Hodžův blog » Ubuntu

VMware Server console & Ubuntu Hardy Herron

admin — Mon, 03 Nov 2008 07:28:35 +0000

Po nainstalovaání VMware Server console v Hardym mě vždy trápí chybové hlášení:

# vmware-server-console /usr/lib/vmware-server-console/bin/vmware-server-console: /usr/lib/vmware-server-console lib/libgcc_s.so.1/libgcc_s.so.1: version `GCC_3.4' not found (required by /usr/lib/libcairo.so.2) /usr/lib/vmware-server-console/bin/vmware-server-console: /usr/lib/vmware-server-console/lib/libgcc_s.so.1/libgcc_s.so.1: version `GCC_4.2.0' not found (required by /usr/lib/libstdc++.so.6)

Pomoc je přitom velice jednoduchá:
# sudo ln -sf /usr/lib/libpng12.so.0 /usr/lib/vmware-server-console/lib/libpng12.so.0/libpng12.so.0 # sudo ln -sf /lib/libgcc_s.so.1 /usr/lib/vmware-server-console/lib/libgcc_s.so.1/libgcc_s.so.1

iptables v1.3.6: X Couldn’t load match `ipp2p’

admin — Thu, 13 Sep 2007 07:03:41 +0000

Také se Vám stalo, že kompilace IPP2P proběhla v pořádku, ale pčesto iptables hlásí při zavádění modulu chybové hlášení „iptables v1.3.6: X Couldn’t load match `ipp2p’„? Řešení je jednoduché – v souboru makefile zaměňte při vytváření knihovny ld za gcc. Celý postup s mým patchem naleznete zde:

apt-get install patch cd /usr/src wget http://ipp2p.org/downloads/ipp2p-0.8.2.tar.gz tar -xzf ipp2p-0.8.2.tar.gz cd ipp2p-0.8.2 wget http://hodza.net/wp-content/files/ipp2p-0.8.2.patch patch Makefile < ipp2p-0.8.2.patch make ...

Omezování P2P sítí – IPP2P & Ubuntu 7.04 (Feisty Fawn)

admin — Mon, 10 Sep 2007 07:49:50 +0000

IPP2P patří asi mezi nejlepší (volně dostupné) filtry k omezování P2P sítí. Instalace se dá zvládnout za několik málo chvil a výsledek je velmi uspokojivý. Předpokladem pro úspěšné sestavení IPP2P je ovšem přítomnost hlavičkových souborů a modul CONNMARK v jádře.

Postup instalace:
1. Nainstalujeme si hlavičkové soubory kernelu a iptables
sudo apt-get install iptables-dev linux-headers-2.6.20-16-server

2. Stáhneme rozšíření IPP2P
cd /usr/src wget http://ipp2p.org/downloads/ipp2p-0.8.2.tar.gz

3. Rozbalíme stažený archív
tar -xzf ipp2p-0.8.2.tar.gz cd ipp2p-0.8.2/

Update: aplikujeme patch na Makefile

4. Spustíme kompilaci
make

5. Nakopírujeme moduly do standardních adresářů
cp libipt_ipp2p.so /lib/iptables cp ipt_ipp2p.ko /lib/modules/`uname -r`/kernel/net/ipv4

6. Vygenerujeme novou mapu závislostí
sudo depmod

7. Načteme modul IPP2P do jádra
sudo insmod /lib/modules/`uname -r`/kernel/net/ipv4/ipt_ipp2p.ko

Samotné filtrování P2P sítí pak provádím takto:

