iptables taisykles part2

iptables –A OUTPUT -p tcp -m multiport --dport http,https -i eth0 -o eth1 -m time --timestart 12:00 –-timestop 13:00 –d
31.13.64.0/18 -j ACCEPT
iptables -A INPUT -p udp -m time --timestart 02:00 --timestop 03:00 -j DROP
iptables –A INPUT –p tcp –syn -m multiport -–dport http,https –m connlimit -–connlimit-above 20 –j REJECT -–reject-with-tcp-reset

iptables -L -nv --line-numbers

Keliu monitoriu reguliavimas su xrandr

Sveiki,

Dvieju monitoriu konfiguravimas per cmd be admin teisių.

Pradžiai pažiūrėkim kokius monikus mes matom:

xrandr

Screen 0: minimum 320 x 200, current 1280 x 1024, maximum 8192 x 8192
VGA1 connected 1280x1024+0+0 (normal left inverted right x axis y axis) 443mm x 249mm
1600x900 60.0 +
1280x1024 75.0 60.0*
1152x864 75.0
1024x768 75.1 60.0
800x600 75.0 60.3
640x480 75.0 60.0
720x400 70.1
HDMI1 connected 1280x1024+0+0 (normal left inverted right x axis y axis) 376mm x 301mm
1280x1024 60.0*+ 75.0
1280x960 60.0
1152x864 75.0
1024x768 75.1 70.1 60.0
832x624 74.6
800x600 72.2 75.0 60.3 56.2
640x480 72.8 75.0 66.7 60.0
720x400 70.1
DP1 disconnected (normal left inverted right x axis y axis)
HDMI2 disconnected (normal left inverted right x axis y axis)
DP2 disconnected (normal left inverted right x axis y axis)

Ir pasitvarkom kaip mums reikia:

