Viestit

101

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: SSH & rsync kyssäri

« : 12.11.09 - klo:15.04 »

Ja taas tyhmä kyssäri... ln -s linkillä on järkevää linkittää käyttäjän kotihakemiston alla oleva hakemisto toiseen hakemistoon joka sijaitsee minun tapauksessani raidatulla levypakalla jonne käyttäjä varmistaa kamojaan?


- okei tuo a-option -pr sisältyvyyttä en ollut huomannut (muut vivut ilmeisesti kurantteja kun haluan että kohteesta ei poisteta mitään?

- e optiota tarvitsen koska olemme sopineet että ssh vastaa portissa 22022 eikä perusportissaan 22 (tuoko toi nyt sitten lisäturvaa niin se on toinen juttu... Kuitenkin porttia 22 silloin tällöin tökitään maailmalta smoothwall logien perusteella.

102

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Aargh välilyöntejä ja skandeja...

« : 10.11.09 - klo:21.33 »

Nyt pitäisi varmistella linux-palvelimelle valokuvia ja muuta roinaa jota on keräytynyt wintoosa koneille... No arvatkaako onko tiedostojen ja hakemiston nimissä välilyöntejä ja skandeja...

Kamat on jo yhdellä ubuntu-koneen levyllä... Löytyisikö valmista skriptiä / komentoa joka tekisi ystävällisesti seuraavaa:

- Muuttaisi skandit ä-a, ö-o, Ä-a, Ö-o
- Muuttaisi isot kirjaimet pieniksi kirjaimiksi hakemistojen ja tiedostojen nimissä
- Muuttaisi välilyönnit _ -alaviivaksi

Tuommoinen tarve olisi...

103

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: SSH & rsync kyssäri

« : 10.11.09 - klo:10.14 »

Onkos tässä mitään järkeä (kunhan testasin, enkä edes kunnolla katsonut onko vivut kohdillaan):

rsync -azvrpuh --stats --progress -e 'ssh -p 22022' /source/  peehoo@x.x.x.x:./destination/

tuosta sun versiosta puuttuu multa H. Joudun kysymään tyhmää... Mitä tuo H tarkalleen ottaen tekee? Kun en oikein ymmärrä (preserve hard links)

Miten saan tuohon laitettua salasanankin ettei se sitä joka kerta kysy?

104

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: SSH & rsync kyssäri

« : 10.11.09 - klo:01.21 »

No itse asiassa aloinkin hinkkaamaan sitten tuolla rsync -komennolla ssh vivuilla jne... tuntuupi jopa toimivan...

Mitkä vivut pitää olla päällä jotta tiedostojen tiedot pysyvät "samoina" kuin lähetyspäässä... pois lukien omistajuus ei ole merkittävä asia...

105

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: SSH & rsync kyssäri

« : 09.11.09 - klo:23.28 »

TY 4 that... mutta tällä hetkellä olen kiinnostuneempi tuosta sshfs toiminnallisuudesta koska se tarjoaa muutamia minulle maukkaammin soveltuvia etuja... Kunhan vaan saan sen toimimaan... Googlettamalla on näköjään muillakin ongelmia tuon fusen kanssa.

Jos joku osaisi auttaa niin olisin kovasti kiitollinen.

106

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: SSH & rsync kyssäri

« : 09.11.09 - klo:18.56 »

Kiitos tästä ja sainkin jotenkin toimimaan mutta pieniä ongelmia on edelleen...

Olen tehnyt homman ohjeen mukaan: http://wiki.ubuntu-fi.org/sshfs

sshfs pelaa ja mounttaus toimii mutta silti on epäilys että jokin ei ole oikein koska tulee virheilmoitus kohdassa:

sudo modprobe fuse

FATAL: Module fuse not found.


$ sudo chmod +x /usr/bin/fusermount
[sudo] password for ubupaha:
chmod: cannot access `/usr/bin/fusermount': No such file or directory

Tuohon en löytänyt googlettamalla apuja...

