/bin alatt!

/usr/share/kernel-package/ruleset/kernel_version.mk.orig 2008-05-02 07:06:28.000000000 +0200
+++ /usr/share/kernel-package/ruleset/kernel_version.mk 2010-07-08 00:02:45.316669641 +0200
@@ -62,7 +62,7 @@
@echo "$(strip $(EXTRAVERSION))"

debian_LOCALVERSION:
- @echo $(if $(strip $(localver-full)),"$(strip $(localver-full))", "$(strip $(LOCALVERSION))")
+ @./scripts/setlocalversion

debian_TOPDIR:
# 2.6 kernels declared TOPDIR obsolete, so use srctree if it exists

@version    SVN: $Id: actions.class.php 144 2009-05-19 08:01:42Z efpe $

Jó, mi? Ez csak akkor lenne mégjobb, ha automatikusan frissülne, természetesen ez is megoldható. A létező fileokra:

find . -name "*.php" -exec svn propset svn:keywords "Revision Id" {} \; && svn commit -m "Added svn id keyword"

Az új fileok hozzáadásához módosítani kell a configot az /etc/subversion/config fileban:

[miscellany]
enable-auto-props = yes

[auto-props]
*.php = svn:keywords=Revision Id

Ezt akár js/css fileokra is lehet alkalmazni. Ezek után a drága SVN minden commit után módosítani fogja a file adott sorát, szépen feldátumozva.

echo "200 ns2table" >> /etc/iproute2/rt_tables

ip rule add from [azipamikell] table ns2table

ip add route default via [gwcim] dev ethX table ns2table

Az első sor csinál egy új routing táblát. A második megmondja, hogy a azipamikell címről érkező forgalmat a mi routing táblánkba irányítsa, a harmadik sor pedig alapértelmezett átjárót ad a táblánknak. Elég egyszerű, mi?.

Ellenőrizni is tudod:

ip rule show

ip route show table ns2table

Először le kell tölteni és kicsomagolni az aktuális Pure-FTPD-t:

wget http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.21.tar.gz
tar -xvzf pure-ftpd-1.0.21.tar.gz

Belépünk a mappába és leforgatjuk a cuccost:

cd pure-ftpd-1.0.21
./configure --with-altlog --with-mysql --with-cookie --with-throttling --with-ratios --with-largefile --with-ftpwho --with-quotas --with-tls
make && make install

Létre kell hozni egy tanusítványt az FTP szervernek:

mkdir -p /etc/ssl/private
openssl req -x509 -nodes -newkey rsa:1024 -keyout \
/etc/ssl/private/pure-ftpd.pem \
-out /etc/ssl/private/pure-ftpd.pem

chmod 600 /etc/ssl/private/*.pem

Ezzel meg is volnánk, standalone módban fog futni a kis szerverünk, ehhez írtam egy fasza kis init scriptet:

#!/bin/sh
BIN="/usr/local/bin/pure-config.pl"
OPT="/etc/pure-ftpd/pure-ftpd.conf"
PID=`cat /var/run/pure-ftpd.pid`
case "$1" in
"start")
if [ ${PID} ]; then
exit 0
fi
echo -n "Starting pure-ftpd with ${OPT}: "
${BIN} ${OPT}
echo "done"
;;
"stop")
echo -n "Stopping pure-ftpd: "
kill -9 `cat /var/run/pure-ftpd.pid`
rm /var/run/pure-ftpd.pid
echo "done"
;;
"restart")
$0 stop
sleep 1
$0 start
;;
*)
echo "Usage: pure-ftpd [start,stop,restart]"
;;
esac

Mielőtt elindítanád szükséged lesz a pure-config.pl scriptre, amit a configuration-file könyvtárban találsz meg. Másold be a /usr/local/bin -be, oszt hajrá

Dmesgben már lattam is, hogy jééé, új hardware:

usb 2-2: configuration #1 chosen from 1 choice
usbcore: registered new interface driver usbserial
drivers/usb/serial/usb-serial.c: USB Serial support
registered for generic
usbcore: registered new interface driver usbserial_generic
drivers/usb/serial/usb-serial.c: USB Serial Driver core
drivers/usb/serial/usb-serial.c: USB Serial support
registered for pl2303
pl2303 2-2:1.0: pl2303 converter detected
usb 2-2: pl2303 converter now attached to ttyUSB0
usbcore: registered new interface driver pl2303
drivers/usb/serial/pl2303.c: Prolific PL2303 USB to serial
adaptor driver
Initializing USB Mass Storage driver...
usbcore: registered new interface driver usb-storage
USB Mass Storage support registered.