xrandr –output VGA1 –left-of HDMI1

Kopija iš: Dual Monitors not working since upgrading to KDE 4.10

Grub2 boot debian and debian-kfreebsd

menuentry ‘Debian GNU/kFreeBSD, with kFreeBSD 9.0-2-amd64′ –class debian –class gnu-kfreebsd –class gnu –class os {
insmod part_msdos
insmod zfs
set root='(/dev/ada0,msdos3)’
search –no-floppy –fs-uuid –set=root ffdedb2e77090087
echo ‘Loading kernel of FreeBSD 9.0-2-amd64 …’
kfreebsd /r/@/boot/kfreebsd-9.0-2-amd64.gz
insmod part_msdos
insmod zfs
set root='(/dev/ada0,msdos3)’
search –no-floppy –fs-uuid –set=root ffdedb2e77090087
kfreebsd_module_elf /r/@/lib/modules/9.0-2-amd64/opensolaris.ko
insmod part_msdos
insmod zfs
set root='(/dev/ada0,msdos3)’
search –no-floppy –fs-uuid –set=root ffdedb2e77090087
kfreebsd_module /r/@/boot/zfs/zpool.cache type=/boot/zfs/zpool.cache
insmod part_msdos
insmod zfs
set root='(/dev/ada0,msdos3)’
search –no-floppy –fs-uuid –set=root ffdedb2e77090087
kfreebsd_module_elf /r/@/lib/modules/9.0-2-amd64/zfs.ko
set kFreeBSD.vfs.root.mountfrom=zfs:p/r
set kFreeBSD.vfs.root.mountfrom.options=rw
}
menuentry ‘Debian GNU/kFreeBSD, with kFreeBSD 9.0-2-amd64 (recovery mode)’ –class debian –class gnu-kfreebsd –class gnu –class os {
insmod part_msdos
insmod zfs
set root='(/dev/ada0,msdos3)’
search –no-floppy –fs-uuid –set=root ffdedb2e77090087
echo ‘Loading kernel of FreeBSD 9.0-2-amd64 …’
kfreebsd /r/@/boot/kfreebsd-9.0-2-amd64.gz -s
insmod part_msdos
insmod zfs
set root='(/dev/ada0,msdos3)’
search –no-floppy –fs-uuid –set=root ffdedb2e77090087
kfreebsd_module_elf /r/@/lib/modules/9.0-2-amd64/opensolaris.ko
insmod part_msdos
insmod zfs
set root='(/dev/ada0,msdos3)’
search –no-floppy –fs-uuid –set=root ffdedb2e77090087
kfreebsd_module /r/@/boot/zfs/zpool.cache type=/boot/zfs/zpool.cache
insmod part_msdos
insmod zfs
set root='(/dev/ada0,msdos3)’
search –no-floppy –fs-uuid –set=root ffdedb2e77090087
kfreebsd_module_elf /r/@/lib/modules/9.0-2-amd64/zfs.ko
set kFreeBSD.vfs.root.mountfrom=zfs:p/r
set kFreeBSD.vfs.root.mountfrom.options=rw
}
menuentry ‘Debian GNU/Linux, with Linux 3.2.0-4-686-pae’ –class debian –class gnu-linux –class gnu –class os {
load_video
insmod gzio
insmod part_msdos
insmod ext2
set root='(hd0,msdos5)’
search –no-floppy –fs-uuid –set=root eb7202f2-a3a2-4d6f-81de-c5f0d72fa607
echo ‘Loading Linux 3.2.0-4-686-pae …’
linux /vmlinuz-3.2.0-4-686-pae root=UUID=c50de1a8-dc6b-4414-8f6f-d90ecd5e5209 ro quiet
echo ‘Loading initial ramdisk …’
initrd /initrd.img-3.2.0-4-686-pae
}
menuentry ‘Debian GNU/Linux, with Linux 3.2.0-4-686-pae (recovery mode)’ –class debian –class gnu-linux –class gnu –class os {
load_video
insmod gzio
insmod part_msdos
insmod ext2
set root='(hd0,msdos5)’
search –no-floppy –fs-uuid –set=root eb7202f2-a3a2-4d6f-81de-c5f0d72fa607
echo ‘Loading Linux 3.2.0-4-686-pae …’
linux /vmlinuz-3.2.0-4-686-pae root=UUID=c50de1a8-dc6b-4414-8f6f-d90ecd5e5209 ro single
echo ‘Loading initial ramdisk …’
initrd /initrd.img-3.2.0-4-686-pae

supermama.lt error kodas

Šian supermama.lt forumas išmetė tokią kliadą: mySQL query error: UPDATE ibf_cache_store SET cs_array=1,cs_value='a:239:{i:74;a:40:{s:2: "id";s:2:"74";s:6: "topics";s:1:"0";s:5: "posts";s:1:"0";s:9: "last_post";s:1:"0";s:14: "last_poster_id";s:1:"0";s:4: "name";s:7: "Bendras";s:8: "position";s:1:"1";s:7: "use_ibc";s:1:"0";s:8: "use_html";s:1:"0";s:6: "status";s:1:"1";s:7: "last_id";s:1:"0";s:8: "sort_key";s:9: "last_post";s:10: "sort_order";s:3: "Z-A";s:5: "prune";s:1:"1";s:13: "preview_posts";s:1:"0";s:10: "allow_poll";s:1:"1";s:14: "allow_pollbump";s:1:"0";s:13: "inc_postcount";s:1:"1";s:9: "parent_id";s:2:"-1";s:12: "sub_can_post";s:1:"0";s:11: "quick_reply";s:1:"0";s:11: "redirect_on";s:1:"0";s:13: "redirect_hits";s:1:"0";s:20: "permission_showtopic";s:1:"0";s:13: "queued_topics";s:1:"0";s:12: "queued_posts";s:1:"0";s:12: "can_curators";s:1:"0";s:12: "can_cur_edit";s:1:"0";s:14: "can_cur_delete";s:1:"0";s:12: "can_cur_open";s:1:"0";s:13: "can_cur_close";s:1:"0";s:20: "can_cur_delete_topic";s:1:"0";s:13: "gemius_script";s:361: "<!-- (C)2008 Gemius SA - gemiusAudience / pp.supermama.lt / Bendras -->
 Gal kam bus smalsu.

