Re: [Comm] Настройка печати.

Re: [Comm] Настройка печати.

[Grigory Fateyev]

Hello, sl!
23 Сентября 2004г. в 18:27 You wrote:

> Master 2.2
> При вводе команты в браузере localhost:631 все вроде хорошо. А вот как
> дело доходит до ввода пароля так все, облом. Даже пароль root не
> принимает. Че это, подскажите, плз.?
> 
sudo service cups admrestart

-- 
Всего наилучшего!
greg@anastasia.ru Григорий.

Re: [Comm] Настройка печати.

[Sergey Lizogub]

Thu, 23 Sep 2004 19:06:33 +0400
Grigory Fateyev <greg@anastasia.ru> Вы писали:

> sudo service cups admrestart
> 
> -- 
> Всего наилучшего!
> greg@anastasia.ru Григорий.


	Всего лучшего не произошло :-(
	Тоже пытался настроить принтер через браузер, но получил отлуп:	

sudo service cups admrestart
Stopping CUPS service: start-stop-daemon: --signal takes a
numeric argument
Try `start-stop-daemon --help' for more information.
                                                                 
                               [FAILED]
Starting CUPS service: Service cupsd is already running.         
                               [PASSED]


	А как устанавливают пользователя и пароль для CUPS?
Пользователь, судя по всему - CUPS и есть, а пароль?
	С уважением,
	Сергей Лизогуб

Re: [Comm] Настройка печати.

[Victor P. Vyatkin]

Sergey Lizogub пишет:

>Thu, 23 Sep 2004 19:06:33 +0400
>Grigory Fateyev <greg@anastasia.ru> Вы писали:
>
>  
>
>>sudo service cups admrestart
>>
>>-- 
>>Всего наилучшего!
>>greg@anastasia.ru Григорий.
>>    
>>
>
>
>	Всего лучшего не произошло :-(
>	Тоже пытался настроить принтер через браузер, но получил отлуп:	
>
>sudo service cups admrestart
>Stopping CUPS service: start-stop-daemon: --signal takes a
>numeric argument
>Try `start-stop-daemon --help' for more information.
>                                                                 
>                               [FAILED]
>Starting CUPS service: Service cupsd is already running.         
>                               [PASSED]
>
>
>	А как устанавливают пользователя и пароль для CUPS?
>Пользователь, судя по всему - CUPS и есть, а пароль?
>	С уважением,
>	Сергей Лизогуб
>_______________________________________________
>Community mailing list
>Community@altlinux.ru
>https://lists.altlinux.ru/mailman/listinfo/community
>
>  
>
Cups демон запускается  с ключиком который позволяет заходить 
ользователем. Не помню точно какой ключ почитай man .
sudo service cups admrestart   -  и должен запускать демон с этим ключом


-- 
Best regards,
 Victor Vyatkin

Re: [Comm] Настройка печати.

[Mike Lykov]

В сообщении от Четверг 23 Сентябрь 2004 19:27 sl написал:
> Master 2.2
> При вводе команты в браузере localhost:631 все вроде хорошо. А вот как дело
> доходит до ввода пароля так все, облом. Даже пароль root не принимает.
> Че это, подскажите, плз.?

http://docs.altlinux.ru/releases/faq/pt05.html#id2889080

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Настройка печати.

[Владимир Гусев]

On Thu, 23 Sep 2004 19:06:33 +0400, Grigory Fateyev <greg@anastasia.ru>  
wrote:

> Hello, sl!
> 23 Сентября 2004г. в 18:27 You wrote:
>
>> Master 2.2
>> При вводе команты в браузере localhost:631 все вроде хорошо. А вот как
>> дело доходит до ввода пароля так все, облом. Даже пароль root не
>> принимает. Че это, подскажите, плз.?
>>
> sudo service cups admrestart
>

[vova@vova Downloads]$ sudo service cups admrestart

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these two things:

         #1) Respect the privacy of others.
         #2) Think before you type.

Password:
Sorry, try again.
Password:
Sorry, user vova is not allowed to execute '/sbin/service cups admrestart'  
as root on vova.moscow.postshop.ru.
[vova@vova Downloads]$ su
Password:
[root@vova Downloads]# sudo service cups admrestart
Sorry, user root is not allowed to execute '/sbin/service cups admrestart'  
as root on vova.moscow.postshop.ru.
[root@vova Downloads]#

И какой же пароль прикажете вводить? Единственный пользователь и рут - не  
прошли...

-- 
С уважением, Владимир Гусев

Re: [Comm] Настройка печати.

[sl]

М.... да.
Все сделал. принтер поставил, да вот беда не печатает.
При тесте пишет.
cupsdoprint -P 'LJ5000N' -J 'KDE Print Test' -H 'localhost:631' -U 'root' -O
multiple-document-handling=separate-documents-uncollated-copeies
orientation-requested=3' 'usr/share/apps/kdeprint/testprint.ps'

принтер сетевой LaserJet 5000N. Драйвер для него в Master 2.2 есть.

что это может быть?

----- Original Message -----
From: "Grigory Fateyev" <greg@anastasia.ru>
To: <community@altlinux.ru>
Sent: Thursday, September 23, 2004 7:06 PM
Subject: Re: [Comm] Настройка печати.


Hello, sl!
23 Сентября 2004г. в 18:27 You wrote:

> Master 2.2
> При вводе команты в браузере localhost:631 все вроде хорошо. А вот как
> дело доходит до ввода пароля так все, облом. Даже пароль root не
> принимает. Че это, подскажите, плз.?
>
sudo service cups admrestart

--
Всего наилучшего!
greg@anastasia.ru Григорий.

_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Настройка печати.

