подскажите, а как сделать в postfix так, чтоб один определенный пользователь мог получать почту только с определенных адресов? Поясню немного. У нас на предприятии иногда требуется, чтоб наши службы новостей отсылали почту по всем пользователям внутри предприятия. Для этого создана запись в /etc/aliases

newsusers: :include:/etc/postfix/userslist

в userslist прописаны все внутренние почтовые ящики. Изначально сделал так, что прописал алиас и все. Но вылезло одно но - пронюхал народ про это и начал всякие рассылки устраивать, вплоть до своих личных объявлений о продаже. Соответственно пришлось закрывать такой метод спама. Сейчас процедура этой рассылке выглядит так, что служба новостей звонит и просит, чтоб разрешили отправить «спам». Мне приходится раскоментировать стручку с алиасом на newsusers, а после проведения рассылки опять коментировать и опять $ newaliases

сообственно задача такая: разрешить получатею newsusers@mydom.ru получать письма только от newser@mydom.ru и mynews@mydom.ru. Или, возможно, не по емайлам, а по айпишникам отправителей. Такой способ тоже пойдет

сменил комп на работе. Материнская плата i55 ASUS P7p55 LX. Debian Squeeze. КДЕ.
lsmod про звук говорит
==============
00:1b.0 Audio device: Intel Corporation 5 Series/3400 Series Chipset High Definition Audio (rev 06)
Subsystem: ASUSTeK Computer Inc. Device 836c
Flags: bus master, fast devsel, latency 0, IRQ 22
Memory at f3ff8000 (64-bit, non-prefetchable) [size=16K]
Capabilities: [50] Power Management version 2
Capabilities: [60] MSI: Enable- Count=1/1 Maskable- 64bit+
Capabilities: [70] Express Root Complex Integrated Endpoint, MSI 00
Capabilities: [100] Virtual Channel
Capabilities: [130] Root Complex Link
Kernel driver in use: HDA Intel

===============

так вот в чем проблема. Играет проигрыватель (к примеру amarok). Открываю стнаничку в браузере (не на всех это бывает. На дроме, допустим, проблем почти никогда не было, а вот на нгс и лоре постоянно) хоть в опере, хоть в конкерроре - звук исчезает. dmesg никаких ошибок не пишет. Далее, если сначала нажать паузу в амароке, а потом /etc/init.d/alsa-utils restart и снять с паузы, то звук сначала заикается секунду-две, а потом работает, до того, как опять какую-нибудь страничку не откроешь. А если в проигрывателе паузу не нажимать, то и /etc/init.d/alsa-utils restart не помогает. Проигрыватели пробовал разные - одинаковый эффект идет -после открытия страниц исчезает звук.
Вообщем что-то ума не приложу даже, а в какую сторону копать??

сейчас только что установил на одну машинку debian squeeze. Дальше стал доустанавливать некоторые пакеты через apt-get. написал apt-get install apache и нажал два раза Tab. Так мне на консоль, к моему удивлению, вылезли имена пакетов, начинающиеся на apache. Думал мож показалось - попробовал - действительно по двойной табуляции выводит списки пакетов. Попробовал на своем рабочем компе - такая фишка не проканала. А как это настраивается, чтоб работал вывод пакетов по двойному нажатию табуляции? Хочется и на своей рабочей машинке такое сделать. На обоих машинках squeeze. С той разницей, что на рабочей он установлен еще с времен тестинга, а на свежеустановленной - скачан вчера

что-то перерыл настройки lightsquid, но не нашел. Может просто не по глазам. Можно ли у lightsquid пользователям индивидуально задавать лимиты на месяц?

появилась необходимость, сделать так, чтоб пользователи, авторизированые в АД автоматом входили на форум phpbb. (до этого авторизация в форуме была Db). Меняю в настройках

метод аутентификации - LDAP

Имя сервера LDAP: ldap://192.168.5.3
Порт сервера LDAP:389
Основное имя LDAP [ dn ]:DC=mydomain,DC=local
Идентификационный номер LDAP [ uid ]:sAMAccountName
Фильтр имени пользователя LDAP:objectClass=person
Email-атрибут LDAP:mail
Пользователь LDAP [ dn ]:CN=adm_phpBB,OU=phpbb_forum,DC=mydomain,DC=local
Пароль LDAP:********

Пользователи нормально проходят проверку, но им вручную надо набирать свое имя пользователя и пароль. А возможно ли, чтоб вообще при входе на форум они сразу авторизировались, без ввода пароля, раз уже прошли проверку в АД?