Šalinam gzip?! TAIP! Diegiamės pigzee?!

Sveiki,

norėdami pagreitinti archyvavimą ir išarchyvavimą pamėginkim naudoti pigz paketuką, pastarasis naudoja kelis jūsų kompo korus. Taigi kaip priversti sistemą naudoti pigz… tiesiog pašalinti gzip negalima.
dpkg-divert --package pigz --divert /bin/gzip.fufel --rename /bin/gzip
dpkg-divert --package pigz --divert /bin/gunzip.fufel --rename /bin/gunzip
tada patikrinkime ar jie perkelti?
ls -a /bin | grep -i zip ; dpkg-divert --list | grep -i zip
Jei matome sąraše:
gunzip.fufel
gzip.fufel
Dabar kurkime symlinkus:
ln -s /usr/bin/pigz /bin/gzip
ln -s /usr/bin/unpigz /bin/gunzip
taigi kaip ir viskas 🙂

Naujas kompiuteris. Pigiausias pigiausias variantas. Susirink kompiuteri pats. 3-oji 2013 savaitė.

Sveiki,

šiandien pasirinkau surinkti patį pigiausią kompiuterį, kokį tik įmanoma: a1.lt

Prekė/aprašymas Kaina
JNC ATX MIDITOWER RJA-320 87.00 Lt
Crucial Spectek 8GB DDR3 PC3-10600 CL9 ST102464BA1339 117.00 Lt
Western Digital CAVIAR Blue 250GB SATA 7200RPM 16MB WD2500AAKX 163.00 Lt
Gigabyte GA-E350N 203.00 Lt

Šis variantas pasižymi išskirtine plokšte su integruotu APU. Reiktų susižinoti, ar ši dėžutė tinka šiai plokštei… Jei ką, reiktų keisti JNC ATX MIDITOWER RJA-320 į jei taip viskas pabrangsta 27 Lt. Bet lygtais galėtų būti suderinta…

Norėčiau paminėti, kaip mes galime pajungti monitorių… Ši Motininė plokštė turi VGA ir HDMI jungtis.

Papildomai, neturintiems monitoriaus vėlgi pigiausias monitorius šiuo metu a1.lt parduotuvėje: BenQ GL955A už 271Lt ir bendra kainikė būtų: 841.00 Lt su monitoriumi, be monitoriaus 570.00 Lt

Naujas kompiuteris. Pigiausias variantas. Susirink kompiuteri pats. 2-oji 2013 savaitė.

Sveiki,

Sumąsčiau kažkada, kad reiktų išsileisti tokią rubrikėlę, kur būtų surenkami kompai pagal kažkokį kriterijų… Pradėsiu nuo pirmo pigiausio, šiai dienai.

Pagrindiniai reikalavimai pigiam kompiuteriui:

  • Kompiuteris turi palaikyti šiuolaikines OS
  • Kompiuteris turi “pavešti” vidutinių reikalavimų kompiuterinius žaidimus
  • Kompiuteris turi būti PIGUS!

Pagrindiniai sunkumai buvo apsispręsti ar rinktis iš vienos parduotuvės visas prekes ar iš kelių bet pigiausias…
Po šiokių tokių svarstymų nusprendžiau rinktis tik iš Fortako el. parduotuvės.

Nr. Kodas Prekė Kiekis Kaina su PVM Suma
1 RJA-272BLACK CASE MIDITOWER ATX 350W P4/BLACK RJA-272 JNC 1 91,15 91,15
2 XDC-BETA10 Cpu cooler, AMD, socket FM1/AM3+/AM3/AM2+/AM2/940/939/754, 92 mm fan, hydro bearing,89W 1 17,18 17,18
3 ST250DM000 HDD SATA 250GB 7200RPM 6GB/S/16MB ST250DM000 SEAGATE 1 165,79 165,79
4 BLS4G3D1339DS1S00CEU Crucial 4GB Ballistix sport 1333MHz DDR3 CL9 NON-ECC DIMM 1.5V Heat Spreader 2 55,87 111,74
5 F1A55-M LX R2.0 ASUS F1A55-M LX R2.0, A55 FCH, DualDDR3-1866, 6xSATA2, D-SUB, GBLAN, mATX 1 175,19 175,19
6 AD3400OJHXBOX AMD APU A4 X2 3400 65W FM1 1MB 2700MHZ 1 128,03 128,03
Jei CPU neturi kartu parduodamo aušintuvo Viso: 689,08
Jei CPU turi kartu parduodamą aušintuvą Viso: 671,90

