domain.com

More info:
How Domain Controllers Are Located in Windows

Descobrir SID de Grupos Windows

2009-11-23T14:44:00.005-02:00

Caso você não consiga utilizar a sintaxe dominio\grupo com o ntlm-auth ou qualquer outro binário que utilize esse formato. É possível utilizar o SID do objeto.

# ntlm_auth --username=teste --password=senha --require-membership-of=domain\\gg_hr
[2009/11/23 14:45:31, 0] utils/ntlm_auth.c:get_require_membership_sid(236)
Could not parse domain\group into seperate domain/name parts!

# wbinfo -n gg_hr

S-1-5-21-2153899196-3371015479-2672548576-1129 Domain Group (2)

ou ADSI Edit do windows objectSID

some vbscript for Nagios checks

2009-11-11T13:26:00.004-02:00

Detect if media is connected to a interface:



aStatusStr = Split("Disconnected,Connecting,Connected,Disconnecting," _
& "Hardware not present,Hardware disabled,Hardware malfunction," _
& "Media disconnected,Authenticating,Authentication succeeded," _
& "Authentication failed,Invalid address,Credentials required", ",")

strComputer = "."
Set oWMI = GetObject("winmgmts:" _
  & "{impersonationLevel=impersonate}!\\" & strComputer _
  & "\root\cimv2")

Set cItems = oWMI.ExecQuery("Select * from Win32_NetworkAdapter"_
         & " where AdapterTypeID = 0") ' 0 = Ethernet 802.3

For Each oItem in cItems
''if Instr(oItem.NetConnectionID, "LAN") > 0 then

if oItem.NetConnectionID <> "" then

  output = output & oItem.NetConnectionID & ": "_
           & aStatusStr(oItem.NetConnectionStatus) & " * "
    
End if
''End if
Next

Wsh.echo output
WScript.Quit(0)
''' Source: http://msdn.microsoft.com/en-us/library/aa394216%28VS.85%29.aspx

Detect which node is the Active and Passive in a Windows Cluster environment:



set WshShell = CreateObject( "WScript.Shell" )  

Set objNet = CreateObject("WScript.NetWork") 
                      
Dim strComputerName
strComputerName =  objNet.ComputerName


sExe = "cluster resource ""cluster ip address"""
with CreateObject("WScript.Shell")
  with .Exec(sExe)
    with .StdOut
      do until .AtEndofStream
        s = s & Replace(.ReadLine, vbcr, "") _
          & vbNewLine
      Loop
    end with ' StdOut
  end with ' Exec
end with ' Shell

'wsh.echo s 
Result = InStr(1, s, strComputerName, VBTEXTCOMPARE)


if Result <> 0 then
WScript.echo strComputerName & " is the ACTIVE"
Else
WScript.echo strComputerName & " is the PASSIVE"
end if

WScript.Quit(0)

Resizing physical disk and logical volumes

2009-11-04T17:32:00.005-02:00

This is a VM which had the HD resized. Now it's time to resize the LVM partition, actually you don't do that, you will resize the PV.


sles11_php:~ # fdisk -l /dev/sda

Disk /dev/sda: 16.1 GB, 16106127360 bytes
255 heads, 63 sectors/track, 1958 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0x0005035d

  Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           2           9       64260   83  Linux
/dev/sda2              10          74      522112+  82  Linux swap / Solaris
/dev/sda3              75        1958    15133230   8e  Linux LVM

Here you can see sda3 now with 15Gb

Now it's time to resize the PV




sles11_php:~ # pvdisplay
 --- Physical volume ---
 PV Name               /dev/sda3
 VG Name               VGroot
 PV Size               9.43 GB / not usable 263.50 KB
 Allocatable           yes
 PE Size (KByte)       4096
 Total PE              2414
 Free PE               238
 Allocated PE          2176
 PV UUID               LGgBQf-sw8J-fbnu-1EHL-0z1G-J31k-eAJoXc

sles11_php:~ # pvscan
 PV /dev/sda3   VG VGroot   lvm2 [9.43 GB / 952.00 MB free]
 Total: 1 [9.43 GB] / in use: 1 [9.43 GB] / in no VG: 0 [0   ]

sles11_php:~ # pvresize /dev/sda3
 Physical volume "/dev/sda3" changed
 1 physical volume(s) resized / 0 physical volume(s) not resized

sles11_php:~ # pvdisplay
 --- Physical volume ---
 PV Name               /dev/sda3
 VG Name               VGroot
 PV Size               14.43 GB / not usable 2.36 MB
 Allocatable           yes
 PE Size (KByte)       4096
 Total PE              3694
 Free PE               1518
 Allocated PE          2176
 PV UUID               LGgBQf-sw8J-fbnu-1EHL-0z1G-J31k-eAJoXc

sles11_php:~ #


sles11_php:~ # vgdisplay
 --- Volume group ---
 VG Name               VGroot
 System ID
 Format                lvm2
 Metadata Areas        1
 Metadata Sequence No  8
 VG Access             read/write
 VG Status             resizable
 MAX LV                0
 Cur LV                6
 Open LV               6
 Max PV                0
 Cur PV                1
 Act PV                1
 VG Size               14.43 GB
 PE Size               4.00 MB
 Total PE              3694
 Alloc PE / Size       2176 / 8.50 GB
 Free  PE / Size       1518 / 5.93 GB
 VG UUID               CexmBK-uOq6-fnjo-qxFV-SIWW-04ZM-LENpdq

The VG didn't need any changes.



sles11_php:~ # lvresize -l +50%FREE /dev/VGroot/LVusr
 Extending logical volume LVusr to 5.46 GB
 Logical volume LVusr successfully resized



sles11_php:~ # df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VGroot-LVroot
                    1014M  357M  658M  36% /
udev                  248M  104K  247M   1% /dev
/dev/sda1              61M   16M   42M  28% /boot
/dev/mapper/VGroot-LVhome
                    1014M  4.3M 1010M   1% /home
/dev/mapper/VGroot-LVopt
                    1014M   60M  955M   6% /opt
/dev/mapper/VGroot-LVtmp
                    1014M  5.5M 1009M   1% /tmp
/dev/mapper/VGroot-LVusr
                     2.5G  2.4G  140M  95% /usr
/dev/mapper/VGroot-LVvar
                     2.0G  235M  1.8G  12% /var


sles11_php:~ # xfs_growfs  /usr/
meta-data=/dev/mapper/VGroot-LVusr isize=256    agcount=4, agsize=163840 blks
        =                       sectsz=512   attr=2
data     =                       bsize=4096   blocks=655360, imaxpct=25
        =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0
log      =internal               bsize=4096   blocks=2560, version=2
        =                       sectsz=512   sunit=0 blks, lazy-count=0
realtime =none                   extsz=4096   blocks=0, rtextents=0
data blocks changed from 655360 to 1432576



sles11_php:~ # df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VGroot-LVroot
                    1014M  357M  658M  36% /
udev                  248M  104K  247M   1% /dev
/dev/sda1              61M   16M   42M  28% /boot
/dev/mapper/VGroot-LVhome
                    1014M  4.3M 1010M   1% /home
/dev/mapper/VGroot-LVopt
                    1014M   60M  955M   6% /opt
/dev/mapper/VGroot-LVtmp
                    1014M  5.5M 1009M   1% /tmp
/dev/mapper/VGroot-LVusr
                     5.5G  2.4G  3.2G  44% /usr
/dev/mapper/VGroot-LVvar
                     2.0G  235M  1.8G  12% /var

Here is a list of tools you need to extend each partition's type:

http://tldp.org/HOWTO/LVM-HOWTO/extendlv.html

An excellent howto in LVM:
http://www.ibiblio.org/pub/Linux/docs/HOWTO/other-formats/html_single/LVM-HOWTO.html

Resizing a ext3 partition with progress bar :)

e2fsck -f -C 0 /dev/xxx

If you forget the -C 0(zero) option you can send a SIGUSR1 signal to the process, like this:

kill -SIGUSR1 e2fsc_PID

Now it's time to actually resize:

resize2fs -p /dev/xxx

samba binding only a specifig interface

2009-10-30T09:09:00.001-02:00

Tip: If your box has multiple NICs, you may not want Samba to broadcast its presence on both interfaces. To make it only use one IP add the following, in [global]:

interfaces = [interface_ip]/32 127.0.0.1/8
bind only interfaces = yes

Managing cached connections

2009-10-28T16:23:00.005-02:00

I'm developing a script to failover different links when one of them fails. After some tests I could see some strange behavior. After changing the routing table, flushing the route cache, removing the NAT rule and creating a new one to satisfy the new link, the packets were going out through the new interface(specified in the new route) but using the translated IP address of the old NAT rule.

After some research I found out that linux kernel keeps a kind of cache for all connections, maybe just the NATed ones?!

The nice thing is you can see this table:

cat /proc/net/ip_conntrack

The netfilter team also developed a tool to manage this table, flush, list, delete, add entries, etc.
It's called conntrack-tools. It's a replacement for the /proc interface. What you will need is to compile and install the following:

libnfnetlink
libnetfilter_conntrack
conntrack-tools

You can download all the sources from:
http://conntrack-tools.netfilter.org/downloads.html

After installed you can call the conntrack binary.
I.e.:

conntrack -L -d x.x.x.x

The above command list all entries with x.x.x.x destination IP.

conntrack -F

The above command flushes the whole table. That's exactly what I have to do in order in my fail-over scripts.

conntrack -L -m 11

If you're using the MARK target in any iptables rule you can check out if the packets are being marked correctly with the above command. This command list all the connections with mark=11(-j MARK --set-mark 11)

References:

http://linux.derkeiler.com/Mailing-Lists/Debian/2005-08/3411.html
http://lists.netfilter.org/pipermail/netfilter-devel/2002-October/009530.html
http://mailman.ds9a.nl/pipermail/lartc/2003q1/007249.html
http://linux.die.net/man/8/conntrack
http://www.mail-archive.com/netfilter-devel@lists.samba.org/msg01394.html
http://conntrack-tools.netfilter.org/downloads.html

customizing ls time output

2009-10-27T17:39:00.001-02:00

ls -l --time-style="+%d-%m-%Y %H:%M:%S" /var/log/xxxxxxx

It's the same syntax used by date command

Compilation stuff

2009-10-27T09:37:00.001-02:00

./configure
....
checking lex library... -lfl
checking whether yytext is a pointer... yes
checking for bison... bison -y
checking for pkg-config... yes
checking for pkg-config... /usr/bin/pkg-config
checking pkg-config is at least version 0.9.0... yes
checking for LIBNFNETLINK... no
configure: error: Cannot find libnfnetlink >= 1.0.0

However libnfnetlink was installed.

# ls /usr/local/lib/pkgconfig/
libnetfilter_conntrack.pc libnfnetlink.pc

# pkg-config --libs libnfnetlink
Package libnfnetlink was not found in the pkg-config search path.
Perhaps you should add the directory containing `libnfnetlink.pc'
to the PKG_CONFIG_PATH environment variable
No package 'libnfnetlink' found

# PKG_CONFIG_PATH=/usr/local/lib/pkgconfig/ pkg-config --libs libnfnetlink
-L/usr/local/lib -lnfnetlink

Solution:
PKG_CONFIG_PATH=/usr/local/lib/pkgconfig/ ./configure

Download RPM's from yum repos

2009-10-26T00:38:00.001-02:00

Use:

yumdownloader packagename

yumdownloader is included in yum-utils package

Playing with ip command

2009-10-15T08:39:00.002-03:00

ip -o -s -s route show table cache

Existe um tabela chamada "cache" que nem preciso dizer que ela contém o cache :)

com a opção -s é exibido a idade(age), em segundos, daquela entrada, quantas vezes aquela regra foi usada(used), etc.

A opção -o é só pra mostra tudo em uma linha só. Fica mais fácil de fazer grep ou wc -l

A idade é zerada toda vez que aquela regra é usada e a o valor used é incrementado.

Não consegui determinar de quanto em quanto tempo essa tabela é esvaziada. Apenas determinei que de tempos em tempos ela é completamente zerada e reiniciada. Uma vez que eu acompanhei demorou algo em torno de 8 minutos, de uma outra vez 3:30min, depois 4 min cravados. Então o mais certo é: vai saber né?

o importante é lembrar que quando se alterar rotas ou rules é importante limpar essa tabela de cache com o comando:


ip route flush cache


ip r f c

Do contrário você vai morrer tentando e não vai entender o comportamento do seu linux roteando.

Vou só incluir alguns comando aqui de exemplo que serão úteis logo logo:

ip rule show

ip rule add from 192.168.0.0/24 table 10
ou
ip rule add from 192.168.0.0/24 table dez
ou
ip rule add from 192.168.0.0/24 lookup 10
ou
ip rule add from 192.168.0.0/24 table dez

Observações:
lookup ou table podem ser usado interchangeable.

o Nome ou número da tabela no arquivo /etc/iproute2/rt_tables também podem ser usados interchangeable.

ip rule from 10.1.1.0/22 lookup WAN
ip rule to 200.0.0.1/24 lookup ADSL

Usando marcas(lembrando que o pacote não é alterado de forma alguma, essa marcação quem toma conta é o kernel, como se fosse NAT, pois existem uma tabela, porém no NAT o pacote ainda é alterado, nesse caso não):

iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -j MARK --set-mark 10
ip rule add fwmark 10 table GVT

Se você realmente deseja alterar o pacote deve usar o alvo TOS do iptables(não testei):

iptables -t mangle -A PREROUTING -s 192.168.0.0/24 -j TOS --set-tos 0x10

tente: iptables -j TOs -h para descobrir as opções do --set-tos

ip rule add tos 0x10 lookup 10

Quando você for listar as rules você verá que surge na tela 'lowdelay' ao invés do valor 0x10. Isso porque o ip traduz e/ou mapeia isso de acordo com o arquivo /etc/iproute2/rt_dsfield

ip route get 192.168.1.55

Will pretend sending a packet to this destination resolve and get back the route that will be used to reach the destination. It actually creates an entry into the cache table. Check it out with ip route show cache

As the manual says it's equivalent to send a ping and running ip route show cache.

Autoload modules in CentOS

2009-10-02T08:53:00.001-03:00

40.2. Persistent Module Loading

Kernel modules are usually loaded directly by the facility that requires them, which is given correct settings in the /etc/modprobe.conf file. However, it is sometimes necessary to explicitly force the loading of a module at boot time.

Red Hat Enterprise Linux checks for the existence of the /etc/rc.modules file at boot time, which contains various commands to load modules. The rc.modules should be used, and not rc.local because rc.modules is executed earlier in the boot process.

For example, the following commands configure loading of the foo module at boot time (as root):

# echo modprobe foo >> /etc/rc.modules
# chmod +x /etc/rc.modules

http://www.centos.org/docs/5/html/Deployment_Guide-en-US/s1-kernel-modules-persistant.html

Crontab header ou cabeçalho

2009-09-30T14:54:00.001-03:00

copied from http://www.velvetcache.org/2008/01/10/easy-crontab-header

# +--------- Minute (0-59)                    | Output Dumper: >/dev/null 2>&1
# | +------- Hour (0-23)                      | Multiple Values Use Commas: 3,12,47
# | | +----- Day Of Month (1-31)              | Do every X intervals: */X  -> Example: */15 * * * *  Is every 15 minutes

# | | | +--- Month (1 -12)                    | Aliases: @reboot -> Run once at startup; @hourly -> 0 * * * *;
# | | | | +- Day Of Week (0-6) (Sunday = 0)   | @daily -> 0 0 * * *; @weekly -> 0 0 * * 0; @monthly ->0 0 1 * *;
# | | | | |                                   | @yearly -> 0 0 1 1 *;

# * * * * * COMMAND                           |

Hylafax - Cups Backend

2009-09-17T14:03:00.004-03:00

#!/bin/sh
# constants
SENDMAIL="/usr/sbin/sendmail"
PS2ASCII="/usr/bin/ps2ascii"
AWK="/bin/awk"
SENDFAX="/usr/bin/sendfax"

# make up a temporary file
FAXFILE=/tmp/sambafax.$$

##echo $6 >> /tmp/sambafax.log
##echo "fui executado as " `date` >> /tmp/sambafax.log

# now dump the to-be faxewd data (PS fdormat) to the temp file
cat $6 >${FAXFILE}

# retrieve the faxnumber from the printfile
# the silly three x's are added because some awk strugle with an immediate CR
# we use a PS to ascii pipe to strip (most of) the Postscript controls
FAXNUM=`${PS2ASCII} ${FAXFILE} | ${AWK} '{ IGNORECASE=1 } /FAX-Nr ?: ?[0-9-]*/ \
      {  $0=$0 "xxx"; \
         gsub(/-/,""); \
         anfang=match($0,/ ?: ?/); \
         anfang=anfang+match(substr($0,anfang),/[0-9]/)-1; \
         ende=match(substr($0,anfang),/[^0-9]/)-1; \
         printf ("%s",substr($0,anfang,ende)) \
      }' `

# if faxnumber is found fax the tempfile
# we donot check the validity of the faxnumber, let sendfax do this...
if [ -z ${FAXNUM} ] ; then
     ##echo "Fax Number not found" >> /tmp/sambafax.log
     exit 1
else
     ${SENDFAX} -n  -d ${FAXNUM} ${FAXFILE}
     ## echo "status: " `echo $?` >> /tmp/sambafax.log
     ## echo "enviou" >> /tmp/sambafax.log
fi

# remove the temp file
rm -f ${FAXFILE}

# end of show

This is the original file used with lp, instead of cups:
http://www.hylafax.org/content/Sambafax

MySQL Privileges

2009-09-08T17:32:00.000-03:00

mysql> grant all privileges on BANCODEDADOS.* to CRIEUMNOMEPARAUMUSUARIO@localhost identified by 'DIGITEUMASENHA';

mysql> flush privileges;

Setting the charset through Apache

2009-09-04T11:23:00.003-03:00

By default, apache will ignore the META tags specifying a charset. To avoid this take a look in httpd.conf:

# Specify a default charset for all content served; this enables
# interpretation of all content as UTF-8 by default. To use the
# default browser choice (ISO-8859-1), or to allow the META tags
# in HTML content to override this choice, comment out this
# directive:
#
#AddDefaultCharset UTF-8

WHERE do MySQL case-insensitive

2009-09-02T09:37:00.001-03:00

SELECT * FROM pozycje Where UCASE(poz_nazwa) Like UCASE("%greg%")

which effectively makes string comparisons case insensitive despite the
Binary character set chosen.

http://bytes.com/topic/mysql/answers/592865-case-insensitive-search-mysql

Config OpenLDAP with different Berkley lib

2009-08-28T09:21:00.002-03:00

export CPPFLAGS="-I/opt/BD4.7/include/"
export LDFLAGS="-L/opt/BD4.7/lib/"
export LD_LIBRARY_PATH="/opt/BD4.7/lib/"
./configure --prefix=/opt/openldap --disable-ipv6 --enable-crypt

If you have a current version of Berkley DB installed on your system make sure you remove the old db libraries files. Usually in /usr/lib/libdb*

Also add /opt/BD4.7/lib to /etc/ld.so.conf and rerun ldconfig

LDAP Recovery

2009-08-28T09:06:00.002-03:00

/usr/sbin/slapd_db_recover -v -h /var/lib/ldap

or

Maybe for old versions?!

db_recover -v -h /var/lib/ldap

Redirect http

2009-08-25T15:22:00.006-03:00

No apache:

 RewriteEngine On
RewriteCond %{SERVER_PORT} !443
RewriteRule (.*) https://secure.example.com/ [R]


RewriteEngine On
RewriteRule ^/$ /lalala [R]

Em html:


<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<title>Your Page Title</title>
<meta http-equiv="REFRESH" content="0;url=http://www.the-domain-you-want-to-redirect-to.com"></HEAD>
<BODY>
Optional page text here.
</BODY>
</HTML>

Em PHP:


<html>
<?php
header('Location: http://www.example.com/');
?>

Boot linux installation process from USB flashdrive

2009-08-13T17:28:00.002-03:00

There is a lot of solutions ou thtere for installing a linux distro into a pendrive, flashdrive, whatever...

I'd like to boot a machine via usb and install a distro to the harddrive. First, I tried copy the ISO image to the flashdrive using dd, like that:

dd if=./centos.iso of=/dev/sdb1, where sdb1 it's the first partition in the flashdrive.

Although the files were copied sucessfully to the flashdrive, it was not bootable.

Googling I finally found an app called UnetBootIn that is designated to copy an ISO file to the pendrive and make it bootable.

So, I decided to use UnetBootIn to copy the whole dvd image to the flashdrive. This time I got lucky I was able to boot via pendrive, BUT, the installation process requires the ISO image. My options were Local CDROM, HTTP server, FTP Server or Hard Drive. Selecting Hard Drive allowed me to select the flashdrive partition. However, the installation process didn't accept that.

The final solution was create two partitions in the flashdrive. A really small one like 15Mb and another one filling all the rest. Both formatted as fat32.

I downloaded the centOs netinstall iso(really small, 8Mb). Then, I used the UnetBootIn to copy this netinstall image to the small partition. And the second, and biggest, partition contains the CentOS DVD ISO.

Now, I was able to boot using the pendrive and when comes the time I need to select where the ISO is, I select Hard Drive and the second partition in the flashdrive.

Voilá!!

Monitoring keyboard and mouse events

2009-07-07T21:16:00.004-03:00

For some unknown reason the key combination ctrl+alt+f1 through f6 are not working, as well as ctrl+alt+backspace.

I'm still working on that but for now I have found some interesting ways to capture keyboard and mouse events:

For keyboard and mouse you can use a small app called xev. After installed just call xev from a terminal, a new blank window will pop up where you can test you mouse and the pressed keys will show up on the terminal.

If you have a touchpad synclient -m 1 can be useful to you.

I'm going to come back here to finish this post as soon as I figure out what's wrong with those key combinations.

ReRead Partition table

2009-06-24T00:12:00.005-03:00

I'm playing around with fdisk and other tools and seems like fdisk tries to reread the partition table after a write command, but it can fail. Although, you can try:

blockdev --rereadpt /dev/hda

It might work if there is no other mounted partitions from that disk.

Frame buffer modes

2009-06-23T21:56:00.002-03:00

I'm always wondering my options for the "vga" setting at the grub command line. Here is:



Color depth      | 640x480  800x600  1024x768 1280x1024
-----------------+-------------------------------------
256        (8bit)|  769      771       773      775
32000     (15bit)|  784      787       790      793
65000     (16bit)|  785      788       791      794
16.7 Mill.(24bit)|  786      789       792      795

The vga= setting only effects the frame buffer, not X (unless you're using the fbdev driver in X). This'll mean that your console will display at this resolution.