1. Označkuju si veškeré P2P sítě (UDP pakety mimo CONNMARK!)
iptables -t mangle -A PREROUTING -p tcp -j CONNMARK --restore-mark iptables -t mangle -A PREROUTING -p tcp -m mark ! --mark 0 -j ACCEPT iptables -t mangle -A PREROUTING -p tcp -m ipp2p --edk -j MARK --set-mark 1 iptables -t mangle -A PREROUTING -p tcp -m ipp2p --dc -j MARK --set-mark 2 iptables -t mangle -A PREROUTING -p tcp -m ipp2p --gnu -j MARK --set-mark 3 iptables -t mangle -A PREROUTING -p tcp -m ipp2p --kazaa -j MARK --set-mark 4 iptables -t mangle -A PREROUTING -p tcp -m ipp2p --bit -j MARK --set-mark 5 iptables -t mangle -A PREROUTING -p tcp -m ipp2p --apple -j MARK --set-mark 6 iptables -t mangle -A PREROUTING -p tcp -m ipp2p --winmx -j MARK --set-mark 7 iptables -t mangle -A PREROUTING -p tcp -m ipp2p --soul -j MARK --set-mark 8 iptables -t mangle -A PREROUTING -p tcp -m ipp2p --ares -j MARK --set-mark 9 iptables -t mangle -A PREROUTING -p tcp -j CONNMARK --save-mark iptables -t mangle -A PREROUTING -p udp -m ipp2p --edk -j MARK --set-mark 1 iptables -t mangle -A PREROUTING -p udp -m ipp2p --dc -j MARK --set-mark 2 iptables -t mangle -A PREROUTING -p udp -m ipp2p --gnu -j MARK --set-mark 3 iptables -t mangle -A PREROUTING -p udp -m ipp2p --kazaa -j MARK --set-mark 4 iptables -t mangle -A PREROUTING -p udp -m ipp2p --bit -j MARK --set-mark 5 iptables -t mangle -A PREROUTING -p udp -m ipp2p --apple -j MARK --set-mark 6 iptables -t mangle -A PREROUTING -p udp -m ipp2p --winmx -j MARK --set-mark 7 iptables -t mangle -A PREROUTING -p udp -m ipp2p --soul -j MARK --set-mark 8 iptables -t mangle -A PREROUTING -p udp -m ipp2p --ares -j MARK --set-mark 9

2. Ve vhodnou dobu pak například pomocí démona CRON P2P sítě zakazuji
iptables -t mangle -F POSTROUTING iptables -t mangle -A POSTROUTING -m mark --mark 1 -j DROP iptables -t mangle -A POSTROUTING -m mark --mark 2 -j DROP iptables -t mangle -A POSTROUTING -m mark --mark 3 -j DROP iptables -t mangle -A POSTROUTING -m mark --mark 4 -j DROP iptables -t mangle -A POSTROUTING -m mark --mark 5 -j DROP iptables -t mangle -A POSTROUTING -m mark --mark 6 -j DROP iptables -t mangle -A POSTROUTING -m mark --mark 7 -j DROP iptables -t mangle -A POSTROUTING -m mark --mark 8 -j DROP iptables -t mangle -A POSTROUTING -m mark --mark 9 -j DROP

nebo naopak povoluji:
iptables -t mangle -F POSTROUTING iptables -t mangle -A POSTROUTING -m mark --mark 1 -j ACCEPT iptables -t mangle -A POSTROUTING -m mark --mark 2 -j ACCEPT iptables -t mangle -A POSTROUTING -m mark --mark 3 -j ACCEPT iptables -t mangle -A POSTROUTING -m mark --mark 4 -j ACCEPT iptables -t mangle -A POSTROUTING -m mark --mark 5 -j ACCEPT iptables -t mangle -A POSTROUTING -m mark --mark 6 -j ACCEPT iptables -t mangle -A POSTROUTING -m mark --mark 7 -j ACCEPT iptables -t mangle -A POSTROUTING -m mark --mark 8 -j ACCEPT iptables -t mangle -A POSTROUTING -m mark --mark 9 -j ACCEPT