[Nizamov Shavkat]

> On Thu, 23 Sep 2004 19:06:33 +0400, Grigory Fateyev <greg@anastasia.ru>
> wrote:
>
>> Hello, sl!
>> 23 Сентября 2004г. в 18:27 You wrote:
>>
>>> Master 2.2
>>> При вводе команты в браузере localhost:631 все вроде хорошо. А вот как
>>> дело доходит до ввода пароля так все, облом. Даже пароль root не
>>> принимает. Че это, подскажите, плз.?
>>>
>> sudo service cups admrestart
>>
>
> [vova@vova Downloads]$ sudo service cups admrestart
>
> We trust you have received the usual lecture from the local System
> Administrator. It usually boils down to these two things:
>
>          #1) Respect the privacy of others.
>          #2) Think before you type.
>
> Password:
> Sorry, try again.
> Password:
> Sorry, user vova is not allowed to execute '/sbin/service cups admrestart'
> as root on vova.moscow.postshop.ru.
> [vova@vova Downloads]$ su
> Password:
> [root@vova Downloads]# sudo service cups admrestart
> Sorry, user root is not allowed to execute '/sbin/service cups admrestart'
> as root on vova.moscow.postshop.ru.
> [root@vova Downloads]#
>
> И какой же пароль прикажете вводить? Единственный пользователь и рут - не
> прошли...
>

настройте sudo
или же запускайте от рута просто
service cups admrestart

Re: [Comm] Настройка печати.

[Mike Lykov]

В сообщении от Пятница 24 Сентябрь 2004 12:46 Владимир Гусев написал:

> [vova@vova Downloads]$ sudo service cups admrestart
> Password:
> Sorry, try again.
> Password:
> Sorry, user vova is not allowed to execute '/sbin/service cups admrestart'
> as root on vova.moscow.postshop.ru.

сначала надо настроить /etc/sudoers (man sudoers)

> [vova@vova Downloads]$ su
> Password:

su надо использовать с  - 
$su -

> [root@vova Downloads]# sudo service cups admrestart
> Sorry, user root is not allowed to execute '/sbin/service cups admrestart'
> as root on vova.moscow.postshop.ru.

запускать sudo от рута таким образом вам имеет мало смысла.

> И какой же пароль прикажете вводить? Единственный пользователь и рут - не
> прошли...

Думаю, пора почитать документацию - что же такое это sudo вообще?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Настройка печати.

[sl]

Ну так что, неужто ни кто не знает?

----- Original Message -----
From: "sl" <sl@mliner.ru>
To: <community@altlinux.ru>
Sent: Friday, September 24, 2004 1:06 PM
Subject: Re: [Comm] Настройка печати.


М.... да.
Все сделал. принтер поставил, да вот беда не печатает.
При тесте пишет.
cupsdoprint -P 'LJ5000N' -J 'KDE Print Test' -H 'localhost:631' -U 'root' -O
multiple-document-handling=separate-documents-uncollated-copeies
orientation-requested=3' 'usr/share/apps/kdeprint/testprint.ps'

принтер сетевой LaserJet 5000N. Драйвер для него в Master 2.2 есть.

что это может быть?

----- Original Message -----
From: "Grigory Fateyev" <greg@anastasia.ru>
To: <community@altlinux.ru>
Sent: Thursday, September 23, 2004 7:06 PM
Subject: Re: [Comm] Настройка печати.


Hello, sl!
23 Сентября 2004г. в 18:27 You wrote:

> Master 2.2
> При вводе команты в браузере localhost:631 все вроде хорошо. А вот как
> дело доходит до ввода пароля так все, облом. Даже пароль root не
> принимает. Че это, подскажите, плз.?
>
sudo service cups admrestart

--
Всего наилучшего!
greg@anastasia.ru Григорий.

_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Настройка печати.

[Владимир Гусев]

>
> Думаю, пора почитать документацию - что же такое это sudo вообще?
>
Делал несколько попыток - не вырисовывается в голове четкое представление  
о структуре sudoers...


-- 
С уважением, Владимир Гусев

Re: [Comm] Настройка печати.

[sl]

да все что можно уж прочел!!!!!!!!!!!
ткните носом то на что внимание обратить!!!!!!

----- Original Message -----
From: "Andriy Dobrovol's'kii" <dobr@iop.kiev.ua>
To: <community@altlinux.ru>
Sent: Friday, September 24, 2004 5:49 PM
Subject: Re: [Comm] Настройка печати.


sl wrote:
> Ну так что, неужто ни кто не знает?
>
  > М.... да.
> Все сделал. принтер поставил, да вот беда не печатает.
> При тесте пишет.
> cupsdoprint -P 'LJ5000N' -J 'KDE Print Test' -H 'localhost:631' -U
'root' -O
> multiple-document-handling=separate-documents-uncollated-copeies
> orientation-requested=3' 'usr/share/apps/kdeprint/testprint.ps'
>
> принтер сетевой LaserJet 5000N. Драйвер для него в Master 2.2 есть.
>
> что это может быть?
>
Вы документацию прочли? Там много интересного написано...
--
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Настройка печати.

[Andriy Dobrovol's'kii]

sl wrote:
> Ну так что, неужто ни кто не знает?
> 
  > М.... да.
> Все сделал. принтер поставил, да вот беда не печатает.
> При тесте пишет.
> cupsdoprint -P 'LJ5000N' -J 'KDE Print Test' -H 'localhost:631' -U 'root' -O
> multiple-document-handling=separate-documents-uncollated-copeies
> orientation-requested=3' 'usr/share/apps/kdeprint/testprint.ps'
> 
> принтер сетевой LaserJet 5000N. Драйвер для него в Master 2.2 есть.
> 
> что это может быть?
> 
Вы документацию прочли? Там много интересного написано...
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Настройка печати.

[Andriy Dobrovol's'kii]

Владимир Гусев wrote:
>>
>> Думаю, пора почитать документацию - что же такое это sudo вообще?
>>
> Делал несколько попыток - не вырисовывается в голове четкое 
> представление  о структуре sudoers...
> 
> 
Тогда гляньте на atmsk.ru Там есть простейший пример для быстрого 
понимания. Был во всяком случае.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Настройка печати.