Source: http://www.mepis.org/node/2992#comment-10710

Baixando videos do ClicRBS

2009-04-20T16:07:00.005-03:00

Jah tive que fazer isso no passado, hoje um amigo precisou fazer de novo. Toda vez perco 10 minutos pra descobrir como fazer. Resolvi colocar aqui pra nao esquecer mais.

Basicamente voce acessa a URL

http://mediacenter.clicrbs.com.br/templates/RequestUrlPlayer.aspx?contentId=YYYYY&channel=XXX

e troca o YYYYY e XXX pelos valores corretos que provalvelmente vao estar contidos no codigo fonte da pagina que tah mostrando o video.

A URL acima retorna um XML contento o endereco do .flv
Ai usa o vlc pra baixar e converter o baixa o arquivo e converte de algum jeito.

Abraco DDD

Scrolling and Tapping stop working on xorg 1.5

2009-04-20T12:40:00.005-03:00

I just updated from Xorg 1.3 to 1.5 and some functions on my touch pad are gone.

First of all, Xorg 1.5 depends on HAL to access the input devices but I decided to keep the old-fashion way(input devices sections on xorg.conf). So, first thing to do is disable HAL support on xorg.conf.


Section "ServerFlags"
    option  "AutoAddDevices"        "false"
EndSection

Second of all, here is the configuration that I'm using to work both, scrolling and tapping clicks:


Section "InputDevice"
      Identifier  "Mouse0"
#       Driver      "mouse"
#       Option      "Protocol" "auto"
#       Option      "Device" "/dev/input/mice"
#       Option      "ZAxisMapping" "4 5 6 7"
      Driver         "synaptics"
      Option        "SendCoreEvents" "true"
      Option         "Device" "/dev/psaux"
      Option         "Protocol" "auto-dev"
      Option         "HorizEdgeScroll" "1"
      Option         "SHMConfig" "on"
      Option         "Resolution" "1600"
      Option         "rightedge" "5000"

      #Enable Tapping
      Option          "TapButton1" "1"
      Option          "TapButton2" "2"

      #Enable Scroll
      Option          "VertEdgeScroll"        "1"

EndSection

Case-insensitive search on man pages

2009-04-20T12:30:00.004-03:00

Open /etc/env.d/70less.

Change from:

LESS="-R -M --shift 5"

To:

LESS="-I -R -M --shift 5"

Also make sure that /etc/env.d/00basic is setting LESS as the pager.

PAGER="/usr/bin/less"

The above instructions works for Gentoo.
If your distro doesn't have /etc/env.d/ you can add those lines to /etc/profile.

LDAP not starting up

2009-03-18T21:20:00.003-03:00

I was having problems starting slapd. So, at first I tried to run slapd manually with the a high debug level as follow:

#/usr/local/libexec/slapd -u ldap -g ldap -d 5000 -4 -f /usr/local/etc/openldap/slapd.conf
@(#) $OpenLDAP: slapd 2.4.15 (Mar 16 2009 12:17:43) $
root@adhara.csit.parkland.edu:/usr/ports/net/openldap24-server/work/openldap-2.4.15/servers/slapd
slapd stopped.
connections_destroy: nothing to destroy.
#

I got nothing, seems that everything was right. But I knew wasn't, otherwise it will run.

So, I decided to test the config file:

# /usr/local/libexec/slapd -Tt
/usr/local/etc/openldap/schema/phamm.schema: line 148 objectclass: ObjectClass not found: "inetOrgPerson"
slaptest: bad configuration file!
#

This time I was able to see what was wrong.
The phamm.schema requires inetOrgPerson schema. So I had to include inetOrgPerson schem as well.
BTW inetOrgPerson requires cosine schema, so...

service script on FreeBSD e Gentoo[updated]

2009-03-16T12:24:00.006-03:00

Se tem uma coisa que eu simpatizo no CentOS, Red Hat e outros dessa ninhada eh um binario ou script chamada service. No FreeBSD pra reinicar, parar, iniciar, etc os servicos, o caminho pode ser longo como: /usr/loca/etc/rc.d/dovecot start

Jah no CentOS e amigos: service dovecot start

Isso se torna muito mais pratico, ainda mais quando se tah implementando algum servico que pode exigir reinicar varias vezes. Sendo assim resolvi montar minha versao do script. Simples, beeem simples mas funcional:

#!/bin/sh

LOCAL_SC='/usr/local/etc/rc.d/'
SYS_SC='/etc/rc.d/'


if [ $# -lt 2 ]
then
   echo "USE:"
   echo "$0 servicename start|restart|stop"
   exit 3
fi

#Most of start/stop commands I issued are in LOCAL_SC
if [ -x $LOCAL_SC$1 ]
then
   $LOCAL_SC$1 $2
   exit 0
else
   #Look in the system scripts
   if [ -x $SYS_SC$1 ]
   then
           $SYS_SC$1 $2
           exit 0
   fi
fi

echo "$1 - not found"
exit 3

Criado em /usr/loca/sbin/service

[update]
Versao para Gentoo


#!/bin/sh

SYS_SC='/etc/init.d/'


if [ $# -lt 2 ]
then
     echo "USE:"
     echo "$0 servicename start|restart|stop"
     exit 3
fi

#Most of start/stop commands I issued are in LOCAL_SC
#Look in the system scripts
if [ -x $SYS_SC$1 ]
then
       $SYS_SC$1 $2
       exit 0
fi

echo "$1 - not found"
exit 3

STARTTLS vira XXXXXXXA no Postfix

2009-03-16T11:02:00.006-03:00

Internet	LAN
$ telnet adhara.csit.parkland.edu 25 Trying 216.125.253.20... Connected to adhara.csit.parkland.edu. Escape character is '^]'. 220 ********************* EHLO ASD 250-adhara.csit.parkland.edu 250-PIPELINING 250-SIZE 10240000 250-ETRN 250-XXXXXXXA 250-AUTH LOGIN PLAIN 250-AUTH=LOGIN PLAIN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN	$ telnet adhara.csit.parkland.edu 25 Trying 216.125.253.20... Connected to adhara.csit.parkland.edu. Escape character is '^]'. 220 adhara.csit.parkland.edu ESMTP Postfix EHLO ASD 250-adhara.csit.parkland.edu 250-PIPELINING 250-SIZE 10240000 250-ETRN 250-STARTTLS 250-AUTH LOGIN PLAIN 250-AUTH=LOGIN PLAIN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN

Implementando TLS no Postfix me fez sofrer por algumas horas.

Basicamente quando conecto na mesma rede que o servidor de e-mail estah eu vejo o comando STARTTLS disponivel. Quando conecto a partir de QUALQUER host na internet(testei usando maquinas espalhadas pelo mundo) ao inves de STARTLS vejo XXXXXXXA. E caso o cliente na internet tente enviar o comando STARTTLS mesmo nao o vendo corretamente o comando chega como XXXXXXA no servidor. Que por sua vez vai reclamar dizendo que tal comando nao existe.

Capturei pacotes nas duas pontas da conexao e conclui que sim, pacote eh enviado corretamente pelo postfix e no meio do caminho alguem o modifica. Desabilitei o firewall neste servidor de e-mail, habilitei scrub com varias opcoes diferentes e nada resolveu.

O mais estranho eh que lah de vez em quando uma conexao a partir da internet vai receber STARTTLS corretamente.

Isso tudo significa que meus clientes NUNCA vao conseguir utilizar TLS com o meu servidor.

Pesquisando e pesquisando me parece que eh um bug com um cisco PIX no meio do caminho. Nao tenho acesso a outros equipamentos na rede onde o servidor estah alocado, logo nao tenho como consertar. Mas desconfio que seje o default gateway daquela rede um cisco PIX. Tentei detectar o OS do gateway mas nao consegui. Mas deve ser ele o culpado :/

Econtrei uma extensa discussao aqui:

http://www.archivum.info/postfix-users@postfix.org/2008-06/msg01168.html

Projeto de final de semana

2009-02-21T16:36:00.007-03:00

Windows 3.11

Windows 95

FreeBSD Hacks

2009-02-11T23:28:00.009-02:00

Estou lendo "BSD Hacks - 100 Industrial-Strength tips & tools" como eh da biblioteca do estado vou ter que devolver algum dia. Sendo assim resolvi colocar aqui algumas das coisas que sei que voce precisar e, como sempre, esquecer!!

Informacoes sobre swap:

systat -swap
swapinfo
swapctl -lh

________________

Single user mode:

Escape to loader prompt
boot -s

Password protecting Single-User mode:

________________

Edit /etc/ttys
Find this line:


# If console is marked "insecure", then init will ask for the root password
# when going to single-user mode.
console none                            unknown off secure
#

Now change "secure" to "insecure".

You're saying the system is consider to be insecure.

________________

Connect to serial port(headless systems):

cu -l /dev/cuaa1 -s 9600

To disconnect ~. Enter

________________

To suppress the MOTD banner create a file called ~/.hushlogin

________________

linux: netstat -anp
FreeBSD: sockstat

________________

Expect scripting language can be used to interact with any binary.

________________

Create a Package:

mkdir /usr/ports/packages

List all make options for a package:

grep WITH /usr/ports/mail/exim/Makefile

List all dependencies for package:

grep DEP /usr/ports/mail/exim/Makefile

cd /usr/ports/mail/exim
make package -DWITHOUT_IPV6 DEPENDS_TARGET=package

If you are building a package that contains dependencies set the DEPENDS_TARGET option

Now make is going to create the package AND install it. If you don't want it installed run make deinstall

Another solution: http://lutierigb.blogspot.com/2007/09/backup-de-pacotes-instalados-no-freebsd.html
________________

pkg_info tips

Messages showed after the installation of a package:

pkg_info -xD xmms

List of files of an installed app:

pkg_info -xL lynx

Check dependencies before uninstall a supposed unknown package. This command will return a list of all other apps that require, in this case ORBit.

pkg_info -xR ORBit

________________

Compilando kernel 32bits usando chroot 64bits

2009-01-24T05:04:00.003-02:00

Estou(ava) rodando kernel 64 bits. Logo que comprei o note nao pensei duas vezes e queria tirar o maximo de proveito do seu processar AMD 62 x2. Infelizmente com o tempo fui tendo complicacoes com alguns aplicativos, tive que editar alguns modulos para serem compilados corretamente e hoje finalmente resolvi usar meu headset bluetooth com o skype, mas tive varias complicacoes pois o sistema eh 64 bits, enfim.. Achei uma desculpa pra comecar um sistema novinho!!

Bom, ao inves de baixar o CD do Gentoo, reiniciar, e fazer todo o processo por ele, resolvi fazer tudo sobre o sistema atual. Assim perco menos tempo uma vez que nao preciso configurar rede, etc.

Comecei a instalacao na particao recem formatada, baixei e descompactei o stage3 e o portage, montei o /proc e o /dev e finalmente executei o chroot.

Quando fui compilar o kernel me deparei com o seguinte:

(chroot) zeuspc linux-2.6.28.1 # make
HOSTLD scripts/kconfig/conf
scripts/kconfig/conf -s arch/x86/Kconfig
CHK include/linux/version.h
CHK include/linux/utsrelease.h
SYMLINK include/asm -> include/asm-x86
CC kernel/bounds.s
kernel/bounds.c:1: error: code model 'kernel' not supported in the 32 bit mode
kernel/bounds.c:1: sorry, unimplemented: 64-bit mode not compiled in
make[1]: *** [kernel/bounds.s] Error 1
make: *** [prepare0] Error 2
(chroot) zeuspc linux-2.6.28.1 #

Google como sempre amigo de todas as horas me deu a resposta:
http://www.linuxforums.org/forum/debian-linux-help/25506-kernel-wont-compile-core-model-kernel-not-support.html

Tem soh que executar o chroot como se fosse 32 bits usando o seguinte comando:

linux32 chroot /mnt/gentoo /bin/bash

mais informacoes podem ser obtidas no manual setarch(8)

eee PC e Windows XP

2009-01-17T04:48:00.006-02:00

Aviso que este eh um post completamente diferente do conteudo, normalmente, aqui arquivado.(Acredito que o titulo jah mostra isso)

Tive a oportunidade de utilizar o eee PC da Asus modelo 900A. Custou US$ 199 na Best Buy. Algumas de suas caracteristicas:

Ele vem com um linux instalado, baseado em Debian, nao to lembrado da versao do kernel
Uma interface muito simpatica, algumas abas separando os aplicativos por categoria, realmente simpatico
Tem um sistema de updates que se mostrou efetivo
Exatamente tudo funciona
Conectou a minha rede wireless WPA2 Personal sem problemas
O site da Asus diz que ele contem uma webcam de 0.3 megapixels, porem este modelo nao a tinha. Tinha o buraco para a camera no case e uma fita branca colada por cima para desfarcar.(Ateh que nao ficou feio). Acredito que a falta da webcam que fez esse lote ser vendido abaixo do preco normal.
O armazenamento dele eh de 4gb. Mas ai comeca a palhacada. Ele vem com 3.9Gb ocupado. Inclusive se for pesquisar na net ligeiramente encontra pessoas falando que no momento de comprar e ligar nao pode sair instalando todas as atualizacoes que estao disponiveis do contrario o resto do disco enche e tranca.
Ele contem uma particao que contem uma copia do sistema com os padroes de fabrica. Na inicializacao pressinando F9 pode-se chegar ao menu que permite restaurar o sistema. Entao, acredito eu, que existe um particao com uma copia do sistema de fabrica. Alias existem 4 paritcoes. Nao examinei elas. Eu sei que a ideia foi boa, e deve ter sido com a melhor intencao possivel, mas pooo vender o pobre compacto saindo da loja com menos de 10% do disco livre eh furada.
Estando no linux senti falta de um terminal. Rapidamente descobri que ctrl+alt+t abrem um terminal com bash rodando. sudo su te torna root sem senha =)
Em varios momentos, inclusive enquanto instalava as atualizacoes, se mostrou bastante lento, mesmo o mouse trancava.
Porem a inicializacao acontecia numa velocidade rapida.
Contem varios aplicativos jah instalados como skype, varios do google, pidgin, thunderbird, etc...

Eis que a dona do mesmo nao se agradou muito com a ideia de nao ter espaco em disco para nada e como todo usuario que gosta do "janelas" o pinguim era simpatico mas ela preferia XP.

Comeca o procedimento para instalar Windows XP no pobre bichano.
Agora, recem terminado o processo, posso resumir o passos que devem ser tomados. Antes que fazer meu pronunciamento:

Nao sou a favor do Windows, seja a versao que for. Porem nao era eu o dono eee PC e tem coisas que as mulheres conseguem te convencer a fazer, de uma maneira ou de outra :-D

Existem outras opcoes para instalar nesses netbooks como por exemplo www.eeebuntu.org

Mas, como tive que instalar o tal XP aqui coloco os passos, caso alguem mais esteja decidido a reproduzir tal ato.

Basicamente seguindo o site http://www.i64x.com/eeexp.php estah de bom tamanho. Porem tem alguns detalhes que vao te prejudir no futuro. Acredite em mim, passei algumas horas ateh descobrir.

Neste site ele conta com o auxilio de uma unidade de cd USB. A qual eu nao tinha em maos e nunca penso em comprar. Sendo assim fiz a instalacao utilizando um pendrive.

O ser humano tambem utiliza o nLite para remover componentes desnecessarios do XP o que eh um otima ideia contando que nao temos muito espaco disponivel.

Basicamente sigua "TUDO" o que este ser diz no tutorial dele. POREM:

Quando voce estiver marcando e desmarcando aquele monte de caixinhas que sao "Components" na sessao "Hardware Support" ele marca a caixa chamada: "Multi-processor Support". NAO MARQUE-A. DEIXE DESMARCADA Do contrario o driver de ACPI vai ficar exibindo um pop-up a cada 30 segundos dizendo que sei lah o que estah falatando
Ainda na mesma tela porem na sessao "Operating System Options" ele vai marcar a caixa chamada: "Manual Install and Upgrade". NAO MARQUE-A. DEIXE DESMARCADA Do contrario vai aparecer um erro quando for tentar copiar a imagem para o pendrive.

Gere a ISO, utilize o daemon tools para montar esta imagem recem criada. Agora copiaremos os arquivos da ISO para dentro do pendrive utilizando uma ferramente chamada: WinSetupFromUSB. Com esta ferramente eh soh escolher a unidade onde a ISO foi montada, o pendrive, pode escolher pra formatar o pendrive tambem. E confirma que vai copiar tudo para dentro de pendrive.

Quando terminado, plugue o pendrive no eee PC, ligue-o e fique pressionando a tecla ESC, um menu deve aparecer o pendrive vai estar na lista, com o nome do fabricante(Kingston, por exemplo). Escolha ele, ENTER. Vai abrir uma outra tela, aperta ENTER, e ENTER de novo na segunda tela.

Ouvi rumores de que se for criada uma particao em formato Fat32 eh mais rapido do que NTFS, mas nao estou certo disso.
Tudo deve funcionar, o PC vai reiniciar agora fique pressionando ESC novamente, escolha o pendrive(novamente), o menu aparece de novo, ENTER, carrega a segunda tela e nesta tela tem duas opcoes, antes foi escolhida a primeira, agora eh a vez da segunda. Selecione a segunda(acho que ela jah estah selecionada) ENTER.

Pronto vai terminar.

Instala os drivers como tah no site do maluco aquele.

Cuidado o NumLock estah sempre ligado!!! Horroroso para esse notebook. Para resolver acesse:

Iniciar
Executar
regedit
HKEY_USERS
.DEFAULT
Control Panel
Keyboard
duplo clique na chava InitialKeyboardIndicators
altere o valor para 0(zero)

Ultimo detalhe:
Nao sei porque mas quando o netbook vai aparecer um menu com duas opcoes: "Microsoft Windows XP..." e "USB Repair NOT to ..." para remover faca o seguinte:

Iniciar
Executar
notepad c:\boot.ini
Remova a utlima linha que diz: multi(0)disk(0)rdisk(1)partition(1)\Windows="USB Repair NOT to..."

Salva, sai, tchau!

[Update]
Descobri que as teclas de funcao, fn+F1-F12 nao estavam funcionando. Nao tenho certeza se a chave de registro responsavel por isso existia e eu deletei(acredito nessa possibilidade) ou ela nunca existiu. De qualquer modo tive que criar:

Iniciar
Executar
regedit
Navegue ateh: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
New
String Value
Nomeio como quiser
Duplo clique no mesmo
em Value Data escreva: C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe

Este arquivo deve existir. Caso nao, o driver de ACPI nao estah instalado.

Link: http://forum.eeeuser.com/viewtopic.php?pid=137638#p137638

byee

status dd

2009-01-17T03:58:00.002-02:00

Quando se estah executando o comando dd e se deseja saber o status do processo rode o seguinte:

killall -USR1 dd

Na janela onde estah rodando o dd ira aparecer o status, por exemplo:

2370977+0 records in
2370977+0 records out
1213940224 bytes (1.2 GB) copied, 336.863 s, 3.6 MB/s

Converter videos para iPhone/iPod Touch

2009-01-10T04:28:00.004-02:00

Depois de muuuitas tentativas frustradas achei a combinacao perfeita para fazer a conversao de videos para um formato que o iPhone/iPod Touch aceita e melhor: roda com qualidade!!

Falando serio, depois de mais de 10 tentativas e combinacoes de parametros e valores usando o ffmpeg eu nao consegui fazer um danado de um video rodar no Ipod Touch. Tentei inclusive o Avidemux, que ja possui um perfil chamada iPod, tambem sem sucesso.

Tentei um Free Video Converter para windows sugerido pelo lifehacker.com. Preciso dizer que tambem converteu e nem se quer o iTunes aceitou?!

A brincadeira chegou a tal ponto que pra nao perder tanto tempo testando opcoes eu cortei um video de 42 minutos para 1 minuto. E ia convertendo esse video de apenas 1 minuto e testando no iTunes. Teve uma hora que funcionou o video de um minuto, ligeiramente criei um script e deixei o PC convertendo algo em torno de 20 videos de 40 minutos a noite toda. Pra minha surpresa no outro dia pela manha NENHUM do videos funcionou. "Funcinou" eh uma palavra muito generia, eu sei. Mas quando digo isso eh porque encontrei uma tela toda preta e apenas som ou o video era negado pelo iTunes por nao ser um formato reconhecido ou qualquer outro erro.

A solucao foi esta:

http://lists.mplayerhq.hu/pipermail/ffmpeg-user/2006-June/003218.html

Essa com certeza seria minha ultima tentativa. Levei fe pois vi o comando comentado e por alguem que parece saber o que estava dizendo. Felizmente funcionou, porem com algumas modificacoes:

ffmpeg -y -i INPUT.xxx -vcodec libx264 -pass 1 -refs 3 -subq 5 -b 700kb -maxrate 768kb -bufsize 244kb -s 480x320 -r 23.976023976 -ac 1 -bf 0 -level 13 -acodec libfaac -ar 48000 -ab 160kb -ac 2 -threads 4 OUTPUT.mp4

Na versao sugerida no link acima ele nao usa nenhuma unidade de medida. E me parece que agora eh exigido. Portanto adicionei "kb" em varios lugares;
Outra alteracao foi a remocao do parametro "-me". Minha versao do ffmpeg atual nao reconheceu. Mas nao parece ter feito falta;
"rc_max_rate" que ele diz ser a opcao mais importante tambem nao foi reconhecida mas descobri que agora eh usado "maxrate" no lugar;
O mesmo aconteceu com "rc_buffer_size" que virou "bufsize";
Alterei tambem a resolucao para o tamanho da tela do Touch;
O nome dos codecs mudaram tambem: de "h264" para "libx264" e de "aac" para "libfaac";
Tambem mudei o valor da opcao "pass" para 1, do contraria reclamava que nao tinha um arquivo de log(nao faco a minima ideia do que se trata);
Por fim, transformei os dois comandos dele em um soh, o resultado eh o que estah ai em cima.
a opcao threads cria threads!! =) O tempo de conversao caiu em 10 minutos(de 31 para 21) com esta opcao.

Tudo o que sei sobre as opcoes usadas eh o que esta escrito no post dele. Nao entendo nada de videos eh realmente um assunto que nao tenho interesse.