Mounttaus kuitenkin onnistuu:

peehoo@xx.xx.xx.xx:./valokuvat_varmistus on /mnt/leksa type fuse.sshfs (rw,nosuid,nodev,max_read=65536,user=ubupaha)

Tämän lisäksi jostain syystä tulee permission denied ongelmia rsync komennolla (varmaan ihan tuolin ja näppäimistön välisiä asioita):

ubupaha@PAHAUBUSRV:/mnt/varmistus/testi$ rsync -avruz ./* /mnt/leksa/

sending incremental file list
Nursery rhymes and songs.doc
lastenlauluja.doc
pasi laskelma.xls
rsync: chgrp "/mnt/leksa/.MapSourcen v9 cityselect europe avaus.doc.HtK1Wq" failed: Permission denied (13)
rsync: chgrp "/mnt/leksa/.Nursery rhymes and songs.doc.ipgxoS" failed: Permission denied (13)
rsync: chgrp "/mnt/leksa/.lastenlauluja.doc.jMNTpT" failed: Permission denied (13)
rsync: chgrp "/mnt/leksa/.pasi laskelma.xls.o1Ja8b" failed: Permission denied (13)

sent 46414 bytes  received 88 bytes  1069.01 bytes/sec
total size is 258560  speedup is 5.56
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1058) [sender=3.0.5]

ja jos ajan komennon uudestaan niin:

 rsync -avruz ./* /mnt/leksa/
sending incremental file list
rsync: chgrp "/mnt/leksa/Nursery rhymes and songs.doc" failed: Permission denied (13)
rsync: chgrp "/mnt/leksa/lastenlauluja.doc" failed: Permission denied (13)
rsync: chgrp "/mnt/leksa/pasi laskelma.xls" failed: Permission denied (13)

sent 174 bytes  received 24 bytes  396.00 bytes/sec
total size is 258560  speedup is 1305.86
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1058) [sender=3.0.5]

Jotain en osaa?

107

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / SSH & rsync kyssäri

« : 08.11.09 - klo:23.43 »

Tiedä nyt sitten onko peruskysymys vaiko eikö.. tänne kuitenkin tuuppaan kun en nyt enää jaksa kaivella...

Ongelma (tai siis tarve): Toiseen koneeseen (eri verkossa) olen luonut tilin itselleni ja tarkoitus olisi käyttää tuota kokonaan toista fyysistä konetta tiettyjen oleellisten tietojen varmistamiseen niin että tiedostot fyysisesti ovat kahdessa eri paikassa.

- Miten ja millä komennolla saan ajettua rsync komentoa ssh-tunnelin läpi?

ssh toimii nyt mainiosti komennolla: ssh tunnus@ip-osoite -p22022

- Millä komennolla luon ssh-tunnelin minkä sisässä ajan rsynccia?
- Millä komennolla sitten ajan "etäkoneessa" rsynccia jotta saisin komennolla synkronoitumaan tiedostot/kansiot niin että kotikoneen tiedostot -avru vivuilla synkronoituvat etäkoneelle...

- jos yhtään ymmärrän oikein niin rsync komennon joudun antamaan "etäkoneella"? Joka silloin rsync komennon kannalta on source ja kotikoneeni on destination... Vai pääsenko jotenkin "takaisin" antamaan tuota komentoa kotikoneelleni vaikka ssh onkin jo avattu...

Sorry toivottavasti ei ole tyhmä kyssäri...

108

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: Miten tekisin dhcp-palvelimen/routerin/natin/palomuurin

« : 26.09.09 - klo:21.27 »

Sinänsä mihinkään ei tarvita 5 julkista ip-osoitetta.. .ne olivat vain kuvassa olemassa koska kuuluvat operaattorin palveluun...

Mulla noita purkkeja on ollut tässä muutamiakin testissä ja ainakin noihin zyxeleihin olen syvästi pettynyt... a) ei vaan ole portit auki vaikka kuinka ruuvaa ja b) sitten jos on vähänkin enemmän sääntöjä ja natteja ja vielä sitten liikennettäkin niin noi zyxelit hyytyvät sitten ihan täysin...

Jos ei olisi tarvetta privaatilla sisäverkolle niin homma olisi jo selvä aikoja sitten: kaikille julkiset osoitteet ja sillä siisti mutta kun on olemassa reititystarve niin on olemassa...