[Andriy Dobrovol's'kii]

sl wrote:
> да все что можно уж прочел!!!!!!!!!!!
> ткните носом то на что внимание обратить!!!!!!
> 
Что стандартно CUPS в ALT-е нужно настраивать в одном режиме, а 
печатать в нем в другом.
Т.е. Перед настройкой
service cups admrestart
после настройки перед печатью
service cups restart
?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] Настройка печати.

[Владимир Гусев]

On Fri, 24 Sep 2004 17:32:55 +0300, Andriy Dobrovol's'kii  
<dobr@iop.kiev.ua> wrote:

> Владимир Гусев wrote:
>>>
>>> Думаю, пора почитать документацию - что же такое это sudo вообще?
>>>
>> Делал несколько попыток - не вырисовывается в голове четкое  
>> представление  о структуре sudoers...
>>
> Тогда гляньте на atmsk.ru Там есть простейший пример для быстрого  
> понимания. Был во всяком случае.
>
Спасибо


-- 
С уважением, Владимир Гусев

Re: [Comm] Настройка печати.

[sl]

Ура  заработало! Действительно перед настройкой делаем service cups
admrestart,
а работаем после команды service cups restart.
Большое спасибо Andriy Dobrovol's'kii.
Продолжаю крутить и разбаратся в Linux




sl wrote:
> да все что можно уж прочел!!!!!!!!!!!
> ткните носом то на что внимание обратить!!!!!!
>
Что стандартно CUPS в ALT-е нужно настраивать в одном режиме, а
печатать в нем в другом.
Т.е. Перед настройкой
service cups admrestart
после настройки перед печатью
service cups restart
?

--
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

[Comm] Запуск и настройка Squid

[sl]

Установил squid, подправил squid.conf, первый раз запустил squid -z вроде
все прошло нормльно.
Далее squid -NCd1 - здесь грузится и чего-то ждет. Должно ли так работать, а
если нет то как нужно.
лог загрузки:
2004/10/11 10:07:07| Starting Squid Cache version 2.5.STABLE1 for
i586-alt-linux-gnu...
2004/10/11 10:07:07| Process ID 1570
2004/10/11 10:07:07| With 1024 file descriptors available
2004/10/11 10:07:07| Performing DNS Tests...
2004/10/11 10:07:07| Successful DNS name lookup tests...
2004/10/11 10:07:07| DNS Socket created at 0.0.0.0, port 32768, FD 5
2004/10/11 10:07:07| Adding nameserver 192.168.0.1 from /etc/resolv.conf
2004/10/11 10:07:07| User-Agent logging is disabled.
2004/10/11 10:07:07| Unlinkd pipe opened on FD 10
2004/10/11 10:07:07| Swap maxSize 512000 KB, estimated 39384 objects
2004/10/11 10:07:07| Target number of buckets: 1969
2004/10/11 10:07:07| Using 8192 Store buckets
2004/10/11 10:07:07| Max Mem  size: 20480 KB
2004/10/11 10:07:07| Max Swap size: 512000 KB
2004/10/11 10:07:07| Local cache digest enabled; rebuild/rewrite every
3600/3600 sec
2004/10/11 10:07:07| Rebuilding storage in /etc/squid/cache (CLEAN)
2004/10/11 10:07:07| Using Least Load store dir selection
2004/10/11 10:07:07| Set Current Directory to /var/spool/squid
2004/10/11 10:07:07| Loaded Icons.
2004/10/11 10:07:08| Accepting HTTP connections at 0.0.0.0, port 3128, FD
11.
2004/10/11 10:07:08| Accepting ICP messages at 0.0.0.0, port 3130, FD 12.
2004/10/11 10:07:08| Accepting SNMP messages on port 3401, FD 13.
2004/10/11 10:07:08| WCCP Disabled.
2004/10/11 10:07:08| ipcCreate: /usr/lib/squid/pinger: (2) No such file or
directory
2004/10/11 10:07:08| ipcCreate: /usr/lib/squid/pinger: (2) No such file or
directory
2004/10/11 10:07:08| Pinger socket opened on FD 15
2004/10/11 10:07:08| Ready to serve requests.
2004/10/11 10:07:41| Done scanning /etc/squid/cache swaplog (0 entries)
2004/10/11 10:07:41| Finished rebuilding storage from disk.
2004/10/11 10:07:41|         0 Entries scanned
2004/10/11 10:07:41|         0 Invalid entries.
2004/10/11 10:07:41|         0 With invalid flags.
2004/10/11 10:07:41|         0 Objects loaded.
2004/10/11 10:07:41|         0 Objects expired.
2004/10/11 10:07:41|         0 Objects cancelled.
2004/10/11 10:07:41|         0 Duplicate URLs purged.
2004/10/11 10:07:41|         0 Swapfile clashes avoided.
2004/10/11 10:07:41|   Took 34.1 seconds (   0.0 objects/sec).
2004/10/11 10:07:41| Beginning Validation Procedure
2004/10/11 10:07:42|   Completed Validation Procedure
2004/10/11 10:07:42|   Validated 0 Entries
2004/10/11 10:07:42|   store_swap_size = 0k
2004/10/11 10:07:43| storeLateRelease: released 0 objects

Re: [Comm] Запуск и настройка Squid

[Aleksandr Blokhin]

sl wrote:

>Установил squid, подправил squid.conf, первый раз запустил squid -z вроде
>все прошло нормльно.
>Далее squid -NCd1 - здесь грузится и чего-то ждет. Должно ли так работать, а
>если нет то как нужно.
>лог загрузки:
>2004/10/11 10:07:07| Starting Squid Cache version 2.5.STABLE1 for
>i586-alt-linux-gnu...
>  
>

service squid start

-- 
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [Comm] Запуск и настройка Squid

[BSW]

sl wrote:
> Далее squid -NCd1 - здесь грузится и чего-то ждет. Должно ли так работать, а
Видимо ждет прочтения мана:
man squid
/-N
...
-N     No daemon mode.
...