Esta eh a saida do comando final:

$ ffmpeg -y -i chuck.107-caph.avi -vcodec libx264 -pass 1 -refs 3 -subq 5 -b 700kb -maxrate 768kb -bufsize 244kb -s 480x320 -r 23.976023976 -ac 1 -bf 0 -level 13 -acodec libfaac -ar 48000 -ab 160kn -ac 2 Chuck.S01E07.mp4
FFmpeg version SVN-r15615, Copyright (c) 2000-2008 Fabrice Bellard, et al.
configuration: --prefix=/usr --libdir=/usr/lib64 --shlibdir=/usr/lib64 --mandir=/usr/share/man --enable-static --enable-shared --cc=x86_64-pc-linux-gnu-gcc --disable-debug --disable-network --disable-optimizations --enable-libfaac --enable-libmp3lame --enable-libvorbis --enable-libx264 --enable-libxvid --disable-demuxer=v4l --disable-demuxer=v4l2 --enable-x11grab --enable-libfaad --disable-ssse3 --disable-altivec --disable-mmx2 --cpu=athlon64 --disable-vhook --enable-gpl --enable-postproc --enable-avfilter --enable-avfilter-lavf --enable-swscale --disable-stripping
libavutil 49.11. 0 / 49.12. 0
libavcodec 52. 0. 0 / 52.10. 0
libavformat 52.22. 1 / 52.23. 1
libavdevice 52. 1. 0 / 52. 1. 0
libavfilter 0. 1. 0 / 0. 1. 0
libswscale 0. 6. 1 / 0. 6. 1
libpostproc 51. 2. 0 / 51. 2. 0
built on Jan 6 2009 21:31:36, gcc: 4.1.2 (Gentoo 4.1.2 p1.0.2)
[NULL @ 0x62ad30]Invalid and inefficient vfw-avi packed B frames detected
Seems stream 0 codec frame rate differs from container frame rate: 23.98 (65535/2733) -> 23.98 (10000000/417083)
Input #0, avi, from 'chuck.107-caph.avi':
Duration: 00:41:26.44, start: 0.000000, bitrate: 1182 kb/s
Stream #0.0: Video: mpeg4, yuv420p, 624x352 [PAR 1:1 DAR 39:22], 23.98 tb(r)
Stream #0.1: Audio: mp3, 48000 Hz, stereo, s16, 128 kb/s
Output #0, mp4, to 'Chuck.S01E07.mp4':
Stream #0.0: Video: libx264, yuv420p, 480x320 [PAR 13:11 DAR 39:22], q=2-31, pass 1, 700 kb/s, 23.98 tb(c)
Stream #0.1: Audio: libfaac, 48000 Hz, stereo, s16, 160 kb/s
Stream mapping:
Stream #0.0 -> #0.0
Stream #0.1 -> #0.1
[libx264 @ 0x62d120]using SAR=13/11
[libx264 @ 0x62d120]frame MB size (30x20) > level limit (396)
[libx264 @ 0x62d120]MB rate (14385) > level limit (11880)
[libx264 @ 0x62d120]using cpu capabilities: MMX2 SSE2Slow
Press [q] to stop encoding
[mp3 @ 0x62b700]mdb:87, lastbuf:0 skipping granule 0
[mpeg4 @ 0x62ad30]Invalid and inefficient vfw-avi packed B frames detected
[libx264 @ 0x62d120]VBV underflow (-2592 bits)e=14.43 bitrate= 860.5kbits/s
[libx264 @ 0x62d120]VBV underflow (-26136 bits)

Aparece um monte desse VBV underflow, nao sei o que eh, nem o que significa sei que funciona no final.

Fui...

Motivo de alegria??

2008-11-25T17:43:00.003-02:00

[UPDATED]Conectando ao inconectavel usando ssh e tsocks

2008-11-05T20:13:00.004-02:00

Nesse exato momento estou em Parkland, o local onde estudo em Champaign-Urbana, Illinois, tentando baixar os fontes do kernel do FreeBSD afim de poder conectar a wireless(sim estou usando cabo). Uma vez que o FreeBSD nao tem suporte a minha bela placa Broadcom 4311 vou fazer uso do NDIS e usar os drivers windows pra carregar a placa.

Bom.. o problema eh: na rede onde eu estou conectado agora existe um firewall que limita as portas que pode sair trafego, ao contrario de muita sysadmin qua apenas bloqueia a entrada, soh libera portas 80, 22 e etc, aqui eles resolveram limitar as portas que podem ser usadas para saida de trafego. Isso me impede de utilizar o csup para baixar os fontes do kernel.

Ok, o manual do csup dah uma dica de como utilizar o ssh para encaminhar as conexoes, caso voce nao consiga estabelecer um conexao direta com o servidor do csup.

retirado do man csup:

USING ssh PORT FORWARDING
As an alternative to SOCKS, a user behind a firewall can penetrate it
with the TCP port forwarding provided by the Secure Shell package ssh.
The user must have a login account on the CVSup server host in order to
do this. The procedure is as follows:

1. Establish a connection to the server host with ssh, like this:

ssh -f -x -L 5999:localhost:5999 serverhost sleep 60

Replace serverhost with the hostname of the CVSup server, but type
`localhost' literally. This sets up the required port forwarding.
You must start csup before the 60-second sleep finishes. Once the
update has begun, ssh will keep the forwarded channels open as long
as they are needed.

2. Run csup on the local host, including the arguments `-h localhost'
on the command line.

O que o comando acima faz eh criar um socket na sua maquina(localhost) ouvindo na porta 5999, estabelece uma conexao normal na porta 22 do server serverhost. E agora todo bit enviado para localhost:5999(por isso voce tem que rodar csup -h localhost) sera encaminhado, dentro do tunel ssh, ateh o serverhost para a porta 5999 tambem. Que felizmente o serverhost vai estar escutando nesta porta e tudo vai funcionar. Sendo assim, voce precisa apenas conseguir sair na porta 22(conectar a qualquer servidor ssh na internet), e o trafego de dados na porta 5999 vai ser enviado "por dentro" dessa conexao ssh.

Muito bem, muito bonito. O detalhe eh que eu nao tenho um usuario em nenhum servidor cvsup do freebsd. Alias alguem tem!?

Sendo assim a dica acima eh furada, ao menos para a maioria dos mortais como eu e voce que nao temos um usuario nos servidores cvsup freebsd.. Que pena naum?! Ninguem disse que a vida era facil.

Num post anterior falei de como encaminhar as conexoes da sua maquina para outra. Leia aqui eh importante. Isso praticamente resolve meu problema. MAS, pra fazer uso deste recurso do ssh(Dynamic Port Forwarding) a aplicacao deve encaminhar as conexoes para a porta local, para que as mesmas sejam encaminhadas adiante. Se voce estah usando um navegador de internet com suporte a proxy, eh facil configurar. Meu problema eh que preciso utilizar uma aplicacao sem suporte a proxy. Eh ai que entra o tsocks. Com ele voce pode utilizar aplicativos que nao tem suporte a proxy, mas agora eles vao usar proxy :)

bom instalei ele no FreeBSD estava sob: /usr/ports/net/tsocks/
mas na verdade eu baixei o pacote: pkg_add -r tsocks eh mais rapido :)

No tsocks.conf removi tudo e adicionei a linha abaixo:

server = localhost

Numa outra aba estabeleci a conexao com um servidor que pode sair trafego na porta 5999, onde neste sim eu tenho usuario e senha, usando o comando:

ssh -D 1080 serverssh.quepodesair.naporta5999 -f sleep 10

O que a linha acima faz eh transformar sua maquina numa especie de proxy server escutando na porta 1080(-D 1080). Coloca o ssh em background(-f), mas para colocar em background tem que rodar um comando, alias, depois que esse comando termina a conexao termina. Entao a jogada eh rodar algo como sleep 10, e dentro desses 10 segundos comecar a conexao com o server lah da internet, que voce nao TINHA acesso antes. Porque, uma vez que a conexao com o server lah da internet estah estabelecida a conexao ssh vai continuar, assim que acabar a conexao com o server lah de fora, a conexao ssh acaba.

Ou pra simplificar as coisas rode apenas:

ssh -D 1080 serverssh.quepodesair.naporta5999

vai ficar "pra sempre" conectado, se nao tiver um timeout no shell. Faz o que tiver que fazer com o server lah da internet e desconecta depois.

Depois do socks proxy criado(ssh -D ...) eh hora de colocar o tsocks pra funcionar:

tsocks csup supfile

Todo o software que nao tem suporte a proxy e voce quer fazer ele passar a ter, use o tsocks appname

Tem um outro modo que voce pode ativar o tsocks e todos os comandos que voce digitar apos vao utilizar ele. Entao ao inves de digitar: tsocks appname, voce apenas ativar ele(leia o link abaixo) e digita appname

Com licensa agora tenho que ir compilar o driver da wireless. O proximo post vai ser isso provalmente.

[UPDATE]
Encontrei uma implementação de socks para windows e funciona no win 7 32 bits normalmente. É chamado SocksCap. Funciona que é um luxo!

http://www.linux.com/feature/54894

Gnomebaker nao grava

2008-11-04T02:41:00.002-02:00

Jah tive o mesmo problema ha um tempo atras e nao lembro como resolvi. Hoje me deparei com o mesmo novamente, consertei e resolvi colocar aqui na minha memoria auxiliar.

Mensagem de erro na telinha do gnomebaker:

wodim: No write mode specified.
wodim: Asuming -tao mode.
wodim: Future versions of wodim may have different drive dependent defaults.
wodim: Operation not permitted. Warning: Cannot raise RLIMIT_MEMLOCK limits.scsidev: '/dev/hda'
devname: '/dev/hda'
scsibus: -2 target: -2 lun: -2
TOC Type: 3 = CD-ROM XA mode 2
wodim: Permission denied.
Cannot open SCSI driver!
For possible targets try 'wodim --devices' or 'wodim -scanbus'.
For possible transport specifiers try 'wodim dev=help'.
For IDE/ATAPI devices configuration, see the file README.ATAPI.setup from
the wodim documentation.

Foi a linha acima em vermelho que me deu a luz para a solucao:

Testando como usuario:

$ wodim --devices
wodim: No such file or directory.
Cannot open SCSI driver!
For possible targets try 'wodim --devices' or 'wodim -scanbus'.
For possible transport specifiers try 'wodim dev=help'.
For IDE/ATAPI devices configuration, see the file README.ATAPI.setup from
the wodim documentation.

O comando abaixo seta suid para o comando wodim que apresentava permission denied.

# chmod u+s /usr/bin/wodim

Testando de novo:

$ wodim --devices
wodim: Overview of accessible drives (1 found) :
-------------------------------------------------------------------------
0 dev='/dev/hda' rwrw-- : 'HL-DT-ST' 'DVDRAM GSA-T10N'
-------------------------------------------------------------------------
$

Woww..
alias, lembrei-me agora: tambem adicionei o meu usuario aos grupos disk e cdrom.
Tipico da minha pessoa, faz varias coisas ao mesmo tempo, ai funciona e nao sabe qual delas foi que efetivamente fez acontecer.

see ya!

emerge em baixo nivel

2008-10-28T10:53:00.006-02:00

As vezes faco umas besteiras no gentoo e acabo tendo que resolver manualmente.

Por exemplo, agora de manha, atualizei o portage, fui fazer atualizacao do sistema e pra minha surpresa tinham alguns pacotes bloqueando outros. Normalmente, eh possivel remover os pacotes que estao instalados e deixar o emerge instalar os novos. O problema eh que algumas vezes nao funciona mesmo assim e voce acaba ficando sem os pacotes que acabou de remover e sem os novos que deveriam ser instalados. E algumas vezes esses pacotes que voce removeu e vai ficar sem sao vitais para seu computador. Como foi o caso agora, removi o ss e o com_err. Pronto! nem o wget funcionava mais :-)

Por sorte tinha um firefox aberto! fiz o download do pacote por ele, salvei em /usr/portage/distfiles/ e usei os comandos abaixo pra instalar ele.
Nao pude usar o emerge pois tinha conflito de pacotes que nao me deixavam instalar esses recem removidos e tambem nao conseguia fazer o download pois o wget havia parado de funcionar.

Exemplo de fazer o que o "emerge nomedopacote" faz, usando o ebuild.

ebuild /usr/portage/sys-libs/com_err/com_err-1.40.11.ebuild fetch
ebuild /usr/portage/sys-libs/com_err/com_err-1.40.11.ebuild merge
ebuild /usr/portage/sys-libs/com_err/com_err-1.40.11.ebuild clean

Como pode notar deve ser usada a ebuild ao inves do nome do pacote, alias isso te permite escolher a versao que quer instalar. E os comandos no final da linha dizem o que fazer.

O bom(ou ruim) do ebuild eh que ele nao resolve dependencias, dessa forma quando voce estiver em apuros ele pode te ajudar(ou nao).

Uma lista com todas opcoes do ebuild esta aqui.

Agora tenho que esperar o pessoal consertar o portage, pois nao faz sentido esses pacote estarem se bloqueando:

[blocks B ] sys-libs/ss (is blocking sys-libs/e2fsprogs-libs-1.41.2, sys-libs/e2fsprogs-libs-1.41.3)
[blocks B ] sys-libs/com_err (is blocking sys-libs/e2fsprogs-libs-1.41.2, sys-libs/e2fsprogs-libs-1.41.3)
[blocks B ] sys-libs/e2fsprogs-libs (is blocking sys-libs/ss-1.40.9, sys-libs/com_err-1.40.9)

Total: 13 packages (11 upgrades, 2 downgrades, 3 blocks), Size of downloads: 33,305 kB

!!! Error: The above package list contains packages which cannot be installed
!!! at the same time on the same system.

For more information about Blocked Packages, please refer to the following
section of the Gentoo Linux x86 Handbook (architecture is irrelevant):

http://www.gentoo.org/doc/en/handbook/handbook-x86.xml?full=1#blocked

UPDATE:
estah nos comentarios, mas como sugestao do Harano vou colocar o link aqui:

http://bugs.gentoo.org/show_bug.cgi?id=234907
o comentario numero 7.

Nesse post eh discutido como contornar o problema. Mas tive que fazer um pouco mais do que isso. Outra opcao eh util eh o #gentoo no server irc.efnet.info

see ya!

Vista surpreendendo de novo!!

2008-07-26T16:02:00.005-03:00

Realmente o Vista não tem mais tela azul:

Windows mal educado

2008-07-04T03:55:00.000-03:00

Ele resolveu expirar e apareceu essa tela! Com as letras desfocadas mesmo! Não foi a foto!
Merda.. bem na hora que eu estava jogando paciência!!

td - uma ferramenta simples, completa e útil

2008-04-26T17:04:00.002-03:00

Há algum tempo já que quando bate a vontade de ser organizado eu abro o vim e crio uma lista dos itens que tenho para executar. Logo que os concluo edito novamente o arquivo e coloca a data de conclusão. Afim de ter um controle de quanto tempo a tarefa já estava na lista.

Hoje navegando nesse mar sem fim da internet, encontrei uma ferramenta escrita em python que implementa um TODO List. O nome é simples assim como sua utilização.

td

A instalação da mesma é pra la de trivial. O download pode ser feito aqui.

cd /usr/local/src/
wget -c http://arker.homelinux.org/files/td-0.4.tar.gz
tar -zxvf td-0.4.tar.gz
cd td-0.4
./configure
make && make install

Se ao executar aparecer um erro como esse:


$ td
Traceback (most recent call last):
File "/usr/local/bin/td", line 21, in ?
  from dateutil.relativedelta import *
ImportError: No module named dateutil.relativedelta

significa que não foi encontrada uma biblioteca do python: python-dateutils

No gento ela está no portage. Logo um simples comando resolve:

emerge dev-python/python-dateutil

Agora sim!!!

Vou resumir alguns comandos aqui e no final coloco o link novamente com todos os comandos.

Quando executado sem parâmetros o td exibe uma lista com as tarefas pendentes.

A saída acima contém o número da tarefa, a prioridade, a data da criação, e a descrição da mesma. O número da tarefa é importante para fazer referência a ela em outros comandos do td.
Não está no screenshot acima mas é exibida uma linha, no final, informando quantas tarefas estão sendo exibidas e quantas estão ocultas.

Nota: Quando for exibido um caracter # significa que é o número da tarefa. Exibido ao executar o td sem argumentos.

Adicionar um tarefa:

td add Comprar ingressos para o show das Marcianas... blehhh

Deletar uma tarefa:

td del #

Priorizar uma tarefa:

td pri # A

As prioridades são letras A, B, C... essas 3 tem cores diferentes ao serem listadas. do D em diante é apenas um verde escuro.

Por padrão tarefas recém-adicionadas não tem prioridade nenhuma. Caso deseja-se remover a prioridade de uma tarefa, usa-se:

td pri #

Marcando uma tarefa como completa:

td done #

A partir de agora ele não é mais exibida ao digitar td.

Exibindo a lista das tarefas completas:

td done

Marcando uma tarefa completa como incompleta:

td undo #

Substituindo uma tarefa:

td rep # passear com o cachorro

cansei... mais detalhes aqui:
http://djcraven5.blogspot.com/2006/12/td-command-line-todo-list-manager.html

Atalhos de teclado no Gnome

2008-04-26T15:13:00.005-03:00

Afim de facilitar o dia-a-dia e fazer uso da tecla com o símbolo do Windows, a.k.a, Super. Fui atrás de algumas dicas de como criar teclas de atalho com a mesma.

Todas alterações aqui são feitas utilizando o gconf-editor.

Super + e -> Abre o Nautilus (a la Windows Explorer)

Navegue até /apps/metacity/keybinding_commands/

Aí você vai encontrar chaves com o nome formado da seguinte maneira: command_N. Onde N é o número de 1 a 12.

Escolha uma qualquer que o valor esteja em branco, acredito que se nunca tenha alterado todas devem estar em branco. Edita a chave e no campo valor coloque o comando que deseja ser executado. Nesse caso:

nautilus --browser

Ótimo. Agora que já setamos o comando, devemos escolher a tecla de atalho para executá-lo.
Navegue até /apps/metacity/global_keybindings/

Aí voce vai encontrar chaves com o nome formado da seguinte maneira: run_command_N. Onde N é um número de 1 a 12. Coincidência?! Não!!! Coincidência são 24 cervejas em uma caixa e 24 horas em um dia. Mas neste caso essa chaves conterão a seqüência de teclas para os respectivos comandos ajustados anteriormente.

Se você tem problemas em compreender as coisas eu poderia desenhar pra ficar mais fácil, mas vai demorar e eu to sem tempo. Mas vou exemplificar que aí sim! Caso AINDA não entenda é melhor você começar a pensar em um concurso público ou se candidatar a algum cargo político...

Brincadeirinha... eu queria dizer CC.

Suponhamos que a chave /apps/metacity/keybinding_commands/command_6 tem o valor gnome-terminal. Aí na chave /apps/metacity/global_keybindings/run_command_6 você coloca algo como "<alt>F5", sem aspas, no valor. tcharã... agora toda vez que você pressionar Alt+F5 o terminal do gnome vai se abrir :-D... Não é fantástico?!?!

Bom.. mas o que deve ser salientado é que gostaríamos de usar a combinação de teclas Super + e
Em alguns lugares encontrei que o código da tecla é <super_l>. Não é mentira... mas para fazer a combinação com outras teclas devemos usar <mod4>. Dessa forma, nossa sequência de teclas que representa Windows+e fica assim:

<mod4>e

Super + d -> Mostra o Desktop

Bom... agora você já está craque. Porém já existe esta ação pronta. Logo não precisamos definir o comando, mas apenas a combinação das teclas.

Navegue até /apps/metacity/global_keybindings/show_desktop e defina no valor:

<mod4>d

Links consultados:
link 1
link 2

Personalizações

2008-04-24T16:25:00.002-03:00

Vou reunir algumas alterações que adoto como padrão nas máquinas desktop ou servers onde tenho contato. Acho interessante se adaptar a um determinado comportamento para que se consiga produzir mais em menos tempo.

Screen:

/etc/screenrc

#Enable UTF8 for input/output
defutf8 on

# Default encoding
defencoding ISO8859-15

# Automatically detach on hangup.
autodetach on

# Don't display the copyright page
startup_message off

# Change default scrollback value for new windows
defscrollback 1000

vbell on
vbell_msg " Mooo ---- Moo!! "

# Welcome the user:
echo "welcome :-)"
sleep 1

Shells:

Gentoo:
/etc/rc.conf

EDITOR="/usr/bin/vim"

/etc/inputrc

#http://lutierigb.blogspot.com/2008/03/bash-buscando-no-histrico-estilo-csh.html

"\e[5~": history-search-backward
"\e[6~": history-search-forward

bash -> /etc/profile.d/aliases.sh

alias ls="ls -F --color"
alias grep="grep --colour"
alias egrep="egrep --colour"

FreeBSD

shell csh -> /etc/csh.cshrc

alias ls ls -FG
alias grep grep --colour
alias egrep egrep --colour

shell sh - > /etc/profile

PS1="`whoami`@`hostname | sed 's/\..*//'`"
case `id -u` in
0) PS1="${PS1}# ";;
*) PS1="${PS1}$ ";;
esac

alias ls="ls -FG"
alias grep="grep --colour"
alias egrep="egrep --colour"

Relay host no Sendmail

2008-04-23T09:43:00.003-03:00

Coisa estranha é o arquivo de configuração do sendmail. O sendmail.cf. Para mim, no FreeBSD, está localizado sob /etc/mail/

Bom, não vou falar da sintaxe do arquivo.

Meu cenário é o seguinte: Tenho um servidor de e-mails em RH com postfix e todas parafernalhas que fazem parte da vida de um pobre admin de e-mail. Tenho alguns outros servers que também precisam enviar e-mail para fora rodando sendmail. Porém, esses outros servers não tem acesso direto a internet. Logo os e-mails não podem ser enviados diretamente.

O que eu precisava e encontrei com facilidade, inclusive vasculhando o sendmail.cf e depois confirmando no google, era despachar todos os e-mails desses outros servers para o RH. O nome do servidor que receberá os e-mails é chamado de Relay Host. E ele sim faria o serviço de mandar pela internet.

No arquivo sendmail.cf procure por uma linha iniciada por DS. E acrescente o nome do servidor para onde os e-mails devem ser encaminhados. Por exemplo:

DSmail.empresa.com.br

É sem espaço mesmo o_O

Reinicie o serviço e teste.

crie um arquivo chamado email com o seguinte conteúdo:

To: emailqualquer@gmail.com
From: root@plenaxx.ch
Subject: Um teste

Isto eh um teste.
(linha vazia)

Envie esse arquivo usando o sendmail.

cat email | /usr/sbin/sendmail -bm -t -v

Confirme o envia olhando a fila com o comando mailq e confirme o relay em /var/log/maillog.

Consultas:
http://www.akadia.com/services/sendmail_relay.html
http://www.ozzu.com/unix-linux-forum/how-setup-relay-host-sendmail-t29690.html

Documentação Cyrus-sasl

2008-04-22T14:11:00.003-03:00

auth_ldap module for saslauthd
------------------------------

Saslauthd can use an LDAP directory for authentication/authorization.

Sections:
1. Build saslauthd with ldap support
2. Start saslauthd with ldap
3. Testing
4. Parameters
5. Examples
6. Notes
7. Todo
8. Feedback
8. Author


1. BUILD SASLAUTHD WITH LDAP SUPPORT
------------------------------------

Ensure that you have the OpenLDAP (http://www.openldap.org) libraries 2.0 or
higher.  Fetch the latest cyrus-sasl package, 2.1.12 or higher,
ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/.