Na, fasza, kis Google után találtam is egy apró programot, mely segítségével tudunk SMS-t írni, ha szeretnénk.

apt-get install gnokii

SMS írás piszok egyszerű:

echo "Teszt" | gnokii --sendsms 06101234567

Ezzel a módszerrel és egy apró shell scripttel simán lehet olcsón szervereket monitorozni. A software sok minden mást is tud, olvassa a telefonkönyvet, az smseket, bármit. Nagyon okos fejlesztés.

HOWTO

1. Jailkit telepítése
2. /etc/jailkit/jk_init.ini szerkesztése, ha szükséges
3. jk_init -j /home/jail basicshell editors netutils ssh scp
4. mkdir /home/jail/tmp && chmod a+rws /home/jail/tmp
5. adduser test && jk_jailuser -m -j /home/jail test
6. /home/jail/passwd file módosítása, úgy, hogy a shell /bin/bash legyen
7. test felhasználóval belépés

Eddig nem volt bonyolult, ha screen-t szeretnénk életre kelteni, akkor nehezebb helyzetben vagyunk. Első körben a következő libek kellenek: libncursesw.so.5, libutil.so.1, libcrypt.so.1, libpam.so.0. Célszerű átrakni még /usr/share/terminfo mappát, ez nem csak a screenhez hasznos, illetve kell még a /usr/share/screen mappa. Létre kell hozni a screen run könyvtárát:

mkdir /var/run/screen && chmod 777 /var/run/screen

És itt jön a trükk, be kell mountolni a /dev és /dev/pts könytárakat a jailbe is, különben a screen nem fog tudni kapcsolódni terminálhoz.

mount -o bind /dev /home/jail/dev
mount -t devpts devpts /home/jail/dev/pts

írtam egy kis scriptet, aminek segítségével egyszerűen lehet felhasználót felvenni.

#!/bin/bash
if [ "$1" == "" ]; then
echo "user?"
exit 0
fi
 
echo -n "User letrehozasa: "
groupadd ${1}
useradd -g ${1} -d /home/${1} -s /bin/bash ${1}
echo "done."
echo "Jelszo: "
passwd ${1}
 
echo -n "Jail user beallitasa: "
jk_jailuser -m -j /home/jail ${1}
 
sed -e 's|/usr/sbin/jk_lsh|/bin/bash|g' \
-e 's|/home/jail/./home/'"${1}"'|/home/'"${1}"'|g' \
< /home/jail/etc/passwd > /home/jail/etc/passwd2
mv /home/jail/etc/passwd2 /home/jail/etc/passwd
 
chown ${1}.${1} -R /home/jail/home/${1}
chmod 700 /home/jail/home/${1}
 
echo "done."

Itt letöltheted egyben.

Elvileg most minden nagyon szépen fut nálad is... A Jailkitnek van még számos jó tulajdonsága, amik nem részei eme leírásnak.
linux, jailkit, debian, jailkit howto, chroot

• start-commit - a commit tranzakcio elott fut le, tipikusan arra valo, hogy ellenorizzuk a user jogait.
• pre-commit - a tranzakcio utan fut le, a commit elott. Gyakran ellenorzesre hasznaljak, pl. nem nulla hosszusago log uzenetnel.
• post-commit - a tranzakcio commitolasa utan fut le. E-mail kuldesre, backup keszitesre, mi ezt fogjuk hasznalni.
• pre-revprop-change -az elott fut le, mielott egy revizio tulajdonsaga valtozik.
• post-revprop-change - revizio tulajdonsag valtozasa utan fut le.

Hasznos dolgok ezek. Nalunk a feladat az volt, hogy miutan valtoztatunk valamit az megjelenjen a weben is, ehhez az kellett, hogy a document rootban check outolni kellett a tarolot, es ezt minden commit utan frissiteni. Nagyon egyszeruen megtehetjuk ezzel a post-commit scripttel:

REPOS="$1"
REV="$2"

/usr/local/bin/commit-email.pl "$REPOS" "$REV" --from svn@domain.tld admin@domain.tld
/usr/bin/svn up /var/www/domain.tld/web --non-interactive

A script minden commit utan kuld egy e-mait az admin@domain.tld cimre, melyben a log uzenetet es a valtozasokat irja le. Hasznos tud lenni ez is. Az utolso sor pedig frissiti az a /var/www/domain.tld/web konyvtarat a legujabb verziora.

Nem bonyolult...