Re: [Comm]Запуск и настройка Squid

[sl]

Ок!!
запустилось, но при доступе к сайту пишет

ERROR
The requested URL could not be retrieved

----------------------------------------------------------------------------
----

While trying to retrieve the URL: http://www.yandex.ru/

The following error was encountered:

  a.. Access Denied.
  Access control configuration prevents your request from being allowed at
this time. Please contact your service provider if you feel this is
incorrect.

Your cache administrator is webmaster.



----------------------------------------------------------------------------
----

Generated Mon, 11 Oct 2004 07:42:50 GMT by linux (squid/2.5.STABLE1)


понятно, что где-то в squid.conf не доступ закрыт, но где?





sl wrote:

>Установил squid, подправил squid.conf, первый раз запустил squid -z вроде
>все прошло нормльно.
>Далее squid -NCd1 - здесь грузится и чего-то ждет. Должно ли так работать,
а
>если нет то как нужно.
>лог загрузки:
>2004/10/11 10:07:07| Starting Squid Cache version 2.5.STABLE1 for
>i586-alt-linux-gnu...
>
>

service squid start

--
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!




----------------------------------------------------------------------------
----


> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm]Запуск и настройка Squid

[Aleksandr Blokhin]

sl wrote:

>Ок!!
>запустилось, но при доступе к сайту пишет
>
>ERROR
>The requested URL could not be retrieved
>
>----------------------------------------------------------------------------
>----
>
>While trying to retrieve the URL: http://www.yandex.ru/
>
>The following error was encountered:
>
>  a.. Access Denied.
>  Access control configuration prevents your request from being allowed at
>this time. Please contact your service provider if you feel this is
>incorrect.
>
>  
>

У Вас не настроен контроль доступа. Смотрите секцию ACCESS CONTROLS в 
squid.conf.
Вот пример настройки 
http://linuxnews.ru/docs/showdoc.php?id=4668&thread=4668

>Your cache administrator is webmaster.
>
>
>
>----------------------------------------------------------------------------
>----
>
>Generated Mon, 11 Oct 2004 07:42:50 GMT by linux (squid/2.5.STABLE1)
>
>
>понятно, что где-то в squid.conf не доступ закрыт, но где?
>
>
>
>
>
>sl wrote:
>
>  
>
>>Установил squid, подправил squid.conf, первый раз запустил squid -z вроде
>>все прошло нормльно.
>>Далее squid -NCd1 - здесь грузится и чего-то ждет. Должно ли так работать,
>>    
>>
>а
>  
>
>>если нет то как нужно.
>>лог загрузки:
>>2004/10/11 10:07:07| Starting Squid Cache version 2.5.STABLE1 for
>>i586-alt-linux-gnu...
>>
>>
>>    
>>
>
>service squid start
>
>--
>Best regards
>AB
>--
>                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!
>
>
>
>
>----------------------------------------------------------------------------
>----
>
>
>  
>
>>_______________________________________________
>>Community mailing list
>>Community@altlinux.ru
>>https://lists.altlinux.ru/mailman/listinfo/community
>>    
>>
>
>  
>
>------------------------------------------------------------------------
>
>_______________________________________________
>Community mailing list
>Community@altlinux.ru
>https://lists.altlinux.ru/mailman/listinfo/community
>


-- 
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

[Comm] Настройка печати.

[sl]

Запускаю:
service cups start
пишет:
Starting CUPS: cupsd: Child exited on signal 11!!
что за черт? как боротся?

Re: [Comm] Настройка печати.

[Dmitriy Gnidchenko]

On Tue, 12 Oct 2004, sl wrote:

> Запускаю:
> service cups start
> пишет:
> Starting CUPS: cupsd: Child exited on signal 11!!
> что за черт? как боротся?

Уже задавали.
ответа так и не последовало... :(
Я откатился на старую версию 4.3

Разбираться действительно было некогда,
так как сразу поднялась в офисе паника по поводу отсутвия печати.



-- 
Best regards,
    Dmitriy Gnidchenko
    Saint Petersburg
    logos@avatar.spb.ru

Re: [Comm] Настройка печати.

[sl]

А как откатится!

Уже задавали.
ответа так и не последовало... :(
Я откатился на старую версию 4.3

Разбираться действительно было некогда,
так как сразу поднялась в офисе паника по поводу отсутвия печати.



--
Best regards,
    Dmitriy Gnidchenko
    Saint Petersburg
    logos@avatar.spb.ru

_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Настройка печати.

[Dmitriy Gnidchenko]

On Tue, 12 Oct 2004, sl wrote:

> А как откатится!

так как система из apt обновляется, то старые пакеты находились
кеше

осльное просто руками сделал.
rpm -e -nodeps ....
rpm -Uvh ...

и скопировал конфиги обратно в cups

после перезапустил cups




> Уже задавали.
> ответа так и не последовало... :(
> Я откатился на старую версию 4.3
>
> Разбираться действительно было некогда,
> так как сразу поднялась в офисе паника по поводу отсутвия
> печати.
>
>
>
> --
> Best regards,
>     Dmitriy Gnidchenko
>     Saint Petersburg
>     logos@avatar.spb.ru
>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community
>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community
>
>

-- 
Best regards,
    Dmitriy Gnidchenko
    Saint Petersburg
    logos@avatar.spb.ru

Re: [Comm] Настройка печати.

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 461 bytes --]

On Tue, Oct 12, 2004 at 06:09:14PM +0400, sl wrote:
> А как откатится!
Откуда такой восторг?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Скорее всего, достаточно будет одного взмаха напильником: убрать из
> созданной buildreq'ом строки BuildRequires сам ImageMagick.
Беда в том, что когда мне приходится заниматься чем-то типа пакета
ImageMagick, после первого взмаха напильник уже трудно остановить.
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Компиляция и удаления suid

[sl]

Master 2.2
Откампелировал и установил при помоще make install squid-2.5.STALE7, но
запустил по умолчанию просто ./configure, а хотелось бы с различными
ключами.
Как удалить устаровленную версию squid, достаточно ли убить дирректорию
/usr/local/squid/

Re: [Comm] Компиляция и удаления suid

[Barabashka]

On 14 Oct, 10:46, sl wrote:
> Master 2.2
> Откампелировал и установил при помоще make install squid-2.5.STALE7, но
> запустил по умолчанию просто ./configure, а хотелось бы с различными
> ключами.
> Как удалить устаровленную версию squid, достаточно ли убить дирректорию
> /usr/local/squid/
> 
make uninstall

Re: [Comm] Компиляция и удаления suid

[Pavel Sabirjanov]

Удобнее использовать apt-get install squid,
или лучше apt-get source squid, и собрать свой rpm с нужными ключами.