Unpack cyrus-sasl:
gzip -dc cyrus-sasl-2.1.12.tar.gz | tar xf -
or
tar zxf cyrus-sasl-2.1.12.tar.gz (if your tar supportz gzip)

cd cyrus-sasl-2.1.12
./configure --with-ldap  (you may need to add other options, check doc/index.html for more)
make
make install


2. START SASLAUTHD WITH LDAP
----------------------------

Create /usr/local/etc/saslauthd.conf and add the following (modify to fit your
environment):
ldap_servers: ldap://10.1.1.15/ ldap://10.1.1.25/
ldap_bind_dn: cn=operator,ou=Profile,o=foo.com
ldap_bind_pw: secret

Do not specify ldap_bind_* if you want to bind anonymously to your ldap server(s).

Run saslauthd:
saslauthd -a ldap

If you want to specify a different configuration file, you can do something
like:
saslauthd -a ldap -O /etc/saslauthd.conf

For more, check 'man saslauthd'


3. TESTING
----------

First build testsaslauthd:
cd $sasl_src/saslauthd
make testsaslauthd

Run test utility:
./testsaslauthd -u igor -p secret
0: OK "Success."

If you get output other then Success, check the auth.* syslog facility.
Hopefully this will give you enough information to make adjustements in the
startup and/or configuration files.


4. PARAMETERS
-------------

The following are available ldap parameters.  There are quite a few of those,
but only ldap_servers may need to be specified. The defaults for all other
parameters are adequate for most installations.

Do not use quotes (\"\') in the parameter values.  The defaults are specified
within the first set of <>.  There may be a second set of <> which provide
available values.

ldap_servers: <ldap://localhost/>
Specify URI(s) refering to LDAP server(s), e.g. ldaps://10.1.1.2:999/.
You can specify multiple servers separated by a space.

ldap_bind_dn: <none>

Specify DN (distinguished name) to bind to the LDAP directory.  Do not
specify this parameter for the anonymous bind.

ldap_bind_pw: <none>
Specify the password for ldap_bind_dn.  Do not specify this parameter
for the anonymous bind.

ldap_version: <3> <2|3>
Specify the LDAP protocol version to use.

ldap_timeout: <5>
Specify a number of seconds a search can take before timing out.

ldap_time_limit: <5>

Specify a number of seconds for a search request to complete.

ldap_deref: <none> <search|find|always|never>
Specify how aliases dereferencing is handled during a search.

ldap_referrals: <no>
Specify whether or not the client should follow referrals.

ldap_restart: <yes>
Specify whether or not LDAP I/O operations are automatically restarted
if they abort prematurely.

ldap_scope:

Search scope.

ldap_search_base: <none>
Specify a starting point for the search: e.g. dc=foo,dc=com.  Tokens
described in 'ldap_filter' (see below) can be used for substitution.

ldap_auth_method: <bind> <bind|custom|fastbind>
Specify an authentication method.

The bind method uses the LDAP simple bind facility to verify the
password.  This is the default.

The custom method uses userPassword attribute to verify the password.
Suppored hashes: crypt, md5, smd5, sha and ssha.  Cleartext is supported
as well.

The fastbind method does away with the search and extra anonymous bind
in auth_bind, but makes two assumptions:
 1. Expanding the ldap_filter expression gives the fully-qualified DN
 2. There is no cost to staying bound as a named user

ldap_filter: <uid=%u>
Specify a filter.  The following tokens can be used in the filter string:

%%   = %
%u   = user
%U   = user portion of %u (%U = test when %u = test@domain.tld)
%d   = domain portion of %u (%d = domain.tld when %u = test@domain.tld)
%1-9 = domain tokens (%1 = tld, %2 = domain when %d = domain.tld)
%s   = service
%r   = realm

The %u token has to be used at minimum for the filter to be useful.  If
ldap_auth_method is 'bind', the filter will search for the DN
(distinguished name) attribute.  Otherwise, the search will look for
the 'ldap_password_attr' (see below) attribute.

ldap_group_dn: <none>

Specify a group DN. If specified, the user DN has to be part of the
group in order to authenticate successfully.  Tokens described in
'ldap_filter' (see above) can be used for substitution.  The user DN is
compared against the 'ldap_group_attr' (see below) attribute of the
group.

ldap_group_attr: <uniqueMember>
Specify what attribute to compare the user DN against in the group. If
ldap_group_dn is not specified, this parameter is ignored.

ldap_password_attr: <userPassword>
   Specify what password attribute to use for password verification.

ldap_tls_check_peer: <no> <yes|no>
Require and verify server certificate.  If this option is yes,
you must specify ldap_tls_cacert_file or ldap_tls_cacert_dir.

ldap_tls_cacert_file: <none>

File containing CA (Certificate Authority) certificate(s).

ldap_tls_cacert_dir: <none>
Path to directory with CA (Certificate Authority) certificates.

ldap_tls_ciphers: <DEFAULT>
List of SSL/TLS ciphers to allow.  The format of the string is
described in ciphers(1).

ldap_tls_cert: <none>
File containing the client certificate.

ldap_tls_key: <none>
File containing the private client key.


5. NOTES
--------

For better performance ensure that the attributes specified in ldap_filter are
indexed.

My testing shows that 'custom' is 2-3 times faster than 'bind'
ldap_auth_method.  The 'fastbind' auth_method is just as fast or faster.  The
slower performace of the 'bind' auth_method is caused by two extra calls to
ldap_bind() per each authentication.

6. TODO
-------

- Port to other ldap libraries
- There may be bind problems when following referrals.  Normally this is not an
issue.
- Allow to specify an attribute other than userPassword for use in the custom
authentication method. (Done)
- Add more password hashes such as md5, sha etc (Done)
- Make a suggestion (possibly another authentication method?) (added fastbind)
thanks to Simon Brady <simon.brady@otago.ac.nz>


7. FEEDBACK
-----------

Feedback is much appreciated!  Please drop me a note if you are successfully
using ldap-enabled saslauthd.  Any code improvements and/or suggestion are welcome.

If you have questions, send email to cyrus-sasl@lists.andrew.cmu.edu.  Please
include relevant information about your saslauthd setup: at minimum provide
your saslauth.conf, output from syslog and which directory server you're using.


8. AUTHOR
---------

Igor Brezac <igor@ipass.net>.

Retirada daqui.

PF com problemas no boot[atualizado]

2008-04-13T02:45:00.002-03:00

Logo após ter instalado e configurado um firewall em BSD usando PF me deparei com um simples, comum e impactante problema. O rc no bsd é o cara que carrega e lê os scripts de inicialização do sistema. Existem um ordem para carregá-los e essa ordem normalmente tem lógica. Por exemplo, não adianta carregar um serviço como NTP antes de ter acesso a internet.

Mas é exatamente essa ordem de carregamento do serviços que estava errada para a minha necessidade. O meu firewall estava sendo carregado antes das configurações de rede. Tudo bem.. beleza. Entretanto, eu tenho algumas regras baseadas em hosts e não IP's. Exemplo:

block quick from any to chatenabled.mail.google.com

Uma vez que a rede é "levantada" depois do firewall eu pergunto: Como o pobre firewall vai conseguir traduzir chatenabled.mail.google.com em IP?! Coisas do mundo moderno DNS. :-)

Para solucionar pode-se fazer uso da POG ou:

chmod o+w /etc/rc.d/pf
vi /etc/rc.d/pf

# REQUIRE: root mountcritlocal netif pflog pfsync networking

~~inserir na linha acima a palavra "networking"~~

:x
chmod o-w /etc/rc.d/pf

Isso diz que o serviço de networking é necessário para carregar o pf. Vale pra quem tem o mesmo problema com VPN's.

Pronto!!!

Mentira. Aquilo ali em cima acho que não funcionou.. mas enfim. Peço perdão e todos vivem felizes.

Consegui solucionar esse problema alterando a ordem dos scripts na inicialização. O trecho abaixo mostra a comparação entre os arquivos originais e a modificação que é necessária fazer.

----snip------
upmefirewall# diff -ruN /etc/rc.d/ /home/lutierib/etc/rc.d/
diff -ruN /etc/rc.d/NETWORKING /home/lutierib/etc/rc.d/NETWORKING
--- /etc/rc.d/NETWORKING Fri Jan 12 04:13:15 2007
+++ /home/lutierib/etc/rc.d/NETWORKING Mon Mar 24 17:28:13 2008
@@ -7,6 +7,7 @@
# PROVIDE: NETWORKING NETWORK
# REQUIRE: netif routing network_ipv6 isdnd ppp
# REQUIRE: routed mrouted route6d mroute6d
+# BEFORE: pf

# This is a dummy dependency, for services which require networking
# to be operational before starting.
diff -ruN /etc/rc.d/pf /home/lutierib/etc/rc.d/pf
--- /etc/rc.d/pf Mon Mar 24 17:51:16 2008
+++ /home/lutierib/etc/rc.d/pf Mon Mar 24 17:27:05 2008
@@ -5,7 +5,6 @@

# PROVIDE: pf
# REQUIRE: root mountcritlocal netif pflog pfsync
-# BEFORE: routing
# KEYWORD: nojail

. /etc/rc.subr
upmefirewall#

----snip------

Resumindo a saída do diff acima:

Dois arquivos são alterados. São eles: NETWORKING e pf.
No arquivo NETWORKING adiciona-se a linha: # BEFORE: pf
E no arquivo pf remove-se a linha: # BEFORE: routing

Para verificar a ordem que os scripts serão carregados:

rcorder /etc/rc.d/* /usr/local/etc/rc.d/*

Atualizando o ports e preservado as opções anteriores

2008-04-01T16:28:00.008-03:00

O freebsd utiliza um ferramenta pra atualizar os pacotes(ports) instalados que é o portupgrade. Ele é inteligentizinho, mas nem tanto quanto eu queria que fosse.

portupgrade squid, por exemplo, baixa o fonte do squid, baixas patches(caso existam), aplica os patches, compila utilizando as últimas opções usadas(na última compilação), remove a versão anterior, instala e registra essa versão recém-compilada. Muito bem!

Quando eu disse que ele, compila utilizando as últimas opções usadas, me refiro a um arquivo em /var/db/ports/<nome>/options.

Esse arquivo é criado quando é executado o make config. Que exibe um tela ncurses com algumas opções pra compilação. Aí depende de cada ports. Alguns trabalham com essa forma de selecionar o que vai ser habilitado/desabilitado outros não. Caso o ports use OPTIONS no Makefile e exista esse arquivo citado acima, toda vez que for executado o make ou make install, inclusive a partir do portupgrade, essas opções serão utilizadas para compilação sem exibir a tela para selecionar. Caso o ports use OPTIONS no Makefile e NÃO exista esse arquivo citado, a tela será exibida, o arquivo então será criado com as opções selecionadas, e a compilação ocorrerá normalmente. E todas as futuras compilações utilizarão essas mesmas opções.

Um problema comum é o Makefile não fazer uso do OPTIONS ou mesmo fazer uso e não ter todas as opções inclusas. Uma vez que apenas escolhe-se se quer ou se não quer uma determinada opção, opções que o valor é string, exemplo:

SQUID_DEFAULT_LANG=Portuguese

Não são exibidas nessa tela ncurses. Pois lá só existe um checkbox e ponto.

O portuprgade utiliza um arquivo de configuração que nos diz que pode ser especificado argumentos de compilação em /usr/local/etc/pkgtools.conf da seguinte maneira:

MAKE_ARGS = {
# a) Separate them with the space
'databases/mysql41-*' => 'WITH_LINUXTHREADS=1 SKIP_DNS_CHECK=1',

# b) Specify them using an array
'databases/mysql41-*' => [
'WITH_LINUXTHREADS=1',
'SKIP_DNS_CHECK=1',
],
}

Muito bom, resolve meu problema, massssssss.... se um dia eu for atualizar diretamente pela árvore do ports, sem utilizar o portupgrade, aí ferrou!! As opções não serão utilizadas. Uma vez que quem lê esse arquivo é o aplicativo portupgrade.

Cansei... de escrever... mais opções leia esse artigo.
http://blog.innerewut.de/2006/1/14/upgrading-ports-and-preserve-make-options

Resumindo, pra compilar o mesmo ports sempre, forever and ever, com as mesmas opções, independente do modo de atualização/instalação. Adicione o seguinte no /etc/make.conf:

.if ${.CURDIR:M*www/squid}
NO_KERBEROS=yes
SQUID_CONFIGURE_ARGS=--enable-dlmalloc --enable-async-io --with-pthreads --with-aio --enable-ntlm-fail-open
SQUID_LANGUAGES=English Portuguese
SQUID_DEFAULT_LANG=Portuguese
.endif

Quando a compilação ocorre, independente do método usado, o make entra no diretório do ports.

O que o código acima faz é ver se o make está dentro de algum diretório que termine com www/squid. Caso esteja ele setará aquelas variáveis dentro bloco do if.

Como eu sou pior que São Tomé. Precisei testar pra ver se realmente funcionava antes de compilar. No caso do código acima é simples:

# cd ~
# make -V SQUID_CONFIGURE_ARGS
# cd /usr/ports/www/squid
# make -V SQUID_CONFIGURE_ARGS
--enable-dlmalloc --enable-async-io --with-pthreads --with-aio --enable-ntlm-fail-open

Viu! Funcionou!
'make -V VARIAVEL' retorna o valor da variável especificada.

Bye...

Porque não matam esse animal?

2008-03-31T09:17:00.002-03:00

"Faça um sistema à prova de idiotas e apenas idiotas o usarão".

csup ou cvsup - O mais rápido

2008-03-29T14:35:00.008-03:00

Bom, meu próximo post vai mostrar minha horas extras em um sábado a tarde dedicadas a atualização do FreeBSD 6.2 Stable para o 7 Stable.

Como é necessário baixar os docs, sources do sistema e uma nova árvore do ports é interessante perder o menor tempo possível nisso. Uma vez que não se tem nada pra fazer além de esperar.

Podem ser usados 3 aplicativos pra esse fim: rsync, CVSup ou Csup.
O rsync todos devem conhecer. Se não de uma olhada aqui no blog do Marcelo Terres.

Já o CVSup é um aplicativo escrito em ezm3, seja lá qual for essa linguagem, que é, também, utilizado pra atualizar os sources e a árvore do ports no FreeBSD a partir de um servidor CVS.

Ele, o CVSup, não é um aplicativo que faz parte da base do FreeBSD exatamente pelo motivo de ter sido escrito nessa linguagem aí. Sendo assim, alguma boa alma resolveu reescrever esse mesmo aplicativo porém em C. Eis que nasce o Csup. Que agora sim faz parte da base do sistema. Acho que a partir da versão 6.2. Não tenho certeza... mas enfim...

Bom, voltando ao foco desse post que é descobrir o servidor mais rápido para fazer as atualizações.

Pra essa empreitada pode ser usado um script em Perl chamado fastest_cvsup.

Ele acessa os servidores através de sockets e determina os mais rápidos. Retorna os 3 mais rápidos de um país ou O mais rápido.

Instalação pra lá de trivial:

cd /usr/ports/sysutils/fastest_cvsup
make install clean; rehash

Para descobrir os 3 mais rápidos do Brasil, por exemplo:

fastest_cvsup -c br

Ele também retorna o mais rápido de todos que pode ser usado diretamente em um comando:

cvsup -g -L 2 /usr/share/examples/cvsup/ports-supfile -h `fastest_cvsup -c br -Q`

Já que estamos falando disso seguem alguns links.

http://www.freebsd.org/doc/en/books/handbook/cvsup.html#CVSUP-MIRRORS

http://www.freebsd.org/doc/en/books/handbook/cvs-tags.html

Para acelerar o processo de compilação pode ser montado o /tmp na ram.

http://alexsm.blogspot.com/2008/02/freebsd-tmp-em-ramdisk.html

Miniaturas de RMVB no nautilus

2008-03-26T15:54:00.014-03:00

Isso me deixava encucado desde que instalei o gentoo no note. As miniaturas de arquivos RMVB não eram geradas. Eu sei que é perfumaria(como diriam alguns) mas eu acho simpática a miniatura do vídeo como ícone.

Pra começar e ajudar qualquer um que encontrou uma mensagem de erro e foi correndo ao google vou colocar o erro que aparece quando eu abro o nautilus a partir do terminal como root.

** Message: don't know how to handle video/x-pn-realvideo, rmversion=(int)4, format=(int)1073758208, subformat=(int)17305632, width=(int)640, height=(int)468, framerate=(fraction)30/1
totem-video-thumbnailer: 'file:///home/lutieri/mnie/2nd%20Season/2x06_my_name_is_earl.rmvb' isn't thumbnailable
Reason: Media contains no supported video streams.

Bom.. como pode-se ver quem tenta criar o thumbnail(miniatura em tupiguarani) é o totem-video-thumbnailer.

Pois bem, o totem não carrega rmvb. Uso o RealPlayer(que dá umas trancadas) mas normalmente o mplayer.
Ouvi uma história por aí de que o totem xine carrega sim rmvb. Mas por algum motivo não tá disponível no gentoo.

Bom a solução como era de se esperar encontrei em um fórum de ubuntu. Aliás, falou em problemas com desktop tu vai cair num fórum de ubuntu e não tem choro hehe. Mas não tem problema é linux.

Crie um arquivo qualquer em um lugar qualquer com o conteúdo a seguir. Por exemplo:

/tmp/rmvb.schema


<gconfschemafile>
<schemalist>

  <schema>
      <key>/schemas/desktop/gnome/thumbnailers/application@octet-stream/enable</key>
      <applyto>/desktop/gnome/thumbnailers/application@octet-stream/enable</applyto>
      <owner>ooo2-thumb</owner>
      <type>bool</type>
      <default>true</default>
      <locale name="C">
          <short></short>
          <long></long>
      </locale>
  </schema>


  <schema>
      <key>/schemas/desktop/gnome/thumbnailers/application@octet-stream/command</key>
      <applyto>/desktop/gnome/thumbnailers/application@octet-stream/command</applyto>
      <owner>ooo2-thumb</owner>
      <type>string</type>
      <default>/usr/bin/mplayer-video-thum.sh -s %s %u %o</default>
      <locale name="C">
          <short></short>
          <long></long>
      </locale>
  </schema>

  <schema>
      <key>/schemas/desktop/gnome/thumbnailers/application@vnd.rn-realmedia/enable</key>
      <applyto>/desktop/gnome/thumbnailers/application@vnd.rn-realmedia/enable</applyto>
      <owner>ooo2-thumb</owner>
      <type>bool</type>
      <default>true</default>
      <locale name="C">
          <short></short>
          <long></long>
      </locale>
  </schema>


  <schema>
      <key>/schemas/desktop/gnome/thumbnailers/application@vnd.rn-realmedia/command</key>
      <applyto>/desktop/gnome/thumbnailers/application@vnd.rn-realmedia/command</applyto>
      <owner>ooo2-thumb</owner>
      <type>string</type>
      <default>/usr/bin/mplayer-video-thum.sh -s %s %u %o</default>
      <locale name="C">
          <short></short>
          <long></long>
      </locale>
  </schema>

</schemalist>
</gconfschemafile>

Agora já importe ele com o seu usuário. Isso é importante de salientar: Existe um diretório .gconf no home de cada usuário. Caso ele seja apagado quando o processo gconfd for reiniciado ele recria essa pasta com os padrões que devem estar em /usr/share/alguma/coisa. Portanto rode o seguinte comando com o usuário que deseja ver as miniaturas:

~~gconftool-2 --install-schema-file=~/rmvb.schema~~

UPDATE:
o comando acima nao funcionou, por isso alterei o diretorio para /tmp ao inves de ~/

gconftool-2 --install-schema-file=/tmp/rmvb.schema>

Agora crie o seguinte script /usr/bin/mplayer-video-thum.sh:


#!/bin/bash
file="$3"
file=$(echo "$file" | sed -e 's/%20/ /g' | sed -e 's/%26/\&/g' | sed -e 's/%5B/\[/g' | sed -e 's/%5D/\]/g' | sed -e 's/%40/\@/g'  )
cd /tmp
LENGTH=$(mplayer -nocache  -identify -vo null -ao null -frames 0 "$file"  | awk -F= '/ID_LENGTH/ {print $2}'| awk -F. '{print $1}')
START=$((($LENGTH*15)/100))
END=$((($LENGTH*70)/100))
start=$(($START+($RANDOM%($END-$START+1))))
/usr/bin/mplayer -nocache -vf scale -vo jpeg -ao null -ss "$start" -frames 4 "$file"
rm -f 00000001.jpg 00000002.jpg 00000003.jpg
/usr/bin/mogrify -resize "$2" -draw 'image Over 0,0 10,100  "/usr/share/apps/videothumbnail/filmholes-big-left.png"' -draw 'image Over 118,0 10,100 "/usr/share/apps/videothumbnail/filmholes-big-right.png"' 00000004.jpg
cd -
mv  /tmp/00000004.jpg "$4"

Permissão de execução nesse script:

chmod +x /usr/bin/mplayer-video-thum.sh

São utilizadas também algumas imagens para montar a miniatura. Colocarei as mesmas aqui com os respectivos nomes de arquivo. Elas devem ser salvas nessa pasta que será criada agora:

mkdir -p /usr/share/apps/videothumbnail/

Clique para fazer o download:

filmholes-big-left.png

filmholes-big-right.png

Feito isso, teoricamente, está tudo funcionado. No tutorial, do ser humano que montou o script acima, diz para reiniciar o nautilus com killall -9 nautilus. Porém pra mim não foi o necessário. Tive que reiniciar também o gconfd com o seguinte comando: gconftool-2 --shutdown && gconftool-2 --spawn
Tive problemas também com aqueles arquivos que já tinham carregado o ícone padrão, isso quer dizer, a miniatura tinha falhado. Ou se renomeia o arquivo ou apague a pasta ~/.thumbnails que ele vai se obrigar a recriar.

Podemos ver acima que o screenshot foi tirado enquanto carregavam os ícones.

A fonte foi essa: http://ubuntuforums.org/showthread.php?t=278162
Aliás, inseri aqui os scripts como texto e as imagens pois penso que não estarão mais disponíveis pra sempre no site do cara. Mas caso queira facilitar a vida acesse a fonte e baixa um bz2 de lá com os scripts e imagens ;-)

Bash buscando no histórico estilo CSH

2008-03-26T14:30:00.004-03:00

Uma das coisas boas do shell padrão do FreeBSD(csh) é a forma de consultar comandos passados. Ao invés do ctrl-r que busca em qualquer parte dos comandos digitados é possível buscar por comandos que iniciam por algo. Um exemplo facilita a vida.

um trecho do meu histórico:

321 cd ..
322 cp Prison_Break-2006--_Great_Dragon_.part1.rar.part lala.part
323 unrar x lala.part
324 unrar x Prison_Break-2006--_Great_Dragon_.part1.rar
325 vi Prison_Break-2006--$Great\ Dragon$/My\ Special\ Programmes.txt
326 cd Desktop/
327 ccorreio

Caso eu queira reutilizar o comando número 325 bastaria eu digitar v ou vi e pressionar a seta para cima. E caso tivessem comandos anteriores a esse iniciados com v ou vi, respectivamente, eles iriam também ser sugeridos.