109

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: Miten tekisin dhcp-palvelimen/routerin/natin/palomuurin

« : 25.09.09 - klo:18.32 »

Hmm... hitto... yxi kone lisää tuottamaan lämpöä... löytyisi kyllä yksi ikivanha pena tuohon tarkoitukseen... Ainoa mikä mietityttää on se että silloin kaikki liikenne sisään/ulos menee tuon kautta mutta tuskin kai tuo voi sellainen pullonkaula olla millään kun on 8/1 liittymä...

Käynnistyyköhän kone muuten ilman hiirtä/näppistä...

Anyway harkinnassa.. mutta mites tuo mun kuvan perusteella jos tekisinkin sen ubuntulla?

110

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: Miten tekisin dhcp-palvelimen/routerin/natin/palomuurin

« : 25.09.09 - klo:17.42 »

a) ei huvittaisi ostaa tuohon "kunnon" palomuuria... vaikkakin voisin saada tuohon tarkoitukseen pienen Ciscon Pixinkin ihan ilmaiseksikin... mutta kun niiden konffaamisessakin on omat juttunsa...

b) jepjep... mutta luotan enemmän siihen että linuxin määritykset toimivat paremmin kuin tuon zyxelin joka avaa/sulkee noita portteja ihan omaksi huvikseen riippumatta määrityksistä... Vaikka kuinka on laitettu natit kuntoon ja palomuuri päällä ja portit auki tai fw kokonaan pois päältä niin ei vaan toimi niin kuin pitäisi...

Kuva ratkaisusta olemassa tässä liitteenä ja juu ei ole ongelma laittaa toista verkkokorttia ubuntuun kiinni... Pääsettekö nyt kiinni ajatukseeni...

Viimeiseen kappaleeseen... eikun kele... joo... pystynkö mistään määrittelemään win-työasemassa mistä dhcp:stä hakee? Jos en, niin sitten teen niin että dhcp:llä tulee julkiset osoitteet suoraan ja sisäverkossa liikennöivät (ja ubuntun kautta ulos) koneet määritellään kiinteät osoitteet suoraan koneen verkkoasetuksiin...

Toinen vaihtoehto on se että kaikki saavat dhcp:lla privaatit osoitteet (viittaus edelliseen kyssäriin jos haluan että osoitteet tulevat vain ubuntusta, miten estän se että zyxelin läpi ei bridged-tilassa tule myös 4 vapaana olevaa julkista) ubuntusta ja ubuntussa sitten avaukset kuntoon että jokainen kone saa tarvittavat portit auki (ja esim. pojan kone olisi koko ip auki)

edit: kuvassa sellainen virhe että ubuntun oikea paikka lienee kahdella verkkokortilla tuossa zyxelin ja kytkimen välissä

[ylläpito on poistanut liitteen]

111

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: Miten tekisin dhcp-palvelimen/routerin/natin/palomuurin

« : 25.09.09 - klo:10.50 »

Juu "on". Mutta onnistuuko tuolla myös levyjaot, apache2, mysql, php webbiservu myös?

Ja hmm.... voinko ajaa tuota wmwaren päällä "ubuntun sisällä". Koska wmware pyörii ja siellä xp koska tarvitsen sitä yhden ohjelmiston pyörittämiseen....

112

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: Miten tekisin dhcp-palvelimen/routerin/natin/palomuurin

« : 25.09.09 - klo:09.22 »

Tuo esittämäsi ratkaisu vaikuttaisi aika mainiolta... tosin sisällä koneita: 1 x XP, 1 x Vista, 1 x Win7, 1 x Ubuntu, 1 x Dreambox....

Pääsääntöisesti kaikilla koneille voidaan hakata osoite kiinteäksi koneeseen mutta olisi kyllä loistava ratkaisu jos saisin koneelle kaksi osoitetta... Mutta laitan kuvatusta jahka ehdin, niin toivottavasti tulee asia selvemmäksi...

