Начиная с какой-то там, вроде 12-й версии, в федоре (и других линуксах) появился plymouth — графический загрузчик, модный и красивый. Полезность под вопросом, но раз уж есть, то надо сделать, чтобы работал. По умолчанию в федоре устанавливается какая-то капля. Сейчас расскажу как сменить. Читать
Архив рубрики: Linux
Мой HOW-TO по установке LDAP на Linux Debian (Ubuntu)

Решил я разобраться, как же всё-таки ставить и настраивать ldap в Debian.
1. Установка
Установка — это самая простая часть, всего 1 команда:
sudo aptitude install slapd ldap-utils
slapd — это пакет, который предоставляет сервер OpenLDAP в Debian.
ldap-utils — программы-клиенты для этого сервера.
По ходу установки нужно будет 2 раза ввести пароль записи admin.
2. Настройка
Я настраивал следующей командой:
sudo dpkg-reconfigure slapd
.
Вам зададут еще несколько вопросов, на которые нужно будет честно ответить:)
3. Заводим пользователей
Пользователи (да и не только пользователи, а вообще всё: юзеры, компьютеры, серверы; но для краткости буду использовать слово пользователи) в LDAP добавляются следующим образом:
Во-первых, все данные о пользователях заносятся в ldif-файлы, такие файлы специального формата, о них ниже.
Во-вторых, сам этот файл импортируется в LDAP.
Итак, создадим следующий ldif-файл (Можете скопировать и сохранить где-либо у себя на компьютере):
dn: ou=people,dc=example,dc=com
objectClass: organizationalUnit
ou: peopledn: ou=groups,dc=example,dc=com
objectClass: organizationalUnit
ou: groupsdn: uid=john,ou=people,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
uid: john
sn: Doe
givenName: John
cn: John Doe
displayName: John Doe
uidNumber: 1000
gidNumber: 10000
userPassword: password
gecos: John Doe
loginShell: /bin/bash
homeDirectory: /home/john
shadowExpire: -1
shadowFlag: 0
shadowWarning: 7
shadowMin: 8
shadowMax: 999999
shadowLastChange: 10877
mail: john.doe@example.com
postalCode: 31000
l: Toulouse
o: Example
mobile: +33 (0)6 xx xx xx xx
homePhone: +33 (0)5 xx xx xx xx
title: System Administrator
postalAddress:
initials: JDdn: cn=example,ou=groups,dc=example,dc=com
objectClass: posixGroup
cn: example
gidNumber: 10000
Здесь мы создаем 2 сущности — people и groups, в которых мы будем добавлять соотвественно людей и группы, и затем создаем пользователя John Doe и группу example.
Теперь заносим этот файл в LDAP-каталог. Для этого делаем следующее:
1) Останавливаем slapd:
sudo /etc/init.d/slapd stop
2) Вносим изменения:
sudo slapadd -l example.ldif
где example.ldif — имя нашего ldif файла.
3) Запускаем slapd:
sudo /etc/init.d/slapd start
Чтобы проверить, что все успешно добавилось, можно выполнить следующую команду:
$ ldapsearch -xLLL -b «dc=example,dc=com» uid=john sn givenName cn
dn: uid=john,ou=people,dc=example,dc=com
cn: John Doe
sn: Doe
givenName: John
В следующей статье расскажу про то, как настраивать LDAP-аутентификацию.
В основном использовались материалы этой статьи.
P.s. И да, о том, как добавить этого юзера в эту группу:
Создаем еще один ldif-файл следующего содержания:
dn: cn=example,ou=groups,dc=example,dc=com
changetype: modify
add: memberUid
memberUid: john
и выполняем команду:
ldapmodify -x -D cn=admin,dc=example,dc=com -f ex2.ldif
,
где ex2.ldif — это наш файл.
Автор: AlexWinner
Дата публикации: 2010-11-06T06:49:00.000-07:00
Как открыть архив tar в Windows
Как открыть архив tar в Windows?