Nový kernel & Ubuntu 7.04 (Feisty Fawn)

admin — Mon, 10 Sep 2007 07:17:56 +0000

Minulý týden jsem byl nucen zapnout na jednom ze serverů omezování P2P sítí. S hrůzou jsem však zjistil, že výchozí kernel v Ubuntu nemá zapnutý modul CONNMARK. Bylo tedy třeba tuto možnost v kernelu povolit – zde je návod:

1. Stáhneme si vývojové nástroje
sudo apt-get install linux-kernel-devel fakeroot build-essential

2. Stáhneme zdrojový kód kernelu
sudo apt-get install linux-source-2.6.20

3. Rozbalíme zdrojový kód kernelu
cd /usr/src/ tar jxvf linux-source-2.6.20.tar.bz2

4. Provedeme oldconfig
cd linux-source-2.6.20 make oldconfig

5. Povolíme modul CONNMARK
# vi .config file # Položky # CONFIG_NETFILTER_XT_TARGET_CONNMARK is not set # CONFIG_NETFILTER_XT_TARGET_NOTRACK is not set # zaměníme za: CONFIG_NETFILTER_XT_TARGET_CONNMARK=m CONFIG_NETFILTER_XT_MATCH_CONNMARK=m

6. Provedeme kompilaci kernelu
make-kpkg clean fakeroot make-kpkg --initrd --append-to-version=-custom kernel_image kernel_headers

7. Nainstalujeme nový kernel
sudo dpkg -i ../linux-image-2.6.20.3-ubuntu1-custom_2.6.20.3-ubuntu1-custom-10.00.Custom_i386.deb

8. Restartujeme PC

9. Vyzkoušíme CONNMARK
iptables -t mangle -I PREROUTING -j CONNMARK --restore-mark

10. Radujeme se

VirtualBox & Ubuntu 7.04 (feisty)

admin — Tue, 04 Sep 2007 11:18:16 +0000

VirtualBox je virtualizační nástroj využitelný pro spuštění hostovaného operačního systému uvnitř hostitelského systému.

Instalaci lze provést buďto stažením a zkompilováním zdrojových kódů nebo pomocí předkompilovaných balíčků pro jednotlivé distribuce (jen v komerční verzi). V tomto návodu vám předvedu druhou ze jmenovaných možností.

Před samotnou instalací VirtualBoxu je nutné přidat do APT (soubor sources.list) k základním zdrojům také zdroje universe a multiverse.
#sudo vi /etc/apt/sources.list deb http://cz.archive.ubuntu.com/ubuntu/ feisty main restricted deb-src http://cz.archive.ubuntu.com/ubuntu/ feisty main restricted deb http://cz.archive.ubuntu.com/ubuntu/ feisty-updates main restricted deb-src http://cz.archive.ubuntu.com/ubuntu/ feisty-updates main restricted deb http://cz.archive.ubuntu.com/ubuntu/ feisty universe deb-src http://cz.archive.ubuntu.com/ubuntu/ feisty universe deb http://cz.archive.ubuntu.com/ubuntu/ feisty multiverse deb-src http://cz.archive.ubuntu.com/ubuntu/ feisty multiverse deb http://cz.archive.ubuntu.com/ubuntu/ feisty-backports main restricted universe multiverse deb-src http://cz.archive.ubuntu.com/ubuntu/ feisty-backports main restricted universe multiverse deb http://security.ubuntu.com/ubuntu feisty-security main restricted deb-src http://security.ubuntu.com/ubuntu feisty-security main restricted deb http://security.ubuntu.com/ubuntu feisty-security universe deb-src http://security.ubuntu.com/ubuntu feisty-security universe deb http://security.ubuntu.com/ubuntu feisty-security multiverse deb-src http://security.ubuntu.com/ubuntu feisty-security multiverse deb http://packages.medibuntu.org/ feisty free non-free

Pokud použijete můj sources.list, bude potřeba ještě naimportovat klíč pro repozitář mediubuntu.
wget -q http://packages.medibuntu.org/medibuntu-key.gpg -O- | sudo apt-key add -