113

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: Miten tekisin dhcp-palvelimen

« : 24.09.09 - klo:22.58 »

Yksi kuva on parempi kuin muutama sana... yritän raapustella... zyxelissä on useampi kytkinportti ja sen lisäksi löytyy vielä yksi 8-porttinen kytkin jne... zyxelin kytkimen portit ovat vaan nimensä mukaisesti kytkimen "tyhmiä" Layer2 -portteja ja jos zyxelin konffaa bridged-moodiin niin työasemat (missä tahansa sisäisessä kytkinverkossa) saavat julkisen ip:n suoraan ellei niihin ole konffattu privaattia sisäistä ip-osoitetta ja sisäistä oletusgatewayta (ubuntu) joka tässä tapauksessa on myös reititin...

Palaan asiaan kuvan kanssa...

114

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Miten tekisin dhcp-palvelimen/routerin/natin/palomuurin

« : 24.09.09 - klo:17.56 »

Aargh, alan olla lopen kyllästynyt siihen että tuo Zyxelin P660 adsl-routeri tekee ihan mitä tahtoo konfiguroinneista riippumatta... Portit eivät vaan aukea vaikka kuinka konffaa ja sitten välillä homma tökkää kokonaan ja liikenne täysin jumiin vaatien zyxelin boottauksen...

Perusongelma sille että en voi käyttää 5:llä julkisella osoitteella laitteitani on se että mulla on tarve privaatille sisäverkolle jossa on palveluita, kuten tulostin, ubuntu-server levypalvelimena, Dreambox digiboksina jne...

Nyt pitäisi rakentaa seuraavanlainen ratkaisu:

Zyxeli laitetaan raa'asti siltaavaksi ja sieltä tulee max 5 julkista ip:tä läpi ilman mitään suodatuksia.

- Ne koneet jotka eivät tarvitse verkon palveluita saavat julkisen osoitteet ja tarvittavat fw-säännöt tehdään softapalomuurilla käyttiksellä xp/vista/win7

- Ubuntu 9.04 serveristä (joka saa siis julkisen osoitteen) siitä pitäisi tehdä:
          DHCP-serveri joka jakaa osoitteet 192.168.1.0 osoiteluokasta maskilla 0
          mutta pitää määritellä nykyiset kiinteät osoitteet maccien perusteella entiseksi (edit: ei välttämättä vaan kiinteät ip:t)

Kysymys: silloinhan Ubuntusta tulee samalla myös gateway kone ja tämä tarkoittanee sitä että tuon privaatissa osoiteluokassa olevien koneiden liikenne ulospäin nettiin menee tuon Ubuntun kautta, eikös? Sisäinen liikenne ei mielestäni mene koska verkossa on kytkin ja samassa luokassa olevien koneiden välillä ei tarvitse reitittää mitään...

- Tämän lisäksi onko järkevää (tai pakko) tehdä tuosta ubuntusta palomuuri sisäverkon koneille vai avata sisäverkolle kaikki liikenne ja tehdä palomuurimääritykset sisäverkon koneissa itsessään?

- Lisäksi jos johonkin sisäverkon koneista pitää päästä ulkopuolelta kiinni niin miten ubuntuun konffataan Natti ulko-osoitteesta sisäosoitteeseen?

Pääsisikö näillä kyssäreillä yhtään kiinni asiaan? Tarkennan jos ja kun tulee tarvetta.

Tarkennus: Pitääkö tässä ratkaisussa olla ubuntu-palvelimessa 2 fyysistä verkkokorttia? Osaako ubuntu yhdellä verkkokortilla toimia yllämainitusti?

115

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: SSH ja samba-oikeudet ongelma

« : 06.08.09 - klo:22.11 »

Nytpä toimii... vääntelin vipuja (en uninstalloinut ja asentanut uudestaan) mutta lähti pelittämään... routerin palomuuri tai NAT-listoihin en koskenut koska en ollut niitä muuttanutkaan... jostain syystä kuitenkin yht'äkkiä homma lähti skulaamaan... yht'äkkiä kuin päivityksen jälkeen loppuikin...

anyway tack...