Como foi dito, no CSH isso já é padrão. Para o Bash fazer o mesmo deve-se fazer ou:

Adicione no arquivo ~/.inputrc:

"\e[A~": history-search-backward
"\e[B~": history-search-forward

Ou

os mesmos comandos em /etc/inputrc que vai refletir para todos usuários.

Uma outra dica que encontrei, no arquivo citado acima, no meu gentoo, foi é a que segue. Usada para descobrir o código das teclas para ser usado no bind.

# Quick dirty little note:
# To get the key sequence for binding, you can abuse bash.
# While running bash, hit CTRL+V, and then type the key sequence.
# So, typing 'ALT + left arrow' in Konsole gets you back:
# ^[[1;3D
# The readline entry to make this skip back a word will then be:
# "\e[1;3D" backward-word
#

MySQL Tricks

2008-03-17T15:20:00.004-03:00

Para converter um banco de dados no formato InnoDB para MyISAM pode ser feito de duas maneiras. Porém apenas a segunda funcionou pra mim.

ALTER TABLE myInnoDB_Table ENGINE=MYISAM

Faz um exportação edita o arquivo do dump e alterar as ocorrências engine=innodb para engine=myisam. Se tudo estiver certo é só importar novamente

outra coisa:

Estava recebendo essa mensagem quando tentava executar o mysqldump:

mysqldump: Got error: 1044: Access denied for user ‘root’@'localhost’ to database ‘information_schema’ when using LOCK TABLES

De acordo com minhas investigações parece ser um bug que voltou a assombrar a versão 4.1.20. Solucionei atualizando para 5.x

Links relacionados:
http://sql-planet.com/2007/8/1178/mysqldump-unusual-error.htm
http://www.linuxadmin.org/blog/mysql-information_schema-error-when-using-mysqldump-utility/

outra coisa ainda:

Um script, interessantezinho, para fazer backup do MySQL pode ser encontrado aqui. Bem um gerador desse script aqui.

mysqlhotcopy faltando no FreeBSD

2008-03-11T08:35:00.004-03:00

Recentemente, após algumas migrações, precisei do script mysqlhotcopy pra "backupear" algumas bases de dados e eis que não encontrei-o na instalação que fiz no FreeBSD.

Por algum motivo qualquer ele não é instalado. Mas para resolver é simples:

You could go back into the ports directory and extract the sources, then go into them and locate the script.
Like:

cd /usr/ports/databases/mysql50-server ;
make extract ;
cd work/mysql-5.0.51a/

it should be in the scripts/ folder.
Copy it to a location of choice.

Then just go back to /usr/ports/databases/mysql50-server and either

make clean (remove what you buildt/extracted)
or
make distclean (remove downloaded sources and the above including related software).

Fonte:
http://www.freebsdforums.org/forums/showthread.php?t=39319

Fui testar e:

/usr/local/sbin/mysqlhotcopy: Command not found.

A primeira linha do arquivo é:

#!@PERL@ -w

Não sei se é pra ser um variável que aponta pro binário do perl ou não... Mas sei que não funcionou. Logo, troquei por:

#!/usr/bin/perl -w

Aí rodou!!! Mas faltou um módulo chamado BDI. Logo apareceu a mensagem:

Can't locate DBI.pm

Fui instalar:

perl -MCPAN -e shell
install DBI

Beleza.
Funcionou novamente! Porém no momento em que ia ser executada a cópia eis que surge o seguinte:

install_driver(mysql) failed: Can't locate DBD/mysql.pm

Óbvio faltava o suporte ao driver mysql.
Fui instalar:

perl -MCPAN -e shell
install DBD::mysql

Porém, como diz a documentação do site do Mysql sobre instalar os módulos perl, no momento da instalação do módulo ele vai tentar conectar ao mysql usando usuário root e senha em branco. Mas como eu já tinha alterado a senha do root pode-se ver várias linhas de acesso negado na tentativa de conexão ao banco. Devemos forçar a instalação de qualquer maneira. Para isso ao invés de install DBD::mysql usa-se force install DBD::mysql.

This is the end!

Prompt retorna o último retorno

2008-02-25T10:31:00.002-03:00

Compilando algumas dicas de como personalizar o prompt resultou na seguinte função que retorna o último status de algum comando.

Segue o código para ser colocado no arquivo ~/.bashrc

function exitstatus { EXITSTATUS="$?"
BOLD="\[\033[1m\]"
RED="\[\033[1;31m\]"
OFF="\[\033[m\]"

if [ "$EXITSTATUS" -eq "0" ]
then
PS1="${BOLD}\u@\h:\w [${EXITSTATUS}] \$${OFF} "
else
PS1="${BOLD}\u@\h:\w${OFF} [${RED}${EXITSTATUS}${OFF}] \$ "
fi

PS2="${BOLD}>${OFF} "
}

PROMPT_COMMAND=exitstatus

Fontes:
http://blog.gnist.org/article.php?story=BashPromptWithExitStatus
http://doocy.net/archives/2004/11/19/add-dynamic-coloring-of-last-return-value-to-your-bash-shell-prompt/

Select dividido em grupos

2008-02-22T22:01:00.002-03:00

<P>Which Web browser do you use most often?
<SELECT NAME=browser>
<OPTGROUP LABEL="Firefox">
  <OPTION LABEL="2.0 or higher">
    Firefox 2.0 or higher
  </OPTION>
  <OPTION LABEL="1.5.x">Firefox 1.5.x</OPTION>
  <OPTION LABEL="1.0.x">Firefox 1.0.x</OPTION>
</OPTGROUP>
<OPTGROUP LABEL="Microsoft Internet Explorer">
  <OPTION LABEL="7.0 or higher">
    Microsoft Internet Explorer 7.0 or higher
  </OPTION>
  <OPTION LABEL="6.x">Microsoft Internet Explorer 6.x</OPTION>
  <OPTION LABEL="5.x">Microsoft Internet Explorer 5.x</OPTION>
  <OPTION LABEL="4.x">Microsoft Internet Explorer 4.x</OPTION>
</OPTGROUP>
<OPTGROUP LABEL="Opera">
  <OPTION LABEL="9.0 or higher">Opera 9.0 or higher</OPTION>
  <OPTION LABEL="8.x">Opera 8.x</OPTION>
  <OPTION LABEL="7.x">Opera 7.x</OPTION>
</OPTGROUP>
<OPTION>Safari</OPTION>
<OPTION>Other</OPTION>
</SELECT>
</P>

Referência: http://htmlhelp.com/reference/html40/forms/optgroup.html

knock & PF

2008-02-22T22:00:00.003-03:00

Estranho não ter encontrado esse assunto nas minhas buscas. Por isso coloco aqui. Acredito que vai ser útil pra mais alguém.

Chovem resultados se você quiser implementar essa solução no Linux com Iptables. Logo não vou falar dela aqui e nem vou explicar o funcionamento do knock. Pra isso existe o nome querido amigo Google. Google é uma velha expressão usada no interior da África que quer dizer: Pau pra toda obra!

heuahea não sei de onde eu tirei a bobagem acima! :-)

A instalação é feita normalmente através do ports.

No linux é usado o comando "iptables -A" para criar a regra de acesso no momento em que o camarada acerta as batidas para entrar. Porém pra fazer a mesma coisa no FreeBSD utilizando PF seria necessária um pequena enjambraçãozinha. Prefire partir por um caminho mais fácil.

Criei uma tabela qualquer:

table <knock>

E na seção de filtros criei uma regra liberando os endereços dessa tabela para acessar o SSH.

pass in on $ext_if proto tcp from <knock> to $ext_ip port 22 keep state

Bom, a tabela está vazia mas pode ser alterada usando o comando pfctl. Para isso o arquivo knock.conf ficou com os seguintes parâmetros command:

command = /sbin/pfctl -t knock -T add %IP%

O comando acima obviamente adiciona o IP do ser humano a tabela knock.

command = /sbin/pfctl -t knock -T delete %IP%

E o comando acima mais do que obviamente remove esse IP da tabela knock.

Caso tenha preguiça de executar a seqüencia para remover o IP, é o meu caso, crie uma entrada no crontab algo assim:

#Limpar tabela knock
0 3 * * * root pfctl -t knock -T flush 2>&1

Todo dia as 3 da manhã ele limpa a tabela knock e não preciso me preocupar.

É simples. Talvez seja esse o motivo de não ter encontrado nada a respeito. Se bem que em linux também é fácil e tem um monte de artigos sobre isso... bom.. vai saber..

Algo que me deixou um pouco triste foi que deve ser escolhida a interface ao invés do IP ao qual fazer o bind. Comento a minha tristeza pois tenho mais de um IP na mesma interface. Aí não é possível escolher qual IP será usado.

Substituições no Vim

2008-02-12T14:59:00.000-02:00

Antes:

001 Brasil
002 Afeganistão
003 Albânia
004 Argélia
005 Armênia
006 Bangladesh
007 Belize
008 Botsuana
009 Burkina-Fasso
010 Burundi
011 Butão
012 Cabo Verde

Comando de replace do VIM:

:%s/^$\w\+$$\s$$.*$/Insert\ INTO\ \`paises\`\ (\`codigo\`\,\ \`descricao\`) VALUES\ (\'\1\'\,\ \'\3\'\)\;/g

Depois:

Insert INTO `paises` (`codigo`, `descricao`) VALUES ('001', 'Brasil');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('002', 'Afeganistão');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('003', 'Albânia');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('004', 'Argélia');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('005', 'Armênia');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('006', 'Bangladesh');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('007', 'Belize');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('008', 'Botsuana');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('009', 'Burkina-Fasso');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('010', 'Burundi');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('011', 'Butão');
Insert INTO `paises` (`codigo`, `descricao`) VALUES ('012', 'Cabo Verde');

Link de consulta: http://www.softpanorama.org/Editors/Vimorama/vim_regular_expressions.shtml

Pronto para importar no MySQL. :-)

Manuais, man, apropos, whatis

2008-02-10T15:19:00.000-02:00

Todos sabem consultar os manuais on-line do linux com o comando man. Até aí tudo bem. O problema que acontece freqüentemente comigo está relacionado a minha memória. Até aí nenhuma novidade também.

Acontece que eu sempre gosto de ver todas as opções que eu tenho disponíveis quando tenho que fazer escolhas. De repente existe uma que se encaixe melhor do que as que sabia que existiam. Por isso é da minha natureza fazer buscas genéricas afim de encontrar e me poder me deliciar com o maior número de opções disponíveis. :-) That's me!!

O comand whatis procura por por manuais com o nome informado.
Exemplo:

# whatis ldif
ldif (5) - LDAP Data Interchange Format

Já o comando apropos busca na base de dados do whatis por manuais contendo a palavra informada. Mesmo que seja na descrição do manual.
Exemplo:

# apropos ldif
ldif (5) - LDAP Data Interchange Format
slapcat (8) - SLAPD database to LDIF utility
slapd-ldif (5) - LDIF backend to slapd
slapindex (8) - SLAPD index to LDIF utility

man -k faz a mesma coisa que o comando apropos
man -f faz a mesma coisa que o comando whatis

Porém essa base de dados do whatis NÃO é criada automaticamente e cabe ao administrador do sistema fazer isso quando se sentir confortável. Para isso execute:

makewhatis

para mais informações vai se acostumando e lendo o manual do makewhatis.

Dicas Vim

2008-02-01T10:33:00.027-02:00

Lista da dicas que eu mais esqueco:

:set list -> mostra caracteres não imprimíveis como tabs, fins de linha
:.,$-1s/foo/bar/ -> substitui a partir da linha atual até o final do arquivo - 1

ggvG= -> auto-identa a coisa toda
:r file -> adiciona file dentro do arquivo atual
D -> Apaga a partir da posicao atual ate o final da linha

:e! -> Recarrega o arquivo, equivalente a sair sem salvar e abrir o mesmo arquivo de novo

mx -> Cria uma marca chamada x
`x -> Vai para a marca chamda x

:set nowrap -> Não quebra a linha se a tela for menor
:set ignorecas -> Ignora maiúscula/minúsculas durante a busca

Vou juntar aqui algumas dicas interessantes do Vim. Pode ser criado o arquivo ~/.vimrc com os seguintes comandos:

"""Minhas opções

""mostra INSERT OU REPLACE
set showmode

""highlight searches
:set hlsearch

""no incremental search
:set noincsearch

""Syntaxe
syntax on

""Sai apertando ESC 4x
:nmap <esc><esc><esc><esc> :q!<cr>

""Copiar e colar incrementando:
""http://vim.sourceforge.net/tips/tip.php?tip_id=30
:map <F3> mnYP`n<c-a>

""Comentar linhas
:map <F4> i;<Esc>j

""Indentar todo documento
:nmap <F5> ggvG=

"Roda make
:nmap <F9> :!clear;make <cr>

""Auto-identar sempre
filetype indent on
set cindent

""Especie de barra de status
set ruler

"" Padroes Vim
set nocompatible

"" Viminfo(Remember informations)
"" http://www.vim.org/htmldoc/usr_21.html#21.3
set viminfo='20,\"500

""Nice status bar
set statusline=%F%m%r%h%w\ [FORMAT=%{&ff}]\ [TYPE=%Y]\ [ASCII=\%03.3b]\ [HEX=\%02.2B]\ [X=%04v,Y=%04l][%p%%]\ [LEN=%L]
set laststatus=2

Remover ^M(control + M) dos arquivos. O comando script geralmente coloca esse lixo nos arquivos.

:s/Ctrl+V <enter>//g

O Ctrl+V seguido do ENTER vai gerar o caracter ^M

ou

tr -d \\r < dosfile > NewFile

Links sobre o assunto:

http://www.fug.com.br/historico/html/freebsd/2006-12/msg00590.html
http://www.freebsddiary.org/control-m.php

Reinicar o catálogo do Bacula e zerar a fita

2008-01-29T14:33:00.001-02:00

Isso eu nunca lembro e ainda perco tempo procurando na documentação do Bacula. Por sinal está aqui:

http://www.bacula.org/en/rel-manual/Contents.html

Re-initializing the Catalog Database

After you have done some initial testing with Bacula, you will probably want to re-initialize the catalog database and throw away all the test Jobs that you ran. To do so, you can do the following:

  cd <install-directory>/src/cats/
./drop_mysql_tables
./make_mysql_tables

Please note that all information in the database will be lost and you will be starting from scratch. If you have written on any Volumes, you must write an end of file mark on the volume so that Bacula can reuse it. Do so with:

   (stop Bacula or unmount the drive)
mt -f /dev/nst0 rewind
mt -f /dev/nst0 weof

Where you should replace /dev/nst0 with the appropriate tape drive device name for your machine.

Outra coisa:

Diretivas de tempo podem ser especificadas assim:

1 week 2 days 3 hours 10 mins
1 month 2 days 30 sec

Fonte:
Aqui

Gnome apresenta risco de segurança ao tentar abrir arquivos mp3

2008-01-27T20:14:00.000-02:00

The filename "example.jpg" indicates that this file is of type "JPEG image". The contents of the file indicate that the file is of type "plain text document". If you open this file, the file might present a security risk to your system.

Do not open the file unless you created the file yourself, or received the file from a trusted source. To open the file, rename the file to the correct extension for "plain text document", then open the file normally. Alternatively, use the Open With menu to choose a specific application for the file.

Esse foi o erro que eu passei dias vendo. Até que resolvi buscar uma solução. Só que o meu problema era quando eu tentava abrir arquivos mp3 pelo nautilus.

1. Put this in the file "~/.local/share/mime/packages/custom.xml"

MP3 bild

2. Ran 'update-mime-database ~/.local/share/mime'

dica retirada daqui.

Failed to open file a%20b.rmvb [mplayer]

2008-01-27T13:56:00.002-02:00

Atualizei o sistema esses dias e eis que me deparo com essa mensagem quando tento abrir algum tipo de arquivo que abre com o mplayer que contém espaço no nome.

Bom a solução foi simples. Encontrei aqui. Eu particularmente não gosto muito do Ubuntu mas um bem eu tenho que admitir que fez. A quantidade de usuários de linux subiu abruptamente junto com isso as dúvidas e conseqüentes soluções nos fóruns de discussão. Por isso mais do que nunca quando se tratar de alguma dúvida relativa a softwares pra desktop é bem possível que encontre a resposta em um fórum de Ubuntu :-)

# vi /usr/share/applications/mplayer.desktop

trocar a linha:

Exec=gmplayer %U

por

Exec=gmplayer %F

Finding Open Files with lsof Command

2008-01-20T13:59:00.000-02:00

When a file is in use by a process, it is possible to delete the file - OR at least it may appear that is the case. The filename is no longer visible via the ls command, but it is there until the process using it exits.

For example, let's say Sysadmin1 runs a sniffer process in the background to capture and save packets to a file. The capture file starts growing bigger over time. Instead of killing the process, he/she simply deletes the capture file, thinking this will recover the disk space. It doesn't. Believing everything is well, Sysadmin1 goes home.

Now Sysadmin2 shows up and notices the box is running out of disk space. Naturally, the admin wants to figure out what’s rapidly consuming disk space. The easiest way for the SysAd to locate the growing file is to use the lsof command.

Another instance the lsof would be helpful is when a filesystem refuses to unmount due to open files.

Here are a few practical examples of using the lsof command.

To list all the open files on the var filesystem:
# lsof +D /var

To list all open files in your current directory only:
# lsof +d .

To list all open Internet files:
# lsof -i

To list all files currently open by user joe:
# lsof -u joe

To list all files open by syslog-ng (this is a great quick way to find
logs!):
# lsof -c syslog-ng

To list all files open by pid:
# lsof -p PID

Note: There are additional parameters you can add to the command to narrow the listing to include or exclude types of files and much more!

# lsof -help

Copiado descaradamente daqui:
http://esofthub.blogspot.com/2008/01/finding-open-files-with-lsof-command.html

DIRF e outros programas da RF não imprimem

2008-01-17T19:21:00.000-02:00

lpr: Error - stdin is empty, so no job has been sent.

Era essa a única mensagem que eu tinha nos meus logs. Horas de debug, google, testes, POG's pra chegar a conclusão de que a solução seria apenas um caracter. UM CARACTER.

Tenho o samba instalado sem suporte a cups. Pois bem, tenho que especificar vários parâmetros no smb.conf que nao seriam necessários caso esse suporte estivesse ativo. Juro que um dia eu recompilo ele :-)

Bom, a opção "print command" do samba ja me causou dor de cabeca uma vez. Meus relatórios de impressão saiam sem o título do documento. E uma vez que eu usava o pykota esse dado era realmente necessário. Depois de ter debugado em nível 6 o samba descobri como consertar para que aparecesse o título.

Hoje me ligaram avisando que um programa da Receita da Fazendo(feito em Delphi provavelmente) não estava imprimindo. Simplesmente não aparecia o job na fila da impressora.

Mesmo em nível de log 1 encontrei a mensagem a qual me referi no inicio do post. Mas, debugando em nível 6 encontrei a seguinte linha:

Running the command `lpr -l -P'IMPRESSORA' -T'' smbprn.00000357.3LaO0c; rm smbprn.00000357.3LaO0c' gave 0

E acima dessa linha a mensagem que inicia o post. Prestem atenção que o parâmetro que vai o título do documento esta vazio.(-T''). Rodei esse mesmo comando a partir do shell e vi que o lpr ficava esperando entrada de dados. Algo estava estranho. Rodei o mesmo comando dessa forma:

cd /var/spool/samba
lpr -l -P'IMPRESSORA' -T'lalalala' smbprn.00000357.3LaO0c

Não e que funcionou?!!? Pena que estou postando agora(19:37) e comecei as 9 da manhã a investigar esse problema.

Logo, o tal software da RF não envia o título do documento, logo o lpr ficava esperando dados do stdin, logo não haviam dados no stdin, logo aparecia a mensagem do inicio do post.

Solução:

Adicionar um espaço, ponto, qualquer caracter ao "print command" no smb.conf.

Versão problemática:
print command = lpr -l -P'%p' -T'%J' %s; rm %s

Versão corrigida e funcional:
print command = lpr -l -P'%p' -T'%J ' %s; rm %s

A diferenca é sutil. Um espaco depois da variável %J.

Aliás, estava pensando agora, quando se tem o samba com suporte a CUPS tem alguns parâmentros com os quais não precisamos nos preocupar. E se eu não me engano ele trata essa questão do título estar vazio. Não tenho certeza agora, mas quando eu recompilar eu vou saber dizer.

Bom, mas a nossa história de hoje não termina por aqui. Depois que comecou a imprimir surgiu um novo problema. Existia uma imagem como marca d'água, plano de fundo, seja lá o que for. Só sei que ela devia ficar atrás do texto. Meio óbvio. Mas não era isso que estava acontecendo. Ela tapava o texto. Estava sobreposta ao texto.

Passei tanto tempo tentando achar a solução que acho que aprendi a programar em PostScript(PS). :-)

Mudei tanta coisa e nada resolvia. Logo lembrei que PS e uma linguagem que já tem uma certa idade. E acho que li em algum lugar que PCL veio pra mudar as coisas e blah blah. Pois bem, não sei porque cargas d'água eu usava um driver PS no servidor pra essa impressora. Resolvi trocar por um PCL, depois de concluir que o driver era o culpado. E, de novo, não é que funcionou?!?! :-D

Agora estou usando um driver da HP PCL 6. Aliás a impressora, se e que interessa, era uma HP LaserJet 2820.

Chega... tenho que ir pra casa :-D

Testar o PostScript de uma impressora

2008-01-17T16:44:00.000-02:00

Achei legal e util essa dica. Vou colar o conteudo da pagina aqui pois temo que um dia eu vou precisar e o conteudo nao vai mais estar disponivel no site atual.

Printserving in FreeBSD is a complicated topic. There are many different software interfaces to printers, as well as a wide variety of printer hardware interfaces. This chapter covers the basics of setting up a print queue, using Samba to print, and administering print queues and connections.

Checking PostScript Printer Capabilities

Following is a PostScript command file that can be used to get a PostScript printer to output a number of useful pieces of information that are needed to set up a Printer icon under Windows properly. It was printed from Wordpad in Win95 through the Generic/Text Only printer driver with the following instructions.

Start, Run, type in Wordpad and press Enter.
File, Open testps.txt.
File, Page Setup, Printer, select Generic /Text Only, click Properties.
Click Device Options, select TTY custom, click OK.
Click OK, then set all four margins to 0; click OK.
Click File, Print, OK.