Лучше используйте
sl пишет:

>Master 2.2
>Откампелировал и установил при помоще make install squid-2.5.STALE7, но
>запустил по умолчанию просто ./configure, а хотелось бы с различными
>ключами.
>Как удалить устаровленную версию squid, достаточно ли убить дирректорию
>/usr/local/squid/
>
>  
>

-- 
С уважением,
Сабирьянов Павел
pavel@ukr-inter.net

[Comm] Автозапуск Squid

[sl]

Master 2.2
Установил Squid не из пакета. А как теперь сделать, чтобы он запускался
после перезагрузки автоматически?

Re: [Comm] Автозапуск Squid

[Sodom]

Здравствуйте, sl.

Вы писали 21 октября 2004 г., 11:24:49:

> Master 2.2
> Установил Squid не из пакета. А как теперь сделать, чтобы он запускался
> после перезагрузки автоматически?

> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Можно так:
/usr/local/squid/bin/squid -Z - один раз, для создания спула
а потом:
vim /etc/rc.d/rc.local
вписать строчку /usr/local/squid/bin/squid -D &
и в конце chmod 755 /etc/rc.d/rc.local

-- 
С уважением,
 Sodom                          mailto:community@sodom.ru

Re: [Comm] Автозапуск Squid

[Mike Lykov]

В сообщении от Четверг 21 Октябрь 2004 12:32 Sodom написал:

> Можно так:
> /usr/local/squid/bin/squid -Z - один раз, для создания спула
> а потом:
> vim /etc/rc.d/rc.local
> вписать строчку /usr/local/squid/bin/squid -D &
> и в конце chmod 755 /etc/rc.d/rc.local

А лучше написать нормальный инит-скрипт. можно не с нуля, а взяв и исправив 
соседний.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Автозапуск Squid

[sl]

Взял соседний скрипт на для Samba и подправил его для squid. Назвал squid.
Редактировал в Word.
получилось вот что:
#!/bin/sh
#
# chkconfig: - 91 35
# description: Starts and stops the Squid daemons \
#            used to provide SQUID network services.

trap '' 1 2 3 18
# Source function library.
. /etc/init.d/functions

# Source networking configuration.
# Check that networking is up.
# Check that squid.conf exists.
SourceIfNotEmpty /etc/sysconfig/network && [ "$NETWORKING" != no ] && [ -s
/usr/local/squid/etc/squid.conf ] || exit

export TMPDIR=/tmp
#LOCKFILE=/var/lock/subsys/smb
RETVAL=0

start()
{
      echo -n "Starting SQUID services: "
#     daemon squid
        /usr/local/squid/sbin/squid &
      RETVAL=$?
      echo

      echo
      [ $RETVAL -eq 0 ]
            RETVAL=1
      return $RETVAL
}

stop()
{
      echo -n "Shutting down SQUID services: "
      killproc squid
      RETVAL=$?
      echo
      [ $RETVAL -eq 0 ]
      echo
      return $RETVAL
}

restart()
{
      stop
      start
}

reload()
{
        echo -n "Reloading squid.conf file: "
      killproc squid -HUP
      RETVAL=$?
      echo
      return $RETVAL
}

# See how we were called.
case "$1" in
      start)
            start
            ;;
      stop)
            stop
            ;;
      reload)
            reload
            ;;
      restart)
            restart
            ;;
      *)
            echo "Usage: ${0##*/} {start|stop|reload|restart|}"
            RETVAL=1
esac



exit $RETVAL


далее поместил его в /etc/rc.d/init.d

перегружаю машину а от не то, чтобы не грузится, но даже не начинает
работать. Надпись "Starting SQUID services: " не видна.

Где я ошибся или вообще все не так делается









> Можно так:
> /usr/local/squid/bin/squid -Z - один раз, для создания спула
> а потом:
> vim /etc/rc.d/rc.local
> вписать строчку /usr/local/squid/bin/squid -D &
> и в конце chmod 755 /etc/rc.d/rc.local

А лучше написать нормальный инит-скрипт. можно не с нуля, а взяв и исправив
соседний.

--
Mike Lykov
Samara, "Vesna" parfum company, System administrator
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Автозапуск Squid

[Mike Lykov]

В сообщении от Четверг 21 Октябрь 2004 17:24 sl написал:
> Взял соседний скрипт на для Samba и подправил его для squid. Назвал squid.
> Редактировал в Word.

> Где я ошибся или вообще все не так делается

ГДЕ РЕДАКТИРОВАЛ???? ;))))))))

(хинт - выберите скрипт попроще и покороче, и пользуйтесь редактором mc прямо 
на сервере).

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Автозапуск Squid

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 585 bytes --]

sl пишет:
> Взял соседний скрипт на для Samba и подправил его для squid. Назвал squid.
> Редактировал в Word.
Странный редактор для скриптов. Обычно их редактируют не отходя от кассы...
> получилось вот что:

> далее поместил его в /etc/rc.d/init.d
> 
> перегружаю машину а от не то, чтобы не грузится, но даже не начинает
> работать. Надпись "Starting SQUID services: " не видна.
> 
> Где я ошибся или вообще все не так делается
> 
Ну после помещения скрипта еще надо сказать системе, что его надо запускать.

$ sudo chkconfig --add squid
$ sudo chkconfig squid on

PS: man chkconfig

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Котроль трафика для Linux

[sl]

Подскажите плз. наипростейший, наилучший софт по контролю  ВСЕГО трафика для
Master 2.2.