116

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: SSH ja samba-oikeudet ongelma

« : 05.08.09 - klo:23.11 »

Tutkaillaan tutkaillaan... Kysyin tuota sambajakoa jo yhdeltä tutultakin mutta hänkään ei neuvonut minua tuosta oletus attribuuteista... vaikka siellähän ne smb.conf tiedostossa selvästi lukevat... No nyt on vaihdettu 775 ja pitäisi varmaan rokata...

Linux firewall ei näyttäisi olevan päällä ja vaikka olisikin niin webmin kertoo että kaikki ovat oletuksena accept... Täytyy vielä tsekata tuo SSH uusiksi... jostain vain olin lukevinani että 8.10 -> 9.04 on saattanut ihmisten toimivia SSH yhteyksiä toimimattomiksi...

117

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: SSH ja samba-oikeudet ongelma

« : 05.08.09 - klo:08.44 »

Up Up.... edelleenkään en pääse ubuntuuni ulkoverkosta puttyllä, sisäverkosta kyllä...

Hyviä ideita miten asiaa lähestyisin.... Routerin nat-listaan ei ole koskettu...

118

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: SSH ja samba-oikeudet ongelma

« : 09.06.09 - klo:14.40 »

Jep hain mutta suoraan en ymmärrä miten asian korjaisin?

Kenelläkään kotimaisella käyttäjällä samaa ongelmaa ja miten on asian korjannut?

119

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / SSH ja samba-oikeudet ongelma

« : 18.05.09 - klo:21.05 »

Mielestäni kuuluisi tuolle aloittelijat alueelle mutta laitan nyt kuitenkin tänne kun viimeksi tuli aiheellani sieltä kickkiä...

Tyhmä kyssäri mitä pitää tehdä kun 8.10 - 9.04 päivityksen jälkeen en pääse enää Puttyllä kiinni ssh-yhteydellä ulkoverkosta kiinni Ubuntuun? Routerissa ei ole tehty mitään.

Toinen ja vähän akuutimpi ongelma on se että jostain kumman syystä samba-jaon oikeudet eivät pysy "kurissa" tai muuten vaan hallinnassa...

Eli tarpeena olisi se että kaikille halukkaille sisäverkossa (siis käytännössä kaikille, koska muut laitteet hoitavat sen ettei verkkooni pääse) että jaettuihin hakemistoihin saa windows ja linux koneilta (sekä myös Dreambox-tallennukset) tehdä kaikilla oikeuksilla mitä tahansa... eli siis esim: media hakemistoon ja kaikkiin sen alihakemistoihin... mitä vaan...

Nyt jostain syystä aina välillä windows-kone ei saakaan kopioida tiedostoa hakemistoon tai poistaa tiedostoa tms... miten tuo pitäisi määritellä, kysyy epätietoinen...

120

Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Vs: 8.10 -> 9.04 raid hävisi päivityksessä.

« : 30.04.09 - klo:15.29 »

Okei... noilla komennoilla sain systeemin käyntiin mutta graafinen käyttöliittymä ei rokkaa, raidit kuitenkin pystyssä...

Ctrl-alt-f2 pääsen shelliin joka kertoo että Ubuntu 9.04

Mount komento kertoo hienosti että

/dev/md0 on /
/dev/md1 on /mnt/varmistus

uname -a kertoo että kerneli on 2.6.27-11-generic (ja ymmärtääkseni pitäisi olla 2.6.28....?)

Ai niin sen verran vielä ilmoittaa kun on käynnistynyt ja painan ctr-al-f1

19+0 records in
19+0 records out
kinit: name_to_dev_t (/dev/sda3) = dev(8,3)
kinit: trying to resume /dev/sda3
kinit: No resume image, doing normal boot.....

Jos yhtään tuota ymmärrän niin sda3 on mielestäni swappi?

Mitäköhän nyt kannattaisi tehdä?

Ja sain taas maililla lisäneuvoja:

ls /boot

Löytyykö sieltä uusi kerneli? Kokeile vielä ajaa

sudo dpkg --configure -a
sudo aptitude update
sudo aptitude dist-upgrade
sudo aptitude install ubuntu-desktop
dpkg -l | grep ^r | awk '{print $2}