This file could also have been printed with /usr/bin/lpr on a UNIX command prompt. The file prints Test Page and some printer statistics below that, as follows.

cat /home/testps.txt | lpr -oraw -P'IMPRESORA' -T'test'

% filename: testps.txt
% purpose: to verify proper host connection and function of PostScript
%     printers.
/buf 10 string def
/CM {
  save statusdict/product get (PostScript) anchorsearch
  exch pop {length 0 eq
      {1}{2}ifelse
    }
      {2}ifelse exch restore
  }bind def
/isCM {
    CM 1 ge
  }bind def
/Times-BoldItalic findfont 75 scalefont setfont
150 500 moveto
(Test Page) false charpath
  isCM{gsave 0.0 1.0 1.0 0.0 setcmykcolor fill grestore}if
2 setlinewidth stroke
/Times-Roman findfont 10 scalefont setfont
150 400 moveto
(Your PostScript printer is properly connected and operational.)show
150 380 moveto
(The border around the page indicates your printer's printable
  region.)show
{ vmreclaim } stopped pop
vmstatus exch sub exch pop
150 360 moveto
(Max Available Printer Virtual Memory (KB):)show
150 340 moveto
dup 1024 div truncate buf cvs show
150 320 moveto
(Calculated memory size used for PostScript printer icon properties:)show
150 300 moveto
0.85 mul 1024 div truncate buf cvs show
150 280 moveto
(Printer Model:    )show
statusdict begin product show end
150 260 moveto
(PostScript Level:    )show
/languagelevel where
{ languagelevel 3 string cvs show pop }
{(1) show } ifelse
150 240 moveto
(PostScript Version: )show
statusdict begin
  version show (.)show
revision 40 string cvs show end
clippath stroke
showpage

PS

2008-01-15T18:18:00.000-02:00

ps aux -ww

o -ww exibe toda a coluna COMMAND. Não corta de acordo com o tamanho da tela. As vezes, temos comandos grandes, com vários parâmetros, como no exemplo abaixo, e caso essa opção não seja utilizada o PS ajusta a saída de acordo com o tamanho da tela.


# ps -u -p 38751
USER   PID %CPU %MEM   VSZ   RSS  TT  STAT STARTED      TIME COMMAND
root 38751  0.0  0.0  3636  1104  ??  Ss   19Dec07   0:12.22 /usr/sbin/syslogd -l /var/run/log -l /var/chroot/named/var/run
# ps -u -p 38751  -ww
root 38751  0.0  0.0  3636  1104  ??  Ss   19Dec07   0:12.22 /usr/sbin/syslogd -l /var/run/log -l /var/chroot/named/var/run/log -4 -b 172.16.0.1

mysql_fetch_array duas vezes

2008-01-15T12:00:00.000-02:00

Ben
06-Apr-2004 11:59

One of the most common mistakes that people make with this function, when using it multiple times in one script, is that they forget to use the mysql_data_seek() function to reset the internal data pointer.

When iterating through an array of MySQL results, e.g.

<?
while ($line = mysql_fetch_array($result, MYSQL_ASSOC))
{
foreach ($line as $col_value)
{
echo $col_value . ' ';
}
}
?>

the internal data pointer for the array is advanced, incrementally, until there are no more elements left in the array. So, basically, if you copy/pasted the above code into a script TWICE, the second copy would not create any output. The reason is because the data pointer has been advanced to the end of the $line array and returned FALSE upon doing so.

If, for some reason, you wanted to interate through the array a second time, perhaps grabbing a different piece of data from the same result set, you would have to make sure you call

<?
mysql_data_seek($result, 0);
?>

This function resets the pointer and you can re-iterate through the $line array, again!

Dica retirada daqui:

teste

2008-01-15T09:31:00.001-02:00


<pre class="terminal unix">
<samp class="prompt shell">$ </samp><kbd class="shell">echo Hello, world!</kbd>
<samp>Hello, world!</samp>
<samp class="prompt shell">$ </samp><kbd class="shell">date</kbd>
<samp><var>samedi 25 août 2007, 18:51:00 (UTC+0200)</var></samp>
</pre>

$ echo Hello, world!
Hello, world!
$ date
samedi 25 août 2007, 18:51:00 (UTC+0200)

pre.terminal { margin-left: 1pt; padding: 5pt; }

/* Text not embedded in samp or kbd will be in red, to easily detect errors */
pre.terminal { background: #000; color: #f00; }
pre.terminal samp.prompt { color: #888; }
pre.terminal samp { color: #eee; }
pre.terminal kbd { color: #fff; font-weight: bold; }
pre.terminal var { color: #55f; font-style: italic; }


http://o.mengue.free.fr/blog/2007/08/25/39-syntax-highlighting-on-this-blog-using-semantic-tags-and-vim

"Command not found" para scripts no FreeBSD

2008-01-15T09:12:00.000-02:00

# vi /usr/local/sbin/syncsquid

!/bin/sh
/usr/local/bin/rsync -avx --delete serverA::squid/ /usr/local/etc/squid/confs/

:x

# chmod 755 /usr/local/sbin/syncsquid

# syncsquid
syncsquid: Command not found.

# whereis syncsquid
syncsquid: /usr/local/sbin/syncsquid

# rehash

# syncsquid
receiving file list ... done

sent 73 bytes received 424 bytes 142.00 bytes/sec
total size is 103885 speedup is 209.02

# echo ":-D"
:-D

ifconfig, ip, route e suas respectivas sintaxes

2008-01-14T20:11:00.000-02:00

Rotas para um host:
route add -host 172.16.0.5 gw 172.16.0.1
route add -net 172.16.0.5 netmask 255.255.255.255 gw 172.16.0.1
ip route add 172.16.0.5/32 via 172.16.0.1
ip r a 172.16.0.5/32 via 172.16.0.1

Rotas para uma rede:
route add -net 172.16.0.0 netmask 255.255.0.0 gw 172.16.0.1
ip route add 172.16.0.0/16 gw 172.16.0.1
ip r a 172.16.0.0/16 gw 172.16.0.1

Rotas padrões:
route add default gw 172.16.0.1
route add -net 0.0.0.0 netmask 0.0.0.0 gw 172.16.0.1
ip route add default via 172.16.0.1
ip r a default via 172.16.0.1

Ver as rotas:
route -n
netstat -rn
more /proc/net/route

Endereço IP:
ifconfig eth0 172.16.4.206 netmask 255.255.240.0
ip address add 172.16.4.206/20 dev eth0
ip a a 172.16.4.206/20 dev eth0

Link:
ifconfig eth0 up
ip link set up dev eth0
ip l s up dev eth0

Obs: Se o comando ip a a for executado mais de uma vez ele adiciona os IP's a interface. Já o comando ifconfig substitui o endereço IP da interface. Para adicionar mais de um endereço IP na mesma interface usando o comando ifconfig deve-se criar aliases como eth0:1

Se você leu tudo ali em cima e está se perguntando: "porquê esse ser humano escreve essas coisas lógicas?". Eu respondo: "Sempre esqueço a sintaxe desses simples comandos. E como o título do blog sugere: essa é minha memória auxiliar. Quem sabe em breve a principal =p"

Link para mais informações sobre o iproute2

Mysql 5: Bind on unix socket: Permission denied

2008-01-14T11:15:00.000-02:00

Tem alguns momentos da vida que eu acho que o cara não consegue raciocinar direito. Se bem que voltei de férias hoje pela manhã depois de quase 30 dias longe dos meus queridos servidores. Tomara que esse seja o motivo pra mim achar a solução, pra essa mensagem de erro do título, depois de uma hora e tanto.

Fui colocar algumas coisas em dia. Isso inclui um server novo que tinha que ter mysql. Pois bem, eis que quando tento iniciar o server mysql tenho isso:

/usr/local/etc/rc.d/mysql-server start ; tail -f /var/db/mysql/host.xyz.com.br.err


080114 10:28:56  mysqld started
080114 10:28:56  InnoDB: Started; log sequence number 0 43655
080114 10:28:56 [ERROR] Can't start server : Bind on unix socket: Permission denied
080114 10:28:56 [ERROR] Do you already have another mysqld server running on socket: /tmp/mysql.sock ?
080114 10:28:56 [ERROR] Aborting

080114 10:28:56  InnoDB: Starting shutdown...
080114 10:28:58  InnoDB: Shutdown completed; log sequence number 0 43655
080114 10:28:58 [Note] /usr/local/libexec/mysqld: Shutdown complete

080114 10:28:58  mysqld ended

Olhando agora é a coisa mais simples do mundo. Mas sei lá porque cargas d'água eu não me dei conta da solução antes e fui pelo caminho mais difícil.

Primeiro recompilei o mysql com a opção --with-debug. Agora quando rodo:

# /usr/local/libexec/mysqld --help

Me retorna:

/usr/local/libexec/mysqld Ver 5.0.51-debug for portbld-freebsd6.2 on amd64 (FreeBSD port: mysql-server-5.0.51)

O que significa que posso rodar o seguinte comando para debugar o servidor mysql:

/usr/local/libexec/mysqld --debug --user=mysql

Que vai criar um arquivo /tmp/mysqld.trace contendo o debug da inicialização do servidor. Se bem que não encontrei nada de muito interessante dentro dele.

Foi aí então que resolvi pensar um pouquinho só antes de seguir fazendo coisas. Pensei cá com os meus botõezinhos: "Parece não ter permissão pra criar o socket. Porém é no diretório /tmp".
Acho que por ser nesse diretório que eu descartei qualquer possibilidade de permissão e segui por outro caminho. Mas como eu já tinha chegado no fim desse caminho e não havia encontrado nada, resolvi voltar ao início.

As permissões do /tmp estavam assim:


drwxr-xr-x   7 root   wheel     512 Jan 14 11:12 tmp

Estranho. Mas.. mudei pra ficar assim:

chmod 777 /tmp/

Mais informações sobre debug no Mysql. Aqui.
tcharã!! Pronto. Da próxima vez eu verifico o lógico primeiro.

As máquinas estão tomando decisões :-)

2007-12-21T10:27:00.000-02:00

E isso me preocupa!

Pra quem tem aquelas idéias maluca de que as canetas BIC são sondas alienígenas e que o mendigo na esquina do seu emprego na verdade é um agente da CIA disfarçado e mais do que isso: Acha que as máquinas vão dominar o mundo. Olha o que o FreeBSD me aprontou essa semana.

Como falei no post anterior tive problemas com o pftpx, bom na verdade ele não tinha nada de errado. Mas até eu descobrir isso eu já havia atualizado ele. Me surpreendi com a tomada de decisões do SO. Tive que reinstalar uma lib e quando fui remover ela:

# make deinstall
===> Deinstalling for devel/libevent
===> Deinstalling libevent-1.2
pkg_delete: package 'libevent-1.2' is required by these other packages
and may not be deinstalled (but I'll delete it anyway):
pftpx-0.8_1
#

Prestaram atenção no detalhe entre parênteses?!?!

Apesar de tudo é um SO decidido. :-)

Mas se é pra falar sério mesmo eu digo que só vou acreditar que as máquinas vão dominar o mundo no dia que elas se acharem muito gordas e acharem que precisam de uma dieta.

Feliz Natal!!

Pftpx: server refused connection

2007-12-21T10:07:00.000-02:00


Dec 20 15:56:05 sdfirewall pftpx[38984]: #951 server refused connection
Dec 20 15:56:15 sdfirewall pftpx[38984]: #952 server refused connection
Dec 20 15:56:26 sdfirewall pftpx[38984]: #953 server refused connection
Dec 20 15:56:37 sdfirewall pftpx[38984]: #954 server refused connection
Dec 20 15:56:47 sdfirewall pftpx[38984]: #955 server refused connection
Dec 20 15:56:59 sdfirewall pftpx[38984]: #956 server refused connection
Dec 20 15:57:10 sdfirewall pftpx[38984]: #957 server refused connection

Essa é a mensagem que apareceu ontem várias e várias vezes no meu firewall. Pois bem, pensei que fosse uma mensagem do pftpx reportando algum erro. Mas depois descobri que não. Essa mensagem é do servidor ftp onde meu cliente estava tentando conectar. Que podemos ver, por sinal, que o servidor não estava aceitando conexões.

Como descobri de onde vinha essa mensagem:

Bom, quem me conhece sabe que eu gosto de ver o que está acontecendo por trás do panos. Tanto é que uso Unix/Linux :-) Cansei de viver na tentativa e erro com o Sr. Janelas.

Olhando o manual do pftpx vi alguns parâmetros que iriam me ajudar nessa empreitada. Resumindo, iniciei o pftpx com os seguintes parâmetros:

pftpx -D 7 -d

O "-D 7" é nível de debug máximo, mas não encontrei os logs detalhados em lugar algum. Portanto resolvi adicionar o "-d" que roda o processo em foreground e então voilá!

No freebsd para adicionar esse parâmetros é só setar o a seguinte variável no /etc/rc.conf

pftpx_flags="-D 7 -d"

E reiniciar o serviço:

/usr/local/etc/rc.d/pftpx restart

Consegui ver que tinha um cliente que tentava conectar a cada 10 segundos +- em um server ftp qualquer. Acredito que seja vírus, spyware ou alguém dessa família. Vejam o que tive no log.


Starting pftpx.
listening on 127.0.0.1 port 8021
#1 accepted connection from 172.16.21.17
#1 FTP session 1/100 started: client 172.16.21.17 to server 58.254.39.26 via proxy 201.42.xx.xx
#1 server refused connection
#1 ending session
#2 accepted connection from 172.16.21.17
#2 FTP session 1/100 started: client 172.16.21.17 to server 58.254.39.26 via proxy 201.42.xx.xx
#2 server refused connection
#2 ending session
#3 accepted connection from 172.16.21.17
#3 FTP session 1/100 started: client 172.16.21.17 to server 58.254.39.26 via proxy 201.42.xx.xx
#3 server refused connection
#3 ending session
#4 accepted connection from 172.16.21.17
#4 FTP session 1/100 started: client 172.16.21.17 to server 58.254.39.26 via proxy 201.42.xx.xx
#4 server refused connection
#4 ending session
#5 accepted connection from 172.16.21.17
#5 FTP session 1/100 started: client 172.16.21.17 to server 58.254.39.26 via proxy 201.42.xx.xx
#5 server refused connection
#5 ending session

Pode-se ver nesse log a mensagem que tava me enchendo e enchendo meus logs :-)
Quando o cliente tenta conectar nesse server 58.254.39.26 a conexão não é aceita. :-)

Mensages de ARP repetitivas no FreeBSD

2007-12-20T15:51:00.000-02:00


Dec 14 18:50:07 sdfirewall kernel: arp: 172.16.2.13 moved from 00:14:4f:45:41:b3 to 00:14:4f:45:41:b2 on em0

Essa mensagem ali aparece várias vezes no syslog. Portanto resolvi sumir com ela. No meu caso acredito não ser importante pois esses dois endereços de hardware(MAC's) são do mesmo servidor. Em um porta ethernet tenho um endereço classe C e na outra porta tenho esse endereço classe B. Bom de qualquer maneira, é o mesmo servidor e com certeza não é spoofing. Eu ficaria preocupado se um dos MAC's fosse de outra máquina.

Acredito que seja algo com o switch mas não estou disposto a procurar.

Pra solucionar temporariamente é só esconder as mensagens :-)
Achei em um fórum a ajuda.

Retorna a descrição da diretiva:

#sysctl -d net.link.ether.inet.log_arp_movements

Retorna:

net.link.ether.inet.log_arp_movements: log arp replies from MACs different than the one in the cache

Para ver o valor atual executa-se:

#sysctl net.link.ether.inet.log_arp_movements

Provavelmente estará setado em 1. Que ativa o log dos movimentos ARP.

Para alterar o valor:

sysctl net.link.ether.inet.log_arp_movements=0

Pronto! Sem mensagens de movimentos ARP

:-D

Fonte de pesquisa:
link:http://www.derkeiler.com/Mailing-Lists/FreeBSD-Security/2004-01/0071.html

Rapidinhas do pfctl [atualizado]

2007-12-01T16:51:00.002-02:00

Por mim eu colocava todo o pfctl.man aqui. Mas por hora apenas o mais usado.

Ultimamente tive problemas ao carregar as regras. Como sempre gosto de saber o que está acontecendo nos bastidores. Portanto segue como ativar o modo versoso do pf:

pfctl -vvf /etc/pf.conf

Existem, ainda, algumas alternativas que podem ajudar a diagnosticar onde está o problema. Como por exemplo carregar primeiro as regras de NAT e redirecionamento e depois as de filtragem. Segue exemplos:

pfctl -f /etc/pf.conf Carrega o arquivo pf.conf
pfctl -nf /etc/pf.conf Analisa o arquivo, mas não o carrega
pfctl -Nf /etc/pf.conf Carrega apenas as regras NAT do arquivo
pfctl -Rf /etc/pf.conf Carrega apenas as regras de filtragem do arquivo

No momento que eu estava escrevendo essa nota, artigo ou seja lá como quiser chamar, eu estava tentando descobrir pra que raios servia a opcão -g do pfctl. No manual apenas diz que inclui na saída informacões úteis pra debug. Pois bem, achei uma utilidade.

Quando você está usando o tcpdump pra capturar o tráfego que passa pelo PF com o comando:

tcpdump -n -e -ttt -i pflog0

você vai ter informacões, da captura, como essa. Interrompendo nossa transmissão:
Essa interface eh padrão no openbsd no freebsd eh necessário compilar o kernel com ela ativa. Na versao 7.1-RELEASE e provavelmente apartir da 7?!?! a interface pflog0 jah estah compilada como modulo. Portanto para usar basta:

kldload pflog

E caso voce esteja capturando alguns pacotes que exibem o seguinte

tcp 40 [bad hdr length 0 - too short, <>

tente o comando:

tcpdump -s 1600 -n -e -ttt -i pflog0

Dica tirada daqui:
http://www.freebsd.org/cgi/man.cgi?query=pflogd&sektion=8

Continuamos com nossa transmissão normal:

Sep 17 17:07:37.443421 rule 14/0(match): pass in on fxp0: 55.66.77.88.14373 > 66.92.15.252.22: S 3920978973:3920978973(0) win 5840 (DF)

Isso diz que esse pacote coincidiu com a regra #14. Pois bem, é aí que entra o nosso amigo -g. Com o comando: pfctl -g -s rules. São exibidas as regras e os números que o PF alocou pra cada uma.

Existe também um modo de debug que pode ser usado. Ele é ativado através da opcão -x. E pode ter os seguintes valores:

none - Don't generate debug messages.
urgent - Generate debug messages only for serious errors.
misc - Generate debug messages for various errors.
loud - Generate debug messages for common conditions.

Exemplo: pcftl -x urgent
Essas mensagens vão para /var/log/messages

Alguns comandos que você vai usar 90% do tempo:

`pfctl -d`	Diable the packet filter
`pfctl -e`	Enable the packet filter
`pfctl -Fa -f /etc/pf.conf`	Flush all (nat, filter, queue, state, info, table) rules and reload from the file `/etc/pf.conf`
`pfctl -s rules`	Report on the currently loaded filter ruleset.
`pfctl -s nat`	Report on the currently loaded nat ruleset.
`pfctl -s state`	Report on the currently running state table (very useful).
`pfctl -v -n -f /etc/pf.conf`	This does not actually load any rules, but allows you to check for errors in the file before you do load the ruleset. This is obviously good for testing.

Mais informacões acesse: http://www.openbsd.org/faq/pf/pt/index.html
e http://www.thedeepsky.com/howto/newbie_pf_guide.php

Função reload em JS

2007-11-28T08:27:00.000-02:00

Recentemente precisei fazer uma página que tinha um iframe embutido e eu precisa recarregar aquele iframe dado um certo momento.

Segue o código para dar um refresh no iframe usando JavaScript:


var f = document.getElementById('iframe1');
f.contentWindow.location.reload(true);

Value of parameter:

false - Default. Reloads the page from the browser cache.
true - Reloads the page from the server.

Mais informacões:
http://msdn2.microsoft.com/en-us/library/ms536691.aspx

Debbuging samba

2007-10-27T18:17:00.000-02:00

Bom... antes de qualquer coisa quero avisar que estou com teclado desconfigurado portanto nao terao acentos nesse post e para nao haver ambiguidades em certas palavras vou escrever como em salas de bate-papo. Usando h quando tiver acento agudo que seja necessario. ;-)

Vou concentrar aqui algumas maneiras de debugar o samba. Estou precisando descobrir informacoes sobre a minha rede. Tem uma estacao que consegue exceder o limite de pipes no samba 3.0.25a que eh de 1024. E eu pensava que esse numero era um pouco limitado. Ate que fui debugar o samba e descobrir que em situacoes normais esse numero nao passa de 5 ou 6.

De inicio, pra escovar bits, leia-se debugar acima do nivel 5, eu soh conhecia o parametro debuglevel do samba.
Num dia desses por ai estava eu implementando um servidor de impressao e vi que o samba NAO passava para o cups o nome do documento que havia sido processado pela impressora. Resolvi ir aumentando o nivel de debug do samba, que vai de 1 a 10, e quando chegou no 6 eis que encontrei o comando que era processado pelo samba para repassar as informacoes do documento para o cups. Mas, porem, contudo, entretanto, todavia, um simples Ctrl+P de uma estacao gerou um log de mais de 20 mil linhas. Com certeza demorou mais pro samba escrever no disco o log do que para realmente processar a impressao. A proposito, li por ai que acima do nivel 3 ja se perde bastante performance devido ao tempo de escrita em disco.

Hoje, eu to com um problema que sei que vou precisar de informacoes dos logs de nivel 5 pra cima. Por isso fui atras de maneiras de debugar o samba. E vi que ele eh bastante flexivel nesse ponto.