Re: [Comm] Автозапуск Squid

[Dmytro O. Redchuk]

On Thu, Oct 21, 2004 at 04:24:22PM +0400, sl wrote:
> Взял соседний скрипт на для Samba и подправил его для squid. Назвал squid.
> Редактировал в Word.
> получилось вот что:
> #!/bin/sh

Ж-)

Если сквид вручную запускаемый, то... :-)

Надо всё внимательно проверить.

Скажем, там есть фрагмент:
 [ -s /usr/local/squid/etc/squid.conf ] || exit
 
(То есть, вывваливаться молча, если нет файла
/usr/local/squid/etc/squid.conf ...)


-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Comm] Котроль трафика для Linux

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 339 bytes --]

On Fri, Oct 22, 2004 at 03:17:30PM +0400, sl wrote:
> Подскажите плз. наипростейший, наилучший софт по контролю  ВСЕГО трафика для
> Master 2.2.
iptables
А вообще, netacct-mysql хорошо справляется. 

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
To understand a program you must become both the machine and the program.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Замена win на koi8

[sl]

Где в Master 2.2 можно заменить win на koi8 или наоборот.

[Comm] Re: Замена win на koi8

[Michael Shigorin]

On Thu, Oct 28, 2004 at 01:05:27PM +0400, sl wrote:
> Где в Master 2.2 можно заменить win на koi8 или наоборот.

Зависит.

PS: уточните.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Замена win на koi8

[Mike Lykov]

В сообщении от Четверг 28 Октябрь 2004 14:05 sl написал:
> Где в Master 2.2 можно заменить win на koi8 или наоборот.

man iconv

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Re: Замена win на koi8

[sl]

При инстоляции спрашивает в какой системе устанавливать koi или win. Я
выбрал win, а теперь хочу поменять ее на koi

----- Original Message -----
From: "Michael Shigorin" <mike@osdn.org.ua>
To: <community@altlinux.ru>
Sent: Thursday, October 28, 2004 1:06 PM
Subject: [Comm] Re: Замена win на koi8


On Thu, Oct 28, 2004 at 01:05:27PM +0400, sl wrote:
> Где в Master 2.2 можно заменить win на koi8 или наоборот.

Зависит.

PS: уточните.

--
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
_______________________________________________
Community mailing list
Community@altlinux.ru
https://lists.altlinux.ru/mailman/listinfo/community

[Comm] Re: Замена win на koi8

[Michael Shigorin]

On Thu, Oct 28, 2004 at 02:06:42PM +0400, sl wrote:
> При инстоляции спрашивает в какой системе устанавливать koi или
> win. Я выбрал win, а теперь хочу поменять ее на koi

Вам, скорее всего, будет проще переустановить -- там довольно
много чего цепляется.

Т.е. в принципе можно обойтись и без того, но некоторые моменты
требуют аккуратности и понимания (имена на файловой системе).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Замена win на koi8

[Alexej Kryukov]

On Thursday 28 October 2004 18:58, Michael Shigorin wrote:
>
> Вам, скорее всего, будет проще переустановить -- там довольно
> много чего цепляется.
>
> Т.е. в принципе можно обойтись и без того, но некоторые моменты
> требуют аккуратности и понимания (имена на файловой системе).

И Вы недрогнувшей рукой даете такой совет, хотя он заведомо 
противоречит идеологии Unix? ;-))))

P.S. Помню свое первое знакомство с Линуксом: раз пять переустанавливал
Mandrake 7.2 -- сперва потому, что с английским вместо русского 
поставил, потом drake'ов из-за неполной установки не нашел, и не
знал, как его без них настраивать... и т.д. :)))

Re: [Comm] Re: Замена win на koi8

[dm]

Здравствуйте, Alexej Kryukov!

Четверг 28 Октябрь 2004 19:16, Вы писали:

> On Thursday 28 October 2004 18:58, Michael Shigorin wrote:
> > Вам, скорее всего, будет проще переустановить -- там довольно
> > много чего цепляется.
> >
> > Т.е. в принципе можно обойтись и без того, но некоторые моменты
> > требуют аккуратности и понимания (имена на файловой системе).
>
> И Вы недрогнувшей рукой даете такой совет, хотя он заведомо
> противоречит идеологии Unix? ;-))))

Зато он полностью соответствует практике Linux в отечественных условиях. 
Именно данная конкретная установка настолько влияет на всё остальное, 
что переставить систему выйдет дешевле.

> P.S. Помню свое первое знакомство с Линуксом: раз пять
> переустанавливал Mandrake 7.2 -- сперва потому, что с английским
> вместо русского поставил, потом drake'ов из-за неполной установки не
> нашел, и не знал, как его без них настраивать... и т.д. :)))

Ну, все с этого начинали :-))

А вообще, я бы посоветовал автору вопроса уточнить, за какой надобностью 
ему потребовалось переводить системную кодировку с 1251 на koi. Ни 
смысла, ни потребности в этом я представить не могу. Проблемных 
приложений (которые жёстко заточены под koi8-r) сейчас уже почти не 
осталось, да и с теми, что есть, возможны другие варианты, а вот 
наличие в 1251 символов, которых нет в koi, (те же угловые кавычки, 
длинное тире и знак номера, например), равно как и изначально 
правильный алфавитный порядок символов --- это есть медицинский факт. Я 
уже три года живу под 1251 и практически не имел поводов сожалеть об 
этом. Зато обмен с виндой ничем не затрудняется. 

-- 
-------------------------------------
dm <deadmustdie at pisem point net>

[Comm] Re: Замена win на koi8

[Michael Shigorin]

On Thu, Oct 28, 2004 at 07:16:32PM +0400, Alexej Kryukov wrote:
> > Вам, скорее всего, будет проще переустановить -- там довольно
> > много чего цепляется.
> > Т.е. в принципе можно обойтись и без того, но некоторые моменты
> > требуют аккуратности и понимания (имена на файловой системе).
> И Вы недрогнувшей рукой даете такой совет, хотя он заведомо
> противоречит идеологии Unix? ;-))))

Именно.  А что -- спрашивали "строго в рамках идеологии Unix"? ;-)

> P.S. Помню свое первое знакомство с Линуксом: раз пять
> переустанавливал Mandrake 7.2 -- сперва потому, что с
> английским вместо русского поставил, потом drake'ов из-за
> неполной установки не нашел, и не знал, как его без них
> настраивать... и т.д. :)))

Я исходил из предположения, что человек не в курсе и про iconv,
не говоря уж про грабли с различным порядком обхода дерева ФС.