И второй вопрос. Отображается имя пользователя, которое авляется логином, а можно ли сделать так, чтоб отображался не логин, а «Выводимое имя» которое присвоено этому логину вАД ?

подскажите, возможно такое или нет. Сейчас настраиваю авторизацтию на сквиде из Актив Директори.

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=MYDOMAIN\\InternetUsers
auth_param ntlm children 5

но хочется, что бы если пользователя нет в группе MYDOMAIN\\InternetUsers то авторизация была через учетки линукса. Пробую сделать так (точнее это уже было раньше, а добавлял авторизацию из домена)
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
auth_param basic program /usr/local/squid/libexec/ncsa_auth /etc/shadow

но в таком виде сквид не принимает учетки линукса. Вообще возможно такое, чтоб оба метода авторизации работали? Если да, то где я что неправельно делаю?

подскажите, плиз, как сделать в postfix следующие вещи:

1. запретить отправку/получение писем, если отправитель user1@dom1.net 2. запретить отправку/получение писем, если получатель user2@dom2.net (тут решения, наверное аналогичные будут?)

3. разрешить отправлять письма на alluser@mydom.net только с адреса gods@myadom.net

вопрос из класса для новичков, но что-то я запутался. Что нужно перезапустить, чтоб обрабатывались изменения, внесенные в hosts.deny ?

Подскажите, плиз, мож что можно в параметрах сарга выставить, чтоб он не вылетал с такой ошибкой


/usr/local/bin/sarg
SARG: getword loop detected after 256 bytes.62%
SARG: Line=«1288767194.361 0 10.128.5.121 TCP_DENIED/407 2973 GET http://search.qip.ru/?»
SARG: Record=«%d5%d5%d5%d5%d5%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%d9%d9%d9%d9%d9%d9%d9%d9%d9%d9%d9%d9%d9%d9%d8%d9%d8%d8%d8%d8%d8%d8%d8%d8%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%d8%d8%d9%d9%d8%d8%d8%d8%d9%d8%d9%c3%d8%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%c5%cd%cd%c5%ca%c5%c5%c5%c5%c5%ca%c5%c5%c5%c5%d3%ca%ca%ca%ca%d3%ca%d3%d6%d3%d3%d3%d3%d3%d3%d3%d3%dd%dd%dd%dd%dd NONE/- text/html»
SARG: searching for 'x20'
SARG: getword backtrace:
SARG: 1:/usr/local/bin/sarg [0x804db94]
SARG: 2:/usr/local/bin/sarg [0x804e1b0]
SARG: 3:/usr/local/bin/sarg [0x8051d6a]
SARG: 4:/lib/libc.so.6(__libc_start_main+0xe5) [0xb7eb16a5]
SARG: 5:/usr/local/bin/sarg [0x8049eb1]
SARG: Maybe you have a broken user ID in your /usr/local/squid/var/logs/access.log file



на строчке лога

1288767194.361 0 10.128.5.121 TCP_DENIED/407 2973 GET http://search.qip.ru/? %d5%d5%d5%d5%d5%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%c7%d9%d9%d9%d9%d9%d9%d9%d9%d9%d9%d9%d9
%d9%d9%d8%d9%d8%d8%d8%d8%d8%d8%d8%d8%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%c3%d8%d8%d9%d9%d8%d8%d8%d8%d9%d8%d9%c3%d8%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%cd%c5%cd%
cd%c5%ca%c5%c5%c5%c5%c5%ca%c5%c5%c5%c5%d3%ca%ca%ca%ca%d3%ca%d3%d6%d3%d3%d3%d3%d3%d3%d3%d3%dd%dd%dd%dd%dd NONE/- text/html

пардон за глупый вопрос. А как сделать так, чтоб гном выглядел в том виде, в каком он ставится по умолчанию в Debian/squeeze. (ну или как в убунте). Сам пользуюсь КДЕ. Поставил e16, чтоб просто посмотреть, как будет выглядеть. Теперь все окна и панели в гноме в какой-то рамке. Просто удаление e16 не помогает. Какие пакеты надо удалить и главное, какие поставить. При установке e16 что-то из пакетов точно удалилось, относящееся к гному, а я как назло не запомнил, какие именно

есть сервак на Slackware 13.0, раздающий инет. Три интерфейса:

eth0 - Основной провайдер
eth1 - Локальная сеть
eth2 - Резервный провайдер

Есть скрипт, который по крону раз в пять минут кидает пинги на ya.ru для проверки доступности через eth0:

«ping -c4 -I eth0 www.ya.ru».