Comecando com um parametro legal:

"debug hires timestamp" adiciona microsegundos nos logs.
"debug uid" algumas vezes o samba roda como o usuario conectado. essa opcao adiciona o usuario ao cabecalho do log, junto com o timestamp.
"debuglevel" pode ser apenas um valor inteiro de 1 a 10. Ou pode ser especificado por categoria. Demorei, mas acheis as categorias disponiveis no samba. Sao elas:

all
tdb
printdrivers
lanman
smb
rpc_parse
rpc_srv
rpc_cli
passdb
sam
auth
winbind
vfs
idmap
quota
acls
locking
msdfs
dmapi

Alias, essas opcoes podem ser vistas e modificadas em runtime. Nao precisa necessariamente editar os valores no smb.conf. Pode faze-lo de usando smbcontrol. uma ferramenta legal. Um exemplo:

smbcontrol smbd debuglevel

O comando acima retorna os valores atuais de debug. Para altear ficaria assim:

smbcontrol smbd debug "smb:4 sam:4"

smbcontrol smdb debug 4

ou no smb.conf:

debuglevel = smb:4 sam:4

E, se voce modificar o smb.conf nao vai reiniciar o servico. Existem(iam) sinais que eram enviados para os processos para que eles recarregassem o .conf. Hoje, segundo o manual, eh pra o usar o smbcontrol. Exemplo:

smbcontrol smbd reload-config

Existem algumas variaveis que podem ser utilizadas para separar os logs. Pode-sem, criar um arquivo de log por usuario, e/ou por estacao, e/ou por compartilhamento. Vejamos:

Retirado de man smb.conf:

VARIABLE SUBSTITUTIONS
Many of the strings that are settable in the config file can take substitutions. For example the option "path = /tmp/%u'' is interpreted as ``path = /tmp/john'' if the user connected with the username john. These substitutions are mostly noted in the descriptions below, but there are some general substitutions which apply whenever they might be relevant. These are:
%U session username (the username that the client wanted, not necessarily the same as the one they got).
%G primary group name of %U.
%h the Internet hostname that Samba is running on.
%m the NetBIOS name of the client machine (very useful). This parameter is not available when Samba listens on port 445, as clients no longer send this information. If you use this macro in an include statement on a domain that has a Samba domain controller be sure to set in the [global] section smb ports = 139. This will cause Samba to not listen on port 445 and will permit include functionality to function as it did with Samba 2.x.
%L the NetBIOS name of the server. This allows you to change your config based on what the client calls you. Your server can have a “dual personality”.
%M the Internet name of the client machine.
%R the selected protocol level after protocol negotiation. It can be one of CORE, COREPLUS, LANMAN1, LANMAN2 or NT1.
%d the process id of the current server process.
%a the architecture of the remote machine. It currently recognizes Samba (Samba), the Linux CIFS file system (CIFSFS), OS/2, (OS2), Windows for Workgroups (WfWg), Windows 9x/ME (Win95), Windows NT (WinNT), Windows 2000 (Win2K), Windows XP (WinXP), and Windows 2003 (Win2K3). Anything else will be known as UNKNOWN.
%I the IP address of the client machine.
%i the local IP address to which a client connected.
%T the current date and time.
%D name of the domain or workgroup of the current user.
%w the winbind separator.
%$(envvar) the value of the environment variable envar. The following substitutes apply only to some configuration options (only those that are used when a connection has been established):
%S the name of the current service, if any.
%P the root directory of the current service, if any.
%u username of the current service, if any.
%g primary group name of %u.
%H the home directory of the user given by %u.
%N the name of your NIS home directory server. This is obtained from your NIS auto.map entry. If you have not compiled Samba with the --with-automount option, this value will be the same as %L.

Outra opcao boa eh de poder aumentar o level de debug para apenas uma maquina ou usuario. Take a look:

[global]
log level = 0
log file = /usr/local/samba/lib/log.%m
include = /usr/local/samba/lib/smb.conf.%m

Agora voce cria um arquivo /usr/local/samba/lib/smb.conf.maq01 e escreve dentro desse arquivo o seguinte:

log level=10

Recarrega o samba e a partir desse momento o nivel de debug eh zero pra tudo e todos, conforme especificado na secao [global], mas quando a maquina da rede chamada maq01 conectar no servidor o samba vai fazer o include e log vai ser setado para 10. capisce?!?

Pode ser feita a mesma coisa utilizando as outras variaveis. Ai vai do gosto do fregues.

mais informacoes: man smbcontrol

Erro no gentoo!!!!!!

2007-10-24T13:10:00.000-02:00

option kernel pci=noacpi

irq 7: nobody cared (try booting with the "irqpoll" option)

Call Trace:
[] __report_bad_irq+0x30/0x72
[] note_interrupt+0x1e8/0x22b
[] handle_edge_irq+0xf9/0x128
[] do_IRQ+0x6c/0xd6
[] default_idle+0x0/0x3d
[] ret_from_intr+0x0/0xa
[] default_idle+0x29/0x3d
[] cpu_idle+0x8b/0xae

handlers:
[] (usb_hcd_irq+0x0/0x52)
Disabling IRQ #7

Horário de verão e servidores

2007-10-09T11:00:00.001-03:00

Está se aproximando a mudança de horário e com isso não podemos deixar que nossos sistemas fiquem perdidos no tempo.

Como todos sabem ou deveriam saber nesse ano, 2007, o horário de verão tem início no dia 14 de Outubro de 2007.

Consegui um artigo atualizado falando exatamente dessa mudança de horário 2007/2008.

Como eu sou uma boa pessoa vou colocar aqui o arquivo /etc/localtime que eu peguei do redhat atualizado ontem. Já esta com as alterações necessárias para a troca de horário.

O horario de verão 2007/2008 terá inicio em 14 de Outubro de 2007 e término em 17 de Fevereiro de 2008. Com isto, algumas configuracoes nos sistemas sao necessárias.

A seguir, são descritos os procedimentos de atualização do localtime em
sistemas OpenBSD, FreeBSD, GNU/Linux, Solaris, AIX e Windows. Antes de prosseguir com
estes procedimentos, é preciso que se saiba de antemão o timezone da sua região.

*Importante:
- O NTP Server oficial da unespNET é ntp-server.unesp.br
- No caso do Windows acreditamos que seja mais fácil criar um arquivo com
as mudanças das chaves do registry e distribuir pela rede no logon da
rede.

GNU/Linux
===========

1. Verificar a existencia do arquivo '/etc/localtime' e se este arquivo é
um link simbólico ou não.

Nao é recomendado possuir o arquivo /etc/localtime como link
simbólico, pois em sistemas que o diretorio /usr nao estiver acessível
(nao tiver sido montado, por exemplo) no momento de inicializacao da
maquina, as informações contidas no arquivo localtime não serão
carregadas.

2. Verificar se existe no diretório /usr/share/zoneinfo/Brazil algum
arquivo que contenha informações relativas a outros horários de
verão (DICA: geralmente um arquivo com extensao .zic).

a) Se nao existir nenhum arquivo com estas informações, então crie um
novo, de nome 'verao.zic' por exemplo, no diretório
/usr/share/zoneinfo/Brazil/. Este arquivo deverá conter as seguintes
linhas:

Rule Brazil 2007 only - Oct 14 00:00 1 S
Rule Brazil 2008 only - Feb 17 00:00 0 -

Zone Brazil/East -3:00 Brazil BR%sT

b) Se existir algum arquivo com informações de horário de verão de
outros anos, basta inserir as linhas acima ao final do arquivo
existente.

As duas primeiras linhas de configuracao acima informam quando se
inicia o horário de verão, quando termina, e qual a ação a ser tomada.
Lembre-se de que no inicio do horario de verao deve ser adicionada uma
hora ao horário mostrado ao usuario (localtime).

A ultima linha diz qual arquivo sera' modificado pelo comando
'zic'. No exemplo acima, sera' o arquivo 'East' (dentro do diretorio
Brazil). Esta linha tambem informa qual o timezone original da região

- no caso de Sao Paulo (East) temos UTC-3. Caso voce utilize um timezone
diferente do adotado em Sao Paulo (East), modifique estes
parametros para o timezone de sua regiao

* Parâmetros definidos pela glibc presente em sistemas Linux,
disponivel para download em http://www.gnu.org/

3. Uma vez feitos os devidos ajustes no arquivo 'verao.zic' execute o
comando 'zic':

# zic verao.zic

Neste caso em particular, o comando atualizará o arquivo East.

4. Para verificar se as configurações corretas foram feitas, execute o
comando 'zdump', conforme segue abaixo (troque East pelo timezone de
sua região):

# zdump -v Brazil/East |grep 200[78]

Voce deverá obter uma resposta como a que segue abaixo:

Brazil/East Sun Oct 14 02:59:59 2007 UTC = Sat Oct 13 23:59:59 2007 BRT isdst=0 gmtoff=-10800
Brazil/East Sun Oct 14 03:00:00 2007 UTC = Sun Oct 14 01:00:00 2007 BRST isdst=1 gmtoff=-7200
Brazil/East Sun Feb 17 01:59:59 2008 UTC = Sat Feb 16 23:59:59 2008 BRST isdst=1 gmtoff=-7200
Brazil/East Sun Feb 17 02:00:00 2008 UTC = Sat Feb 16 23:00:00 2008 BRT isdst=0 gmtoff=-10800

Note que em "Sat Oct 13 23:59:59 2007" o sistema ainda nao esta no
horario de verão (indicacao 'BRT'). No segundo seguinte as
modificacoes do horário de verão entram em vigor, adiantando o
localtime em uma hora: "Sun Oct 14 01:00:00 2007 BRST" (O horario
mostrado ao usuario passará para 1 da manhã, e não para meia-noite,
mostrando o adiantamento do horário).

Em "Sat Feb 16 23:59:59 2008 BRST", o horário de verão terminará no
segundo seguinte, com o localtime sendo então atrasado em 1 hora: "Sat
Feb 16 23:00:00 2008 BRT" (o horario mostrado ao usuario voltará para
as 23:00).

5. Por ultimo, se o arquivo /etc/localtime NÂO for um link para o arquivo
/usr/share/zoneinfo/Brazil/East, deve-se copiar o arquivo East para
/etc/localtime

# cp East /etc/localtime

Caso o arquivo /etc/localtime seja um link, sugerimos que o link seja
removido e a cópia descrita acima seja executada. Lembre-se sempre de
fazer cópias de segurança antes de modificar seu sistema.

FreeBSD
==========

Usuarios do sistema FreeBSD devem proceder da mesma forma que usuarios
GNU/Linux. A unica diferenca esta' no diretorio onde devera' ser criado o
arquivo 'verao.zic' - /usr/share/zoneinfo. As linhas a serem
incluidas neste arquivo, assim como em sistemas GNU/Linux, sao:

Rule Brazil 2007 only - Oct 14 00:00 1 S
Rule Brazil 2008 only - Feb 17 00:00 0 -

Zone hv2007 -3:00 Brazil BR%sT

No exemplo acima, o nome 'hv2007' representa o arquivo que será criado ao
executar o comando:

# zic verao.zic

O arquivo hv2007 conterá as informações do horário de verão e deverá ser
copiado sobre /etc/localtime, lembrando que será preciso fazer uma cópia
de segurança do arquivo /etc/localtime antes de sobrescrevê-lo.

OpenBSD
==========

Usuarios do sistema OpenBSD devem proceder da mesma forma que usuarios
GNU/Linux.

Solaris
==========

Usuários de Solaris devem seguir o procedimento abaixo:

1. Verificar o zoneinfo respectivo. O arquivo /etc/TIMEZONE contem as
informações relativas a qual arquivo será consultado para verificar o
zoneinfo.

# more /etc/TIMEZONE

TZ=Brazil/East

No exemplo acima, deverá ser consultado o arquivo East, no diretório
Brazil. Por padrão, este diretório deve estar em /usr/share/lib/zoneinfo.

2. Verificar se existe no diretório /usr/share/lib/zoneinfo algum arquivo
em formato texto que contenha informações relativas a outros horários
de verão (DICA: geralmente um arquivo com extensao .zic)

a) Se nao existir nenhum arquivo com tais informacoes, devera' ser
criado um novo arquivo, de nome 'brazil.zic' por exemplo, e
inserir as seguintes linhas.

Rule Brazil 2007 only - Oct 14 00:00 1 S
Rule Brazil 2008 only - Feb 17 00:00 0 -

Zone Brazil/East -3:00 Brazil BR%sT

b) Se existir um arquivo com informações de horário de verão de outros
anos basta inserir as linhas acima.

As duas primeiras linhas informam quando inicia o horário de
verão, quando termina e qual a ação a ser tomada. Lembre-se de que no
início do horário de verão deve ser adicionada uma hora.

A ultima linha diz qual arquivo será gerado pelo comando 'zic' - no
exemplo será o arquivo 'East' (dentro do diretorio Brazil). Esta linha
tambem informa o timezone da região, no caso o de Sao Paulo, UTC-3.

No exemplo que se segue, existe um diretorio 'Brazil' dentro de
/usr/share/lib/zoneinfo, que contem um arquivo brazil.zic, que deve ser
atualizado com as linhas mencionadas acima.

3. Deve-se entao gerar o novo arquivo (em formato binário) como segue:

# zic brazil.zic

4. Para verificar se as configuracoes foram feitas corretamente, execute o
comando 'zdump' conforme segue abaixo (troque East pelo timezone de sua
região):

# zdump -v Brazil/East |grep 200[78]

Voce devera obter uma resposta como a que segue abaixo:

Brazil/East Sun Oct 14 02:59:59 2007 UTC = Sat Oct 13 23:59:59 2007 BRT isdst=0
Brazil/East Sun Oct 14 03:00:00 2007 UTC = Sun Oct 14 01:00:00 2007 BRST isdst=1
Brazil/East Sun Feb 17 01:59:59 2008 UTC = Sat Feb 16 23:59:59 2008 BRST isdst=1
Brazil/East Sun Feb 17 02:00:00 2008 UTC = Sat Feb 16 23:00:00 2008 BRT isdst=0

Windows
==========

Para sistemas Windows 9*/NT/2000/XP recomenda-se o uso do utilitário
TZEDIT (tzedit.exe), incluido no CD do Resource Kit que acompanha a
distribuição do sistema. Nao existe URL oficial para download deste
programa no site da Microsoft, mas ele pode ser facilmente encontrado na
Internet, lembrando que neste ultimo caso *não* se garante a integridade
do programa.

Uma segunda opção para modificar o timezone do Windows XP é a
utilização do utilitário 'timezone.exe', disponível no Service Pack 2

OBS: também pode ser baixado no Microsoft Download Center. O download é precedido de um processo de validação, que verifica se
sua cópia de Microsoft Windows é genuina.

Administradores que queiram automatizar a atualização do horário de verão,
em redes com elevado número de máquinas Windows, podem encontrar mais
informacoes em:

. Microsoft Support Knowledge Base - How to configure daylight saving time dates for Brazil
http://support.microsoft.com/?kbid=317211

Para a configuração de timezone do seu sistema, utilizando o comando
'timezone.exe' siga os seguintes passos:

1. Faca o download do "Windows XP Service Pack 2 Support Tools" e
instale-o no seu sistema, caso voce não possua o utilitário
'timezone.exe'.

2. Em um prompt de comando (cmd.exe) execute, a partir do diretório
"Program Files\Support Tools" se foi utilizada a instalacao padrão, o
seguinte comando:

C:\Program Files\Support Tools>timezone.exe /s 00:0:2:10 00:0:3:02

As configurações acima seguem o formato:

Hora:DiaDaSemana:Dia:Mes Hora:DiaDaSemana:Dia:Mes
(Inicio horario de verao) (Fim horario de verao)

Hora: Hora (00 ate 23)
DiaDaSemana: Dia da semana (0 - 6 : 0 = Domingo,
1 = Segunda, etc)
Dia: Ocorrencia do dia da semana no mes ( 1 - 5 :
Exemplo -> no caso do dia da semana ser
Terca-Feira: 1 - primeira terça do mês,
2 - segunda terca do mes, etc)
Mes: Mes do ano (01 - 12)

3. Execute o seguinte comando para verificar se as modificacoes foram
corretamente executadas:

C:\Program Files\Support Tools>timezone.exe /g

Current Timezone is :

Daylight Saving Time begins at 00:0:2:10
Daylight Saving Time ends at 00:0:3:02

4. Configure o sistema para utilizar automaticamente as configurações do
horario de verão:

. Vá em Start -> Settings -> Control Panel -> Date and Time ->
Timezone;
. Certifique-se que voce está utilizando o timezone de Brasília (UTC-0300)
Brasilia;
. Certifique-se que a caixa "Automaticamente ajuste o relógio para o
horario de verão" esteja marcada.

Fonte: http://grc.unesp.br/veralerta.php?id=96

Reiniciar Linux com R-E-I-S-U-B

2007-09-12T14:21:00.000-03:00

Tá aí uma dica interessante que eu sei que vou precisar e também sei que não vou conseguir acessar usando minha memória principal.

--------

You finally got your Linux environment to crash. Ctrl+Alt+Backspace does nothing, nor do the F-keys. You know you shouldn’t have installed that bad driver, but you did it anyway.

So you reach for the power button.

Stop.

Mashing in the power button to reboot could cause a problem if your hard drive is still being written to, and usually causes more problems than it solves. The Linux kernel includes a secret method of restarting your PC should it ever stop doing its job.

Hold down the Alt and SysRq (Print Screen) keys.
While holding those down, type the following in order. Nothing will appear to happen until the last letter is pressed: REISUB
Watch your computer reboot magically.

What the individual keys do in that sequence are not as important as what it does as a whole: stops all programs, unmounts all drives, and reboots. A lot safer than just cutting the power.

Here it is again: REISUB. Remember that, as it will save you a lot of time when you are configuring a system and something gets messed up. Need a mnemonic? Try Raising Elephants Is So Utterly Boring.

As an aside, don’t try this if you just want to reboot. A normal reboot, if it can be done, should always be used instead of the REISUB keys.

--------

Check out Wikipedia for a full explanation:
http://en.wikipedia.org/wiki/Magic_SysRq_key

Dica retirada daqui: http://fosswire.com/2007/09/08/fix-a-frozen-system-with-the-magic-sysrq-keys/

Simples Benchmark para discos

2007-09-06T11:18:00.000-03:00

Como instalei um sistema operacional em uma máquina nova gostaria de testar a velocidade de escrita no HD. Para fazer isso é simples:

Commands:
512k: time dd if=/dev/zero of=./8gbfile bs=512k count=16384
1024k: time dd if=/dev/zero of=./8gbfile bs=1024k count=8192
4096k: time dd if=/dev/zero of=./8gbfile bs=4096k count=2048
with “rm -rf 8gbfile && sync” run after every instance

O teste é feito criando um arquivo de 8 Gigabytes no disco. Para isso são utilizados blocos de 512k, 1024k e 4096k e medindo o tempo que esse processo demorou. Paralelo a isso pode-se utilizar comandos como:

gstat -I 500ms
systat -v 1
iostat -c 100

Que irão mostrar a velocidade de transferência.
Existem ainda outras ferramentas que se encontram em /usr/ports/benchmarks/.

Fonte: http://pcburn.com/article-Linux_SATA_vs_IDE_Performance-pg2.php

Compile kernel in FreeBSD

2007-09-06T10:50:00.001-03:00

# cat /usr/local/etc/src-supfile
----INICIO----
*default host=cvsup16.FreeBSD.org
*default base=/var/db
*default prefix=/usr
*default release=cvs tag=RELENG_6
*default delete use-rel-suffix

*default compress

src-sys
src-sys-crypto
---- FIM ----

# cat /usr/src/sys/amd64/conf/LGB
---- INICIO ----
#
# GENERIC -- Generic kernel configuration file for FreeBSD/amd64
#
# For more information on this file, please read the handbook section on
# Kernel Configuration Files:
#
# http://www.FreeBSD.org/doc/en_US.ISO8859-1/books/handbook/kernelconfig-config.html
#
# The handbook is also available locally in /usr/share/doc/handbook
# if you've installed the doc distribution, otherwise always see the
# FreeBSD World Wide Web server (http://www.FreeBSD.org/) for the
# latest information.
#
# An exhaustive list of options and more detailed explanations of the
# device lines is also present in the ../../conf/NOTES and NOTES files.
# If you are in doubt as to the purpose or necessity of a line, check first
# in NOTES.
#
# $FreeBSD: src/sys/amd64/conf/GENERIC,v 1.439.2.18 2007/03/27 02:33:00 yongari Exp $

machine amd64
cpu HAMMER
ident LGB

# To statically compile in device wiring instead of /boot/device.hints
#hints "GENERIC.hints" # Default places to look for devices.

#makeoptions DEBUG=-g # Build kernel with gdb(1) debug symbols

options SCHED_4BSD # 4BSD scheduler
options PREEMPTION # Enable kernel thread preemption
options INET # InterNETworking
###options INET6 # IPv6 communications protocols
options FFS # Berkeley Fast Filesystem
options SOFTUPDATES # Enable FFS soft updates support
options UFS_ACL # Support for access control lists
options UFS_DIRHASH # Improve performance on big directories
options MD_ROOT # MD is a potential root device
options NFSCLIENT # Network Filesystem Client
options NFSSERVER # Network Filesystem Server
options NFS_ROOT # NFS usable as /, requires NFSCLIENT
###options NTFS # NT File System
###options MSDOSFS # MSDOS Filesystem
options CD9660 # ISO 9660 Filesystem
options PROCFS # Process filesystem (requires PSEUDOFS)
options PSEUDOFS # Pseudo-filesystem framework
options GEOM_GPT # GUID Partition Tables.
options COMPAT_43 # Needed by COMPAT_LINUX32
options COMPAT_IA32 # Compatible with i386 binaries
options COMPAT_FREEBSD4 # Compatible with FreeBSD4
options COMPAT_FREEBSD5 # Compatible with FreeBSD5
options COMPAT_LINUX32 # Compatible with i386 linux binaries
options SCSI_DELAY=5000 # Delay (in ms) before probing SCSI
options KTRACE # ktrace(1) support
options SYSVSHM # SYSV-style shared memory
options SYSVMSG # SYSV-style message queues
options SYSVSEM # SYSV-style semaphores
options _KPOSIX_PRIORITY_SCHEDULING # POSIX P1003_1B real-time extensions
options KBD_INSTALL_CDEV # install a CDEV entry in /dev
options ADAPTIVE_GIANT # Giant mutex is adaptive.