Ответ прост. Эти настолько популярные в Linux архивы в Виндоус открываются очень просто — архиватором 7zip.
Скачать его можно по ссылке для 32-битного Windows или для 64-х битного. Точно также этим архиватором можно открыть такие архивы, как tar.gz и tar.bz2, которые на самом деле представляют из себя архивы tar, впоследствии запакованные архивами gzip и bzip2.
Более того, он умеет также и создавать их. А про его версию под Linux, которая позволяет открывать RAR в линукс, я уже писал.
Автор: AlexWinner
Linux — вывод на экран 5-ти наиболее тяжелых директорий
find . -mindepth 1 -maxdepth 1 -type d -exec du -bs {} ; | sort -n -r | awk '{print $2}' | xargs du -hs | head -10
Выводит на экран 5 наиболее тяжелых директорий в данной директории и их размер в человекочитабельной форме. Очень полезно, когда требуется почистить место на сервере.
Автор: AlexWinner
Дата публикации: 2010-10-18T09:36:00.000-07:00
Перенос репозитория svn одной командой
$ svnadmin dump /var/lib/svn/myrepo/ | gzip -cf | ssh alexwinner@another.comp » svnadmin load /var/lib/svn/myrepo/ < `gunzip -cf`"
Эта команда создает дамп репозитория subversion на одном компьютере, на лету gzip'ит
его для большей скорости передачи по сети, на новом компьютере распаковывает и создает из этого дампа новый репозиторий.
Учтите, что перед этим на том сервере, где будет новый репозиторий, следует выполнить команду:
svnadmin create /var/lib/svn/myrepo
Автор: AlexWinner
Дата публикации: 2010-10-18T08:27:00.000-07:00
Отличный FAQ по apt-get в Debian (Ubuntu)
Q: Как обновить список пакетов?
A: apt-get update
пройдет по всему списку указанному у вас в/etc/apt/sources.list
и обновит списки пакетов по всем репозиториям.
Q: Списки я обновил, как теперь обновить сами пакеты?
A: apt-get upgrade
— менее «интеллектуальный» вариант, обновляющий пакеты, которые есть в системе;apt-get dist-upgrade
— более «интеллектуальный» вариант, который следит за тем, не сменили ли пакеты имя и пытающийся обновлять более важные пакеты даже ценой удаления менее важных.
Q: А я не хочу все обновлять, как мне обновить только один пакет?
A: Точно так же, как и установка пакета: apt-get install
<пакет>
Q: Как удалить пакет?
A: apt-get remove <пакет>
Q: А после удаления точно ничего от пакета не останется?
A: Для того, чтобы точно не осталось, лучше пользоваться apt-get remove --purge <пакет>
Q: Как мне узнать, как называется пакет для какой-то определенной цели?
A: Попробуйте поиск по ключевым словам при помощи apt-cache search <слова>
Q: Мне принесли компакты дистрибутива, которых у меня не было, как мне их добавить?
A: apt-cdrom add
должно помочь
Q: Мне кажется, что меня взломали и что-то сделали с <пакетом>
A: apt-get install --reinstall
вернет пакет к изначальному состоянию, то есть такому, какой он был на свежеустановленной системе.
Q: Очень хочется создать локальное зеркало, в какую сторону смотреть?
A: apt-move
скорее всего решит полностью вашу проблему, для него достаточно указать, где лежит архив файлов и куда выложить ваше зеркало.
Q: А подробнее про apt-move можно? А: Можно:apt-move update
— переносит из /var/cache/apt/archives
пакеты в директорию локального зеркала (указывается в /etc/apt-move.conf
как переменная LOCALDIR=path_to
).