Если не пингуется, то происходит переписывание Default Gateway на резерный канал и т.п. . Это все работает. Но вот если основной канал упал и подключен резервный канал, то даже при появлении инета на основноим канале ping выдает

PING ya.ru (87.250.250.3) from xxx.xxx.xxx.xxx eth0: 56(84) bytes of data
From xxx.xxx.xxx.xxx icmp_seq=2 Destination Host Unreachable
From xxx.xxx.xxx.xxx icmp_seq=3 Destination Host Unreachable
From xxx.xxx.xxx.xxx icmp_seq=4 Destination Host Unreachable

--- ya.ru ping statistics ---
4 packets transmitted, 0 received, +3 errors, 100% packet loss, time 3030ms , pipe 3

Приходится вручную возвращать на основного провайдера, но и то не понятно, когда уже основной канал стал опять работоспособным.
Выполнять проверку пингуя шлюз провайдера не подходит. Как показала практика, при падении основного канала сам шлюз чаще всего пингуется, а дальше уже нет.

натолкнулся сегодня на такую вещь, что миднайт может открывать юзерские вайлы с почтой в /var/mail/ Давишь на файл, он открывается и внутри видно сообщения. Но вот почему-то не со всеми ящиками такое проходит. Примерно половина открывается, а на половине из них вообще никакой реакции. По правам доступа все одинаково - владелец «юзернейм» группа - «mail». А как бы сделать, чтоб была возможность все их открывать?

вообщем задача в том, чтоб если пользователь набирает определенные сайты (допустим vkontakte.ru или vk.com и etc...), они перенаправлялись да мой внутреситевой сайт myweb.ru. Погуглил на эту тему. В основном варианты установки дополнительной программки редиректора. А вот вариантов своими средствами что-то не нашел. Хочется что-то вроде такого, что если в

acl sourl url_regex -i «/usr/local/squid/etc/url/sourl»

присутствует адрес, то происходило перенаправление на myweb.ru. Возможно ли это средствами сквида без какких либо дополнений? Или все-таки придется использовать какие-то дополнения?

Squid 3.0. Авторизация по имени пользователя

Apache/2.2.13. Нужно для разных IP-адресов чтоб выводилась разная стартовая страничка при доступе к серверу. Вроде в .htaccess по описанию должно быть так, но всеравно при доступе к серверу с 10.128.2.214 вылазиет index.html


SetEnvIf REMOTE_ADDR 10.128.2.214 REDIR=«redir»
RewriteCond %{REDIR} redir
RewriteRule ^/$ /report.html

Что я делаю не так?

Подскажите, плиз, а можно как-то обойти ограничение лога сквида в 2Гб? А то ближе к концу месяца лог обычно разрастается до 2х Гб и сквид падает. А у нас как бы так рассчитано, что логи по месяцам хранить надо, а из-за этого ограничения получается, что на месяц два лога выходит, что несколько неудобно

с неделю назад после очередного
apt-get update ; apt-get upgrade
началась такая ерунда.

apt-get upgrade
Чтение списков пакетов... Готово
Построение дерева зависимостей
Чтение информации о состоянии... Готово
Возможно, для исправления этих ошибок вы захотите воспользоваться `apt-get -f install'.
Пакеты, имеющие неудовлетворённые зависимости:
libisccc50: Зависит: libisc52 (= 1:9.6.ESV.R1+dfsg-0+lenny1) но он не установлен
E: Неудовлетворённые зависимости. Попытайтесь использовать -f.


если сделать apt-get -f install , то получаю

Хотите продолжить [Д/н]?
(Чтение базы данных ... на данный момент установлено 457299 файлов и каталогов.)
Распаковывается пакет libisc52 (из файла .../libisc52_1%3a9.6.ESV.R1+dfsg-0+lenny1_i386.deb)...
dpkg: не удалось обработать параметр /var/cache/apt/archives/libisc52_1%3a9.6.ESV.R1+dfsg-0+lenny1_i386.deb (--unpack):
trying to overwrite '/usr/lib/libisc.so.50', which is also in package libisc50 1:9.6.1.dfsg.P3-1
При обработке следующих пакетов произошли ошибки:
/var/cache/apt/archives/libisc52_1%3a9.6.ESV.R1+dfsg-0+lenny1_i386.deb
E: Sub-process /usr/bin/dpkg returned an error code (1)

как лечить?