# Workarounds for some known-to-be-broken chipsets (nVidia nForce3-Pro150)
device atpic # 8259A compatability

# Linux 32-bit ABI support
options LINPROCFS # Cannot be a module yet.

# Bus support.
device acpi
device pci

# Floppy drives
###device fdc

# ATA and ATAPI devices
device ata
device atadisk # ATA disk drives
device ataraid # ATA RAID drives
device atapicd # ATAPI CDROM drives
device atapifd # ATAPI floppy drives
device atapist # ATAPI tape drives
options ATA_STATIC_ID # Static device numbering

# SCSI Controllers
device ahc # AHA2940 and onboard AIC7xxx devices
options AHC_REG_PRETTY_PRINT # Print register bitfields in debug
# output. Adds ~128k to driver.
device ahd # AHA39320/29320 and onboard AIC79xx devices
options AHD_REG_PRETTY_PRINT # Print register bitfields in debug
# output. Adds ~215k to driver.
device amd # AMD 53C974 (Tekram DC-390(T))
device isp # Qlogic family
#device ispfw # Firmware for QLogic HBAs- normally a module
device mpt # LSI-Logic MPT-Fusion
#device ncr # NCR/Symbios Logic
device sym # NCR/Symbios Logic (newer chipsets + those of `ncr')
device trm # Tekram DC395U/UW/F DC315U adapters

device adv # Advansys SCSI adapters
device adw # Advansys wide SCSI adapters
device aic # Adaptec 15[012]x SCSI adapters, AIC-6[23]60.
device bt # Buslogic/Mylex MultiMaster SCSI adapters

# SCSI peripherals
device scbus # SCSI bus (required for SCSI)
device ch # SCSI media changers
device da # Direct Access (disks)
device sa # Sequential Access (tape etc)
device cd # CD
device pass # Passthrough device (direct SCSI access)
device ses # SCSI Environmental Services (and SAF-TE)

# RAID controllers interfaced to the SCSI subsystem
device amr # AMI MegaRAID
device arcmsr # Areca SATA II RAID
device ciss # Compaq Smart RAID 5*
device dpt # DPT Smartcache III, IV - See NOTES for options
device hptmv # Highpoint RocketRAID 182x
device rr232x # Highpoint RocketRAID 232x
device iir # Intel Integrated RAID
device ips # IBM (Adaptec) ServeRAID
device mly # Mylex AcceleRAID/eXtremeRAID
device twa # 3ware 9000 series PATA/SATA RAID

# RAID controllers
device aac # Adaptec FSA RAID
device aacp # SCSI passthrough for aac (requires CAM)
device ida # Compaq Smart RAID
device mfi # LSI MegaRAID SAS
device mlx # Mylex DAC960 family
#XXX pointer/int warnings
#device pst # Promise Supertrak SX6000
device twe # 3ware ATA RAID

# atkbdc0 controls both the keyboard and the PS/2 mouse
device atkbdc # AT keyboard controller
device atkbd # AT keyboard
device psm # PS/2 mouse

device kbdmux # keyboard multiplexer

device vga # VGA video card driver

device splash # Splash screen and screen saver support

# syscons is the default console driver, resembling an SCO console
device sc

device agp # support several AGP chipsets

# PCCARD (PCMCIA) support
# PCMCIA and cardbus bridge support
###device cbb # cardbus (yenta) bridge
###device pccard # PC Card (16-bit) bus
###device cardbus # CardBus (32-bit) bus

# Serial (COM) ports
device sio # 8250, 16[45]50 based serial ports

# Parallel port
###device ppc
###device ppbus # Parallel port bus (required)
###device lpt # Printer
###device plip # TCP/IP over parallel
###device ppi # Parallel port interface device
#device vpo # Requires scbus and da

# If you've got a "dumb" serial or parallel PCI card that is
# supported by the puc(4) glue driver, uncomment the following
# line to enable it (connects to the sio and/or ppc drivers):
#device puc

# PCI Ethernet NICs.
###device de # DEC/Intel DC21x4x (``Tulip'')
device em # Intel PRO/1000 adapter Gigabit Ethernet Card
###device ixgb # Intel PRO/10GbE Ethernet Card
###device le # AMD Am7900 LANCE and Am79C9xx PCnet
###device txp # 3Com 3cR990 (``Typhoon'')
###device vx # 3Com 3c590, 3c595 (``Vortex'')

# PCI Ethernet NICs that use the common MII bus controller code.
# NOTE: Be sure to keep the 'device miibus' line in order to use these NICs!
device miibus # MII bus support
###device bce # Broadcom BCM5706/BCM5708 Gigabit Ethernet
###device bfe # Broadcom BCM440x 10/100 Ethernet
###device bge # Broadcom BCM570xx Gigabit Ethernet
###device dc # DEC/Intel 21143 and various workalikes
###device fxp # Intel EtherExpress PRO/100B (82557, 82558)
###device lge # Level 1 LXT1001 gigabit Ethernet
###device msk # Marvell/SysKonnect Yukon II Gigabit Ethernet
###device nge # NatSemi DP83820 gigabit Ethernet
###device nve # nVidia nForce MCP on-board Ethernet Networking
###device pcn # AMD Am79C97x PCI 10/100 (precedence over 'le')
###device re # RealTek 8139C+/8169/8169S/8110S
###device rl # RealTek 8129/8139
###device sf # Adaptec AIC-6915 (``Starfire'')
###device sis # Silicon Integrated Systems SiS 900/SiS 7016
###device sk # SysKonnect SK-984x & SK-982x gigabit Ethernet
###device ste # Sundance ST201 (D-Link DFE-550TX)
###device ti # Alteon Networks Tigon I/II gigabit Ethernet
###device tl # Texas Instruments ThunderLAN
###device tx # SMC EtherPower II (83c170 ``EPIC'')
###device vge # VIA VT612x gigabit Ethernet
###device vr # VIA Rhine, Rhine II
###device wb # Winbond W89C840F
###device xl # 3Com 3c90x (``Boomerang'', ``Cyclone'')

# ISA Ethernet NICs. pccard NICs included.
device cs # Crystal Semiconductor CS89x0 NIC
# 'device ed' requires 'device miibus'
device ed # NE[12]000, SMC Ultra, 3c503, DS8390 cards
device ex # Intel EtherExpress Pro/10 and Pro/10+
device ep # Etherlink III based cards
device fe # Fujitsu MB8696x based cards
device sn # SMC's 9000 series of Ethernet chips
device xe # Xircom pccard Ethernet

# Wireless NIC cards
###device wlan # 802.11 support
###device wlan_wep # 802.11 WEP support
###device wlan_ccmp # 802.11 CCMP support
###device wlan_tkip # 802.11 TKIP support
###device an # Aironet 4500/4800 802.11 wireless NICs.
###device ath # Atheros pci/cardbus NIC's
###device ath_hal # Atheros HAL (Hardware Access Layer)
###device ath_rate_sample # SampleRate tx rate control for ath
###device awi # BayStack 660 and others
###device ral # Ralink Technology RT2500 wireless NICs.
###device wi # WaveLAN/Intersil/Symbol 802.11 wireless NICs.

# Pseudo devices.
device loop # Network loopback
device random # Entropy device
device ether # Ethernet support
device sl # Kernel SLIP
device ppp # Kernel PPP
device tun # Packet tunnel.
device pty # Pseudo-ttys (telnet etc)
device md # Memory "disks"
device gif # IPv6 and IPv4 tunneling
device faith # IPv6-to-IPv4 relaying (translation)

# The `bpf' device enables the Berkeley Packet Filter.
# Be aware of the administrative consequences of enabling this!
# Note that 'bpf' is required for DHCP.
device bpf # Berkeley packet filter

# USB support
device uhci # UHCI PCI->USB interface
device ohci # OHCI PCI->USB interface
device ehci # EHCI PCI->USB interface (USB 2.0)
device usb # USB Bus (required)
#device udbp # USB Double Bulk Pipe devices
device ugen # Generic
device uhid # "Human Interface Devices"
device ukbd # Keyboard
###device ulpt # Printer
###device umass # Disks/Mass storage - Requires scbus and da
device ums # Mouse
###device ural # Ralink Technology RT2500USB wireless NICs
###device urio # Diamond Rio 500 MP3 player
###device uscanner # Scanners
# USB Ethernet, requires miibus
###device aue # ADMtek USB Ethernet
###device axe # ASIX Electronics USB Ethernet
###device cdce # Generic USB over Ethernet
###device cue # CATC USB Ethernet
###device kue # Kawasaki LSI USB Ethernet
###device rue # RealTek RTL8150 USB Ethernet

# FireWire support
###device firewire # FireWire bus code
###device sbp # SCSI over FireWire (Requires scbus and da)
###device fwe # Ethernet over FireWire (non-standard!)

############################################
# Custom Settings
############################################

##
# Performance Tunneup
# Multi-Processo conf
##
options SMP # Symmetric MultiProcessor Kernel
options HZ=2000
options DEVICE_POLLING # Soft intrrupt's

##
# Change the default Scheduler
##
###options SCHED_ULE # ULE scheduler

##
# Squid Tunneup
# pagesize of FreeBSD 6.1 --> 4096
##
options VFS_AIO

##
# System V Resources
##
options SYSVSHM #SYSV-style shared memory
options SYSVMSG #SYSV-style message queues
options SYSVSEM #SYSV-style semaphores

#
options MAXDSIZ=(4096UL*1024*1024) # Conf para 4Gb
options MAXSSIZ=(256UL*1024*1024) # E aqui vai pra 128
options DFLDSIZ=(4096UL*1024*1024) # 4096 tb!

##
# Message Queues [Based on Squid FAQ]
##
option MSGMNB=262144 # Number of bytes in a queue
option MSGMNI=128 # Need to be at least 2 times the number of cache_dir entries in the squid
option MSGSSZ=256 # Size of the message segment in a queue
option MSGTQL=16384 # Number of max queue identifiers versus 128 messages per queue (is the high mark of performance of messages per queue)
option MSGSEG=2048 # Number of messages segments
#
##

##
# Shared Memory [Based on Squid FAQ]
##
options SHMMNI=256 # The half of the message queues at least [1 for each cache_dir]
options SHMALL=65536 #
options SHMMAX=(128UL*1024*1024) #
options SHMSEG=128

##
# Firewall PF
##
device pf
device pflog
device pfsync

##
# ALTQ
##
options ALTQ
options ALTQ_CBQ # Class Bases Queuing (CBQ)
options ALTQ_RED # Random Early Detection (RED)
options ALTQ_RIO # RED In/Out
options ALTQ_HFSC # Hierarchical Packet Scheduler (HFSC)
options ALTQ_PRIQ # Priority Queuing (PRIQ)
options ALTQ_NOPCC # Required for SMP build
---- FIM -----

# pciconf -lv
---- INICIO -----
pcib1@pci0:1:0: class=0x060400 card=0x00000000 chip=0x74501022 rev=0x13 hdr=0x01
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8131 PCI-X Bridge'
class = bridge
subclass = PCI-PCI
ioapic0@pci0:1:1: class=0x080010 card=0x74511022 chip=0x74511022 rev=0x01 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8131 PCI-X IOAPIC'
class = base peripheral
subclass = interrupt controller
pcib2@pci0:2:0: class=0x060400 card=0x00000000 chip=0x74501022 rev=0x13 hdr=0x01
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8131 PCI-X Bridge'
class = bridge
subclass = PCI-PCI
ioapic1@pci0:2:1: class=0x080010 card=0x74511022 chip=0x74511022 rev=0x01 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8131 PCI-X IOAPIC'
class = base peripheral
subclass = interrupt controller
pcib3@pci0:6:0: class=0x060400 card=0x00000000 chip=0x74601022 rev=0x07 hdr=0x01
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8111 PCI Bridge'
class = bridge
subclass = PCI-PCI
isab0@pci0:7:0: class=0x060100 card=0x74681022 chip=0x74681022 rev=0x05 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8111 LPC Bridge'
class = bridge
subclass = PCI-ISA
atapci0@pci0:7:1: class=0x01018a card=0x74691022 chip=0x74691022 rev=0x03 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8111 UltraATA/133 Controller'
class = mass storage
subclass = ATA
none0@pci0:7:2: class=0x0c0500 card=0x746a1022 chip=0x746a1022 rev=0x02 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8111 SMBus 2.0 Controller'
class = serial bus
subclass = SMBus
none1@pci0:7:3: class=0x068000 card=0x746b1022 chip=0x746b1022 rev=0x05 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8111 ACPI System Management Controller'
class = bridge
hostb0@pci0:24:0: class=0x060000 card=0x00000000 chip=0x11001022 rev=0x00 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'Athlon 64 / Opteron HyperTransport Technology Configuration'
class = bridge
subclass = HOST-PCI
hostb1@pci0:24:1: class=0x060000 card=0x00000000 chip=0x11011022 rev=0x00 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'Athlon 64 / Opteron Address Map'
class = bridge
subclass = HOST-PCI
hostb2@pci0:24:2: class=0x060000 card=0x00000000 chip=0x11021022 rev=0x00 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'Athlon 64 / Opteron DRAM Controller'
class = bridge
subclass = HOST-PCI
hostb3@pci0:24:3: class=0x060000 card=0x00000000 chip=0x11031022 rev=0x00 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'Athlon 64 / Opteron Miscellaneous Control'
class = bridge
subclass = HOST-PCI
hostb4@pci0:25:0: class=0x060000 card=0x00000000 chip=0x11001022 rev=0x00 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'Athlon 64 / Opteron HyperTransport Technology Configuration'
class = bridge
subclass = HOST-PCI
hostb5@pci0:25:1: class=0x060000 card=0x00000000 chip=0x11011022 rev=0x00 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'Athlon 64 / Opteron Address Map'
class = bridge
subclass = HOST-PCI
hostb6@pci0:25:2: class=0x060000 card=0x00000000 chip=0x11021022 rev=0x00 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'Athlon 64 / Opteron DRAM Controller'
class = bridge
subclass = HOST-PCI
hostb7@pci0:25:3: class=0x060000 card=0x00000000 chip=0x11031022 rev=0x00 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'Athlon 64 / Opteron Miscellaneous Control'
class = bridge
subclass = HOST-PCI
em0@pci1:1:0: class=0x020000 card=0x10118086 chip=0x10108086 rev=0x03 hdr=0x00
vendor = 'Intel Corporation'
device = '82546EB Dual Port Gigabit Ethernet Controller (Copper)'
class = network
subclass = ethernet
em1@pci1:1:1: class=0x020000 card=0x10118086 chip=0x10108086 rev=0x03 hdr=0x00
vendor = 'Intel Corporation'
device = '82546EB Dual Port Gigabit Ethernet Controller (Copper)'
class = network
subclass = ethernet
em2@pci1:2:0: class=0x020000 card=0x10118086 chip=0x10108086 rev=0x03 hdr=0x00
vendor = 'Intel Corporation'
device = '82546EB Dual Port Gigabit Ethernet Controller (Copper)'
class = network
subclass = ethernet
em3@pci1:2:1: class=0x020000 card=0x10118086 chip=0x10108086 rev=0x03 hdr=0x00
vendor = 'Intel Corporation'
device = '82546EB Dual Port Gigabit Ethernet Controller (Copper)'
class = network
subclass = ethernet
mpt0@pci2:3:0: class=0x010000 card=0x30601000 chip=0x00501000 rev=0x02 hdr=0x00
vendor = 'LSI Logic (Was: Symbios Logic, NCR)'
class = mass storage
subclass = SCSI
ohci0@pci3:0:0: class=0x0c0310 card=0x74641022 chip=0x74641022 rev=0x0b hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8111 USB OpenHCI Host Controller'
class = serial bus
subclass = USB
ohci1@pci3:0:1: class=0x0c0310 card=0x74641022 chip=0x74641022 rev=0x0b hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8111 USB OpenHCI Host Controller'
class = serial bus
subclass = USB
none2@pci3:3:0: class=0x030000 card=0x4732108e chip=0x47521002 rev=0x27 hdr=0x00
vendor = 'ATI Technologies Inc'
device = 'Rage XL PCI'
class = display
subclass = VGA
pcib5@pci4:1:0: class=0x060400 card=0x00000000 chip=0x74501022 rev=0x13 hdr=0x01
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8131 PCI-X Bridge'
class = bridge
subclass = PCI-PCI
ioapic2@pci4:1:1: class=0x080010 card=0x74511022 chip=0x74511022 rev=0x01 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8131 PCI-X IOAPIC'
class = base peripheral
subclass = interrupt controller
pcib6@pci4:2:0: class=0x060400 card=0x00000000 chip=0x74501022 rev=0x13 hdr=0x01
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8131 PCI-X Bridge'
class = bridge
subclass = PCI-PCI
ioapic3@pci4:2:1: class=0x080010 card=0x74511022 chip=0x74511022 rev=0x01 hdr=0x00
vendor = 'Advanced Micro Devices (AMD)'
device = 'AMD-8131 PCI-X IOAPIC'
class = base peripheral
subclass = interrupt controller
---- FIM ----

Essa configuração roda em um servidor Sun Fire X4100.

Passos para compilar o kernel:

Para baixar a última versão stable do kernel:

csup -L 2 -g /usr/local/etc/src-supfile

Os passos que eu segui para compilar o kernel são descritos aqui:
http://www.bsdguides.org/guides/freebsd/kernel/custom_kernel.php

Quando fui executar o make depend me deparei com o seguinte erro:

make: don't know how to make /usr/src/sys/crypto/rijndael/rijndael-alg-fst.c. Stop
*** Error code 2

Stop in /usr/src.
*** Error code 1

Stop in /usr/src.

A solução encontrei aqui. Que foi simplesmente adicionar src-sys-crypto ao src-supfile. E executar o csup de novo.

Link que ajuda na hora de escolher as opções.
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/kernelconfig-config.html

POG no Mysar

2007-09-05T09:52:00.001-03:00

Já escrevi um artigo anteriormente falando do mysar.

Implementei o squid com autenticação NTLM. Sendo assim quando o browser envia uma requisição para o squid ele nega e aí o browser envia novamente a requisição acompanhada da autenticação. O problema é que esse primeiro registro, que é a requisição de um objeto sem a autenticação também é logado. Quando eu vou ver os relatórios tem um monte de acessos com username igual a hífen. E isso é um saco. Sendo assim tomei liberdade de modificar o código fonte do mysar-importer.php.

Esse é o script que faz a importação dos dados do arquivo access.log para o banco de dados MySql. Lá pela linha 170 do arquivo bin/mysql-importer.php, estou usando a versão 2.1.4, inseri mais uma simples condição que resolve o meu problema:

if($dbRecord['authuser']=='-') {
updateConfig('lastLogOffset',ftell($handle));
continue;
}

That's all folks!

SQUID: Software caused connection abort

2007-09-05T09:25:00.000-03:00

httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort
httpAccept: FD 47: accept failure: (53) Software caused connection abort

É assim que anda o cache.log do meu squid.

Procurei tanto as respostas pra isso e só via uma palavra que hoje ecoa dentro da minha cabeça:

harmless

Eu vou estar com 70 anos e não vou esquecer o significado: "que não causa danos".

Não causa danos... aham.. isso quando for lá de vez em quando que essa mensagem for vista. No meu caso essa desgraça aparece umas 40 vezes por minuto. Procurando mais próximo a fonte, leia-se squid-user mailing list, encontrei um dos desenvolvedores falando a mesmíssima coisa:
This is a harmless message.

Tá! o fato é que ela tava me causando danos sim. Estava criando arquivos de log com tamanhos desnecessários. Portanto resolvi apelar. Descobri que uma boa forma de ter um sistema rodando sem erros é indo lá e comentando a linha de código onde diz algo como: printf... echo... debug....

Pronto!!! Os erros não aparecem mais nos logs :-) Isso que é a real POG.

Bom... mas claro que eu como um administrador não posso simplesmente ocultar o erro. Mas Henrik Nordstrom pode. Ele é o cara que recomendou fazer essa gambiarra. E ele não é nada mais nada menos que o cara que desenvolve o squid. Portanto se ele diz que pode eu acredito.

Vamos ao workaround, a.k.a, POG:

No código fonte do squid temos o seguinte arquivo: src/client_side.c
No meu caso, estou rodando a versão 2.6stable14. Sendo assim, encontro dentro desse arquivo, mais precisamente na linha 4513, o seguinte comando:

debug(50, 1) ("httpAccept: FD %d: accept failure: %s\n",

HA HA! tá aqui a fonte da minha cefaléia.

Henrik recomenda aumentar o nível do log que é o segundo parâmetro do comando debug. Está atualmente setado para 1, como se pode ver. 0 é crítico, 1 é nível importante e acima de 2 é para debug.

Sendo assim nossa linha 4513 fica assim:

debug(50, 2) ("httpAccept: FD %d: accept failure: %s\n",

Henrik disse isso aqui.

Para efetuar esse procedimento no FreeBSD através do ports deve-se proceder da seguinte maneira:

cd /usr/ports/www/squid
make fetch
make config
make patch
vi work/squid-2.6STABLE14/src/client_side.c
:4513

Coloca o cursor sobre o número 1 e pressione CTRL+a. Isso incrementa o número. E só por curiosidade CTRL+x decrementa.

:x
make install clean

E todos viveram felizes para sempre.

Backup de pacotes instalados no FreeBSD

2007-09-05T08:55:00.001-03:00

Como já visto tive um briga das feias com o squid+freebsd+ntlm. Pois bem, está funcionando perfeitamente hoje, ou melhor, quase perfeitamente. Tem uma mensagem que aparece nos logs que está só ocupando espaço. Falo dessa mensagem no próximo post.

Por hora gostaria de remover essa mensagem mas para isso tenho que recompilar o squid. Tenho o squid rodando e tenho que recompilar. Mas confesso: Estou receoso quanto a este processo. Na verdade é um trauma do passado(semana passada). Pensa comigo: passei uma semana brigando com o squid. Isso deve dar por cima umas 50 horas. Pedi ajuda em 3 lista diferentes, os resultados do google não ajudaram muito.. Bom depois disso tudo eu quero mais é mudar a senha do root desse servidor e nunca mais nem se quer acessá-lo.

Mas esse procedimento de recompilá-lo vai ser necessário. Ou isso ou aguento os logs com infinitas mensagens :

httpAccept: FD 47: accept failure: (53) Software caused connection abort

Só pra me certificar vou fazer um backup do squid atualmente instalado e aí sim, qualquer problema tenho uma cópia de segurança ;-D

Procurando aqui e acolá descobri que é possível fazer um pacote a partir de um ports instalado no FreeBSD. Sendo essa a minha solução escolhida.

Antes de tudo e mais nada é necessário saber qual o nome do ports instalado atualmente no sistema para aí sim proceder com o backup.

ls /var/db/pkg | grep squid

pkg_info | grep squid

Ambos fazem a mesma coisa.

No meu caso os comandos acima retornaram o seguinte:

squid-2.6.14

Pronto. É essa a informação que precisamos. Agora vamos criar o nosso pacote de backup com o seguinte comando:

pkg_create -b squid-2.6.14

pkg_create -xb squid

O -x considera 'squid' como uma expressão regular.

No diretório onde você se encontra será criado um arquivo tipo isso:

squid-2.6.14 .tbz

tbz é uma abreviação pra tar.bz2.

Esse é o nosso pacote contendo o squid atualmente rodando no sistema. :-D

Agora sim... pode-se trabalhar com esse arquivo como se fosse um pacote qualquer.

Pode-se usar o comando pkg_add, portupgrade -P.

No caso do portupgrade -P é necessário que o arquivo se encontre no diretório /usr/ports/packges/All

Essa mesma dica pode ser usada no caso de você precisar atualizar o mesmo software em várias máquinas rodando a mesma versão de FreeBSD. Você pode, por exemplo, compilar e aplicar patches instalar, montar um pacote e copiar esse pacote para as outras máquinas. Assim nessas outras máquinas não será necessário compilar, aplicar patches enfim... Será apenas necessário fazer uma atualização de pacote. O que poupa tempo e recursos.

Dica retirada daqui

Adios, arrivederte, sayonara, goodbye, hasta la vista, au revoir, tchau.