По сути apt-move update
является выполнением последовательности команд
$ apt-move get
$ apt-move move
$ apt-move delete
$ apt-move packages
apt-move get
— формирует мастер-файл;apt-move move
— переносит пакеты из кэша apt в локальное зеркало;apt-move delete
— удаляет устаревшие пакеты;apt-move packages
— создает Packages.gz
и Sources.gz
дерева локального зеркала
Q: У меня пакеты все уже удалени из кэша, а друг тоже хочет весь «свежак», который у меня устанговлен…
A: Простой скрипт, выполненный в пустом каталоге, соберет в нем пакеты, которые установлены в системе:
dpkg --get-selections |
grep -v "deinstall" |
awk '{print $1}' |
xargs dpkg-repack
Q: Есть подозрение, что из-за моих экспериментов в системе много мусора…
A: Попробуйте пакет debfoster
, он при первом запуске спросит у вас о необходимости пакетов и удалит все лишнее.
Q: Где по умолчанию лежат пакеты, которые мне скачал apt-get
?
A: в /var/cache/apt/archives
Q: Как мне поставить один *.deb
пакет в систему?
A: При условии того, что удовлетворены все зависимости, dpkg -i <пакет>
приведет к желаемому результату.
Q: Как заставит apt работать через proxy сервер?
A: Либо установив переменную окружения при помощи
export http_proxy="http://login:password@xxx.xxx.x.xx:yyyy"
либо прописав в файл /etc/apt/apt.conf
строку
Acquire::http::Proxy "http://xxx.xxx.xx:yyyy";
где xxx.xxx.xx
— имя вашего прокси, yyyy
— порт
Q: Я хочу определить в каком пакете необходимый мне файл (например,libodbc.so
).
А:apt-file
— утилита поиска по содержимому пакетов.apt-file update
— получает файл Contents-
, следует учесть, что исходя из того, что проект Debian довольно большой, т
о и файл получится соответствующий. apt-file search <файл>
— поиск пакета с указанным файлом.
Пример:
apt-file search libodbc.so
unixodbc: usr/lib/libodbc.so.1
unixodbc: usr/lib/libodbc.so.1.0.0
unixodbc-dev: usr/lib/libodbc.so
Q: А как просмотреть полный список содержимого пакета?
А: apt-file list <пакет>
— отображает содержимое указанного пакета
Q: Я больше не собираюсь использовать apt-file, а Contents-
А: apt-file purge
удалить все Contents-
.
По поводу дополнительных опций — man apt-file
Q: Как мне найти неиспользуемые (осиротевшие) пакеты?
А: deborphan
без указания ключа осуществляет поиск в разделе библиотек, с указанием ключа -a
поиск ведется во всех разделах. Имеется и интерфейс кdeborphan
— orphaner
, поставляются в одном пакете.
Q: есть локальный репозиторий из дистрибутивных дисков. Packages.gz
сделал, а вот как сделать Contents-
для того, чтобы apt-file
'ом можно было пользоваться?
A:
apt-ftparchive contents . | gzip > Contents-i386.gz
также с помощью apt-ftparchive
можно создавать Sources.gz
и Packages.gz
apt-ftparchive sources . | gzip > Sources.gz
apt-ftparchive packages .| gzip > Packages.gz
Q: хочется создать дистрибутив некоторых выбранных пакетов и залить его на болванки. При этом хочется поместить на болванки и пакеты, не установленные в моей системе. Как это объяснить apt-move
?
A: Вариант номер один — посмотреть в сторону jidgo
, возможно, он вас устроит, вариант номер два — получить недостающие пакеты, но не устанавливать их в систему с помощью аpt-get install -d <пакеты>
.
Q: У меня стоит мешанина из stable
, testing
, unstable
и даже кое-что изexperimental
установил. Как мне сделать, чтобы все в таком виде и обновлялось?
A: Чтобы этого добиться, поместите следующую строку в /etc/apt/apt.conf
:
APT::Default-Release "testing";
Затем, при установке пакетов из, например, нестабильного дистрибутива, просто используйте ключ -t
:
$ apt-get -t unstable install имя_пакета
Помимо этого рекомендуем прочитать man apt-preferences
Всё честно взято отсюда: http://citkit.ru/articles/130/
Автор: AlexWinner
Дата публикации: 2010-10-15T04:46:00.000-07:00