Taigi, pazymetas “kūleris” aušintuvas, gali būti nereikalingas Jei pasiskambinsite į parduotuvę ir pasiklauskite ar su CPU yra aušintuvas, nors man atrodo, kad jis yra, bet visvien radau dar papildomą. Taigi Jums užduotis tiesiog pasiskambinti ir užsisakyti susirinkti ir džiaugtis.

Na kaip ir kolkas tiek…

postfix pašo serveris [sasl2+dovecot+maildir]

Laba diena,

pasigaminau savo pašto serveriuką: Viskas labai paprasta…

Domenas: lpic.lt
Useris: usernameas
Pass: Pass123!

Iš esmės mums reikia susidiegti

aptitude update && aptitude -y install postfix sasl2-bin dovecot-pop3d dovecot-imapd

besidiegiant jūsų klaus klausimų, galite į juos neatsakinėti… arba įrašom betką!
Tuomet įmetam į postfix konfigą /etc/postfix/main.cf:

myorigin = /etc/mailname
smtpd_banner = $myhostname ESMTP
biff = no
append_dot_mydomain = no
delay_warning_time = 4h
readme_directory = no
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
myhostname = lpic.lt
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = mail.lpic.lt, localhost.lt, localhost, $myhostname
mydomain = myhostname
virtual_alias_maps = hash:/etc/postfix/virtual
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
# Nurodome, kokiame kataloge bus saugoma ir jei gale / tai bus maildir formatas
# siuo atveju namų direktorijoje mail kataloge.
home_mailbox = mail/
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain =
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net

Naujus naudotojus apsirasome faile: /etc/postfix/virtual formatu:

usernameas@lpic.lt usernameas

Konfiginam SASL2

SASL2 yra kaip autorizavimo framework… jis atsakingas už autorizaciją. Postfix yra chrootintas, mums reikia sasl’ą patalpinti į postfix matomą dir. Taigi konfiginam SASL /etc/default/saslauthd:

START=yes
DESC="SASL Authentication Daemon"
NAME="saslauthd"
MECHANISMS="pam"
MECH_OPTIONS=""
THREADS=5
OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd -r"

Pridedam Postfix naudotoją į SASL grupę:

usermod -G sasl postfix

Sukuriam direktoriją:

mkdir -p /var/spool/postfix/var/run/saslauthd

Pakeičiame savininką SASL direktorijos:

chown root:sasl /var/spool/postfix/var/run/saslauthd

konfiginam Dovecot

Dovecot demonas atsakingas už laiškų atidavimą iš serverio į naudotojo kompiuterį.
Tikrinam konfigų failą /etc/dovecot/dovecot.conf:

!include_try /usr/share/dovecot/protocols.d/*.protocol
base_dir = /var/run/dovecot/
login_greeting = POPka3D is READY for your ATTENSION.
doveadm_worker_count = 4
import_environment = TZ
dict {
#quota = mysql:/etc/dovecot/dovecot-dict-sql.conf.ext
#expire = sqlite:/etc/dovecot/dovecot-dict-sql.conf.ext
}
!include conf.d/*.conf
!include_try local.conf

ir papildomus dovecot failus:
/etc/dovecot/conf.d/10-auth.conf:

auth_mechanisms = plain login
!include auth-system.conf.ext

/etc/dovecot/conf.d/10-mail.conf:

mail_location = maildir:~/mail
namespace inbox {
inbox = yes
}

Konfiginam DNS

DNS’e turi būti MX įrašas:

10 mail.lpic.lt

Ir A įrašas į serverio IP adresą. Arba tiesiog MX įrašas be www vardo, o vardą pakeičiant IP adresu.