Nainstalujeme nezbytné balíky pro běh VirtualBoxu (XSLT Procesror, XML parser a QT Gui)
sudo apt-get install libxalan110 libxerces27 libqt3-mt

Stáhneme aktuální verzi VirtualBoxu
wget http://www.virtualbox.org/download/1.5.0/virtualbox_1.5.0-24069-1_Ubuntu_feisty_i386.deb

Nainstalujeeme ji
sudo dpkg -i virtualbox_1.5.0-24069-1_Ubuntu_feisty_i386.deb

Nastavíme sprábná práva na zařízení /dev/vboxdrv
sudo chmod 666 /dev/vboxdrv

Přidáme uživatele pod kterým pracujeme do skupiny vboxusers
sudo usermod -G vboxusers -a uživatel

Nezapomeneme se odhlásit a znovu přihlásit (znovunačtení práv)

Antispam na pdf a xls soubory

admin — Fri, 10 Aug 2007 07:43:16 +0000

O PDF spamu jste se mohli dočíst například na stránkách Lupy ve článku Dokumenty PDF, o které nikdo nestojí. Přestože si myslím, že PDF spam nebude mít dlouhou budoucnost, je potřeba s ním bojovat. Už kdysi dávno jsem do svých serverů doinstaloval OCR plugin. Ten doposud funguje poměrně spolehlivě. Je však nutno říct, že kvůli výkonu se scanuji pouze obrázkové emaily, které prošli SpamAssasinem „bez ztráty květinky“ (to se mi doposud docela dařilo díky sadám pravidel z rulesemporium.com). Bohužel spameři jsou neskutečně vynalézaví lidé a tak postupem času zjišťuji, že čím dál tím více obrázkových emailů je nutno prohánět OCR-kem (a zatěžovat tak systém). Naštestí se našlo několik nadšenců, kteří obrázky sbírají a provozují distribuovanou databázi „spam obrázků“ a jiných „sraček“. Instalace je více než triviální:

Nejprve si stáhneme script, který se stará o pravidelný update ClamAVu (a nastavíme mu práva pro spuštění)
cd /usr/bin wget http://www.sanesecurity.co.uk/clamav/ss-msrbl.sh chmod +x ss-msrbl.sh

V dalším kroku upravíme některé parametry podle systému (u mě například)
# vi ss-msrbl.sh clamscan="/usr/bin/clamdscan" clam_sigs="/var/clamav" clam_user="clamav"

Na konec script spustíme
./ss-msrbl.sh

V případě, že je vše ok (tail /var/log/clamav/clamd.log, tail /var/log/clamav/freshclam.log ), nezbývá nám nic jiného, než celý proces zautomatizovat pomocí cronu.
# crontab -e 59 04 * * * /usr/bin/ss-msrbl.sh &> /dev/null

Po týdením sledování můžu konstatovat, že počet obrázků, které prolezli SpamAssassinem, ale nedostali se díky výše uvedenému filtru do OCR je 22,5%, což mi přijde jako docela velké číslo.

No devices listed in conf file were found – Ubuntu 7.04

admin — Wed, 25 Jul 2007 06:47:49 +0000

Po Upgrade Ubuntu 6.0.6.1 LTS na Ubuntu 7.04 me pri bootu zaskocila chybova hlaska „No devices listed in conf file were found „.
Bez zdlouhavych komentaru muzu rict, ze se ji zbavite takto:

1. Otevrete soubor /usr/share/initramfs-tools/init
2. Vlozte prikaz sleep 5 za radku log_begin_msg „Mounting root file system…“
3. Ulozte soubor a spuste prikaz sudo update-initramfs -k all -u

1. Manually edit /usr/share/initramfs-tools/init
2. put sleep 5 after line log_begin_msg „Mounting root file system…“
3. Save the file, and then run sudo update-initramfs -k all -u