«Усыпить» винт не получается (hdparm)
Сервак простаивает 95% времени, хочу электричество и жизнь винта экономить.
Возможно это сделать? (RH6, винт IDE)
где смотреть?
Я так понимаю, что это должен быть его алгоритм резолвинга запросов быть такой, но внутренний кеш заполняется, а что берется из него что-то - не видно.
Опции у него такие (остальные по умолчанию)
cache_peer parentIP parent portN 7 no-query default
always_direct allow localnet
never_direct allow all
Что не так?
Можно ли разрешить МНЕ ИЗНУТРИ устанавливать соединения, какие я хочу и пускать ко мне СНАРУЖИ только по тем портам, которые я открыл сознательно? Я так понимаю, что можно в iptables отслеживать state и если я установил соединение - то пропускать в обе стороны. Можно ли такое сделать на ядре 2.2?
У меня цепочка output (ipchains) все пропускает, а input режет все, что я не хочу. Но проблемы возникают и с ftp внешними и прогу никакую не запустить, которой порт нестандартный нужен. Я, конечно, могу открыть, но не хотелось бы заниматься этим постянно. А что делать с фтп вообще ума не приложу.
Я правильно понимаю, что отслеживание статуса поможет гиганту мысли? :)
Принимаются с благодарностью советы (и линки) как это все настроить. Из сервисов на моем сервере доступными должны быть только ввв и фтп (авторизованный - может где то в его настройка рыть надо, чтобы он не открывал порты случайно, а, скажем, из определенного набора? устроит одно подключение в момент времени).
Есть дома выделенка через езернет, хотелось бы ограничить доступ снаружи. Придерживаюсь мнения - все что не разрешено - нафик.
Можно ли разрешить МНЕ ИЗНУТРИ устанавливать соединения, какие я хочу и пускать ко мне СНАРУЖИ только по тем портам, которые я открыл сознательно? Я так понимаю, что можно в iptables отслеживать state и если я установил соединение - то пропускать в обе стороны. Можно ли такое сделать на ядре 2.2?
У меня цепочка output (ipchains) все пропускает, а input режет все, что я не хочу. Но проблемы возникают и с ftp внешними и прогу никакую не запустить, которой порт нестандартный нужен. Я, конечно, могу открыть, но не хотелось бы заниматься этим постянно. А что делать с фтп вообще ума не приложу.
Я правильно понимаю, что отслеживание статуса поможет гиганту мысли? :)
Принимаются с благодарностью советы (и линки) как это все настроить. Из сервисов на моем сервере доступными должны быть только ввв и фтп (авторизованный - может где то в его настройка рыть надо, чтобы он не открывал порты случайно, а, скажем, из определенного набора? устроит одно подключение в момент времени).