При этом _надёжнее_ и менее проблематично (=> с меньшим
количеством негатива) переустановить, чем угробить все доступные
по записи файловые системы по восьмибитным именами, а то и вообще
(при особом невезении с mv).

Только и всего.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Замена win на koi8

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 329 bytes --]

On Fri, Oct 29, 2004 at 06:27:47PM +0300, Michael Shigorin wrote:
> не говоря уж про грабли с различным порядком обхода дерева ФС.
Что это?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> >А что iconv не умеет?
> base64 и Quoted-Printable.
А ещё он не умеет варить кофе. :)
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Замена win на koi8

[Michael Shigorin]

On Fri, Oct 29, 2004 at 09:38:47PM +0600, Andrey Rahmatullin wrote:
> > не говоря уж про грабли с различным порядком обхода дерева ФС.
> Что это?

Сперва листья или сперва узлы.  Надо сперва листья, а об этом
можно не сразу догадаться...

mv бНОПНЯ/ Вопрос/
mv бНОПНЯ/сБЮФЕМХЕЛ Вопрос/Уважением
[ooops]

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Замена win на koi8

[Alexej Kryukov]

On Friday 29 October 2004 19:27, Michael Shigorin wrote:
>
> При этом _надёжнее_ и менее проблематично (=> с меньшим
> количеством негатива) переустановить, чем угробить все доступные
> по записи файловые системы по восьмибитным именами, а то и вообще
> (при особом невезении с mv).

Не понял. Если человек уже успел наплодить файлов с русскими
именами (на линуксовых разделах), то его ведь и переустановка 
не спасет? А если нет, то в чем проблема? Ну, поменяет он
себе локаль. Потом спросит: а что это у меня на виндовых
дисках бНОПНЯ? Ему ответят, где поправить fstab. Только и всего.
Или что-то другое имелось в виду?

[Comm] Re: Замена win на koi8

[Michael Shigorin]

On Fri, Oct 29, 2004 at 09:19:59PM +0400, Alexej Kryukov wrote:
> > При этом _надёжнее_ и менее проблематично (=> с меньшим
> > количеством негатива) переустановить, чем угробить все
> > доступные по записи файловые системы по восьмибитным именами,
> > а то и вообще (при особом невезении с mv).
> Не понял. Если человек уже успел наплодить файлов с русскими
> именами (на линуксовых разделах), то его ведь и переустановка
> не спасет?

Зависит от того, каков источник.

> А если нет, то в чем проблема? Ну, поменяет он себе локаль.
> Потом спросит: а что это у меня на виндовых дисках бНОПНЯ? Ему
> ответят, где поправить fstab. Только и всего.

Если бы.

> Или что-то другое имелось в виду?

В основном проблемы с применением изменений к 8-bit fs.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Автозапуск IPTABLES

[sl]

Извеняюсь за лоховский вопрос по причине изученя Linux.
Master 2.2
Ставлю iptables и стандартного пакета. Включаю автозапуск сервиса. Все вроде
OK!
Читаю и выбираю для начала подходящие настройки rc.UTIN.firewall (из доки).
Вопрос? Куда данный скрипт засунуть. Куда именно.
Может его дописать в имеющийся в etc/init.d/iptables или как подругому?

[Comm] Re: Автозапуск IPTABLES

[Michael Shigorin]

[-- Attachment #1.1: Type: text/plain, Size: 855 bytes --]

On Tue, Nov 02, 2004 at 11:38:48AM +0300, sl wrote:
> Читаю и выбираю для начала подходящие настройки
> rc.UTIN.firewall (из доки).  Вопрос? Куда данный скрипт
> засунуть. Куда именно.

Откуда дровишки-то, бишь дока?

И в чём собственно задача состоит?

Если iptables сконфигурировать -- это бывает удобнее сделать один
раз чем угодно, затем service iptables save и далее просто
редактировать /etc/sysconfig/iptables с последующим
service iptables reload; если "куда запихать скрипт" -- да хоть
дёрнуть из /etc/rc.d/rc.local (создать как исполняемый, если нет)
-- вот только обычно все эти "скрипты из доки про iptables" кривы
и ужасны до невозможного.  Из где-то валявшейся доки, that is.

Цепляю свою дежурную болванку дампа правил.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #1.2: iptables --]
[-- Type: text/plain, Size: 2006 bytes --]

# Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -d _REAL_IP -i eth0 -p tcp -m tcp --dport _EXT_PORT -j DNAT --to-destination _INT_HOST:_INT_PORT
-A POSTROUTING -s 10.0.1.0/24 -d ! 10.0.1.0/24 -j SNAT --to-source _REAL_IP
COMMIT
# Completed on Thu Nov 21 21:15:39 2002
# Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002
*mangle
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Thu Nov 21 21:15:39 2002
# Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:eth1-in - [0:0]
:eth1-out - [0:0]
:tcprules - [0:0]
-A INPUT -i eth1 -j eth1-in
-A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
-A INPUT -s 10.0.1.0/24 -d 10.0.1.1 -i eth0 -j ACCEPT
-A INPUT -s 10.0.1.0/24 -d _REAL_IP -i eth0 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 113 -j REJECT --reject-with tcp-reset
-A INPUT -j tcprules
# block :25 to world (only through 10.0.1.1:25)
-A FORWARD -s 10.0.1.0/24 -p tcp -m tcp --dport 25 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -j tcprules
-A OUTPUT -o eth1 -j eth1-out
-A eth1-in -j RETURN
-A eth1-out -j RETURN
-A tcprules -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A tcprules -i ! eth1 -m state --state NEW -j ACCEPT
-A tcprules -i eth1 -m state --state INVALID,NEW -j DROP
-A tcprules -i eth1 -j REJECT --reject-with icmp-host-unreachable
COMMIT
# Completed on Thu Nov 21 21:15:39 2002

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Автозапуск IPTABLES

[sl]

Дока Iptables Tutorial 1.1.19
перевод Андрей Киселев, да и в нете есть несколько примеров именно скриптов
rc.firewall.
Вот я и хочу выяснить как правильно сделать и для чего тогда пишутся эти
скрипты?