Доброго времени суток.

Столкнулся с одной непоняткой. Мож подскажере как лечить. Так уж получилось, что мне нудно, чтоб постоянно четыре окна логов крутились на моем рабочем столе (на серваке слакваре, на моем дебиан). Логинюсь по ssh, потом запускаю скриптик, в котором прописаны четыре команды в таком виде «/usr/X11R6/bin/xterm -rv -e Fetchmaillogw &». На моем компе открываются эти четыре окна и все. Все нормально работало, пока не прописал в sshrc команду, которая на мыло отправляет сообщение, кто когда и откуда логинился по cch

echo $(date) $SSH_CONNECTION $USER $SSH_TTY | mail -s «ssh login» adm@mydomain

Так после этого вышло, что скрипт с окнами перестал работать и выдает
:~$ X11 connection rejected because of wrong authentication.
X11 connection rejected because of wrong authentication.
X11 connection rejected because of wrong authentication.
X11 connection rejected because of wrong authentication.
/usr/X11R6/bin/xterm Xt error: Can't open display: localhost:10.0
/usr/X11R6/bin/xterm Xt error: Can't open display: localhost:10.0
/usr/X11R6/bin/xterm Xt error: Can't open display: localhost:10.0
/usr/X11R6/bin/xterm Xt error: Can't open display: localhost:10.0

убираешь запись из sshrc - опять все нормально. В чем может быть причина и как лечить? Может что-то добавить в сам sshrc еще нужно?

сегодня столкнулся с глюком у uebimiau. Письмо 6 метров с несколькими вложениями экселовкскими назваными русскими буквами. Отправленно точно с майкрософт оутлук 2007. у списке писем отображает размер правельно. А вот когда открываешь письмо, то показывает, что вложенные файлы размером 1кб. При сохранении на диск этих вложения они получаются вообще меньше 1кб. Если переслать письмо, то оно пересылается уже с битыми вложениями. Это лечится как-то или нет? А то по поиску натолкнулся, что проблема такая есть, а вот решения не нашел

хочется узнать, а есть ли такой плеер, в котором можно либо помечать понравившиеся композиции, либо указывать прямо с плейлиста, типа скопировать эту песню в определенный каталог. Второй вариант даже наверное предпочтительнее будет, что бы уже из отобранных еще раз пробежаться и сделать выборку. Возможно в каком-то из тех, что пользуюсь постоянно (xmms, реже amarok2) такая функция и присутсвует, но ток я не смог найти ее

имеем Debian/squeeze, KDE 4.3.2. 2 гига оперативки, Core(TM)2 Duo
CPU E6550 @ 2.33GHz. Время от времени система впадает в дикие
тормоза.Вплоть до того, что ни одно из окон не реагирует на мышку.
Само собой в этот момент я уже не могу посмотреть какой процесс так
все тормозит. При этом видно по индикатору, что диск чего-то бешено
молотит. Вчера поставил gkrellm и выставил мониторчик gkrellmtop плюс
мониторчики всех дисков. Так вот сегодня заметил что при тормозах
идет очень большая активность на разделе со свапом (он у меня гиг) и
процесс kswapd0 имеет самую большую активность. по команде free
получил следующее

total used free shared buffers cached
Mem: 2074724 2021532 53192 0 14548 61520
-/+ buffers/cache: 1945464 129260
Swap: 1004052 936252 67800

после swapoff получил следующее

total used free shared buffers cached
Mem: 2074724 1208160 866564 0 59784 354140
-/+ buffers/cache: 794236 1280488
Swap: 0 0 0


тоесть почему-то получается, что при включеном свапе и почти вся
оперативка была занята и почти ве сь свап (проверял уже когда
тормоза машинки закончились), а после отключения свапа почти половина
оперативки сатала свободной. Как это может быть так? Или я не в том
месте ищу тормоза?
Если в том, то при 2 гигах оперативки может и свап использовать не
нужно или какие-то настройки для свапа нужно сделать или он должен
больше гига быть?