----- Original Message -----
From: "Michael Shigorin" <mike@osdn.org.ua>
To: <community@altlinux.ru>
Sent: Tuesday, November 02, 2004 11:41 AM
Subject: [Comm] Re: Автозапуск IPTABLES


On Tue, Nov 02, 2004 at 11:38:48AM +0300, sl wrote:
> Читаю и выбираю для начала подходящие настройки
> rc.UTIN.firewall (из доки).  Вопрос? Куда данный скрипт
> засунуть. Куда именно.

Откуда дровишки-то, бишь дока?

И в чём собственно задача состоит?

Если iptables сконфигурировать -- это бывает удобнее сделать один
раз чем угодно, затем service iptables save и далее просто
редактировать /etc/sysconfig/iptables с последующим
service iptables reload; если "куда запихать скрипт" -- да хоть
дёрнуть из /etc/rc.d/rc.local (создать как исполняемый, если нет)
-- вот только обычно все эти "скрипты из доки про iptables" кривы
и ужасны до невозможного.  Из где-то валявшейся доки, that is.

Цепляю свою дежурную болванку дампа правил.

--
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/



----------------------------------------------------------------------------
----


> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Re: Автозапуск IPTABLES

[Dmytro O. Redchuk]

On Tue, Nov 02, 2004 at 10:41:22AM +0200, Michael Shigorin wrote:
> Если iptables сконфигурировать -- это бывает удобнее сделать один
> раз чем угодно, затем service iptables save и далее просто
> редактировать /etc/sysconfig/iptables с последующим
> service iptables reload; если "куда запихать скрипт" -- да хоть
> дёрнуть из /etc/rc.d/rc.local (создать как исполняемый, если нет)
> -- вот только обычно все эти "скрипты из доки про iptables" кривы
> и ужасны до невозможного.  Из где-то валявшейся доки, that is.

Для "достаточно сложного" набора правил мне больше нравилось держать в CVS
_комплект_ хорошо откомментированных скриптов и именно их использовать для
запуска/перезапуска.

Плюс -- их легко менять и дополнять :-) Например, на out интерфейсе
несколько скриптов -- для маркирования, для эккаунтинга, для
маскарадинга...  например... :-) Легко разобраться и самому, и коллегам.

При этом *безусловно использовать* service iptables <args>

> 
> Цепляю свою дежурную болванку дампа правил.
> 
> -- 
>  ---- WBR, Michael Shigorin <mike@altlinux.ru>
>   ------ Linux.Kiev http://www.linux.kiev.ua/

> 
> # Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002


-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Comm] Re: Автозапуск IPTABLES

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 645 bytes --]

On Tue, Nov 02, 2004 at 12:01:33PM +0300, sl wrote:
> Вот я и хочу выяснить как правильно сделать 
Вариантов 2 - либо положить в /etc/rc.d/rc.firewall (сделать исполняемым)
и вырубить сервис iptables. Либо 1 (один) раз запустить этот скрипт, далее
по тексту:

> затем service iptables save и далее просто редактировать
> /etc/sysconfig/iptables с последующим service iptables reload;
 
-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Рассылка QA спама не есть частная инициатива.  Каждый раз он рассылается
по соглашению нескольких разработчиков в офисе, после уточнения благих
намерений.
		-- at in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Автозапуск IPTABLES

[sl]

Ха! ха !
все сделал и естественно с первого раза не заработало!
Где смотреть логи?

----- Original Message -----
From: "Dmytro O. Redchuk" <dor@ldc.net>
To: <community@altlinux.ru>
Sent: Tuesday, November 02, 2004 12:44 PM
Subject: Re: [Comm] Re: Автозапуск IPTABLES


On Tue, Nov 02, 2004 at 10:41:22AM +0200, Michael Shigorin wrote:
> Если iptables сконфигурировать -- это бывает удобнее сделать один
> раз чем угодно, затем service iptables save и далее просто
> редактировать /etc/sysconfig/iptables с последующим
> service iptables reload; если "куда запихать скрипт" -- да хоть
> дёрнуть из /etc/rc.d/rc.local (создать как исполняемый, если нет)
> -- вот только обычно все эти "скрипты из доки про iptables" кривы
> и ужасны до невозможного.  Из где-то валявшейся доки, that is.

Для "достаточно сложного" набора правил мне больше нравилось держать в CVS
_комплект_ хорошо откомментированных скриптов и именно их использовать для
запуска/перезапуска.

Плюс -- их легко менять и дополнять :-) Например, на out интерфейсе
несколько скриптов -- для маркирования, для эккаунтинга, для
маскарадинга...  например... :-) Легко разобраться и самому, и коллегам.

При этом *безусловно использовать* service iptables <args>

>
> Цепляю свою дежурную болванку дампа правил.
>
> --
>  ---- WBR, Michael Shigorin <mike@altlinux.ru>
>   ------ Linux.Kiev http://www.linux.kiev.ua/

>
> # Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002


--
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk




----------------------------------------------------------------------------
----


> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Re: Автозапуск IPTABLES

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 315 bytes --]

On Tue, Nov 02, 2004 at 03:13:26PM +0300, sl wrote:
> все сделал 
Что?
> и естественно с первого раза не заработало!
Т.е.?
> Где смотреть логи?
Логи чего?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

 Куда дели GNAT? На каком основании не поддерживается?!?
		-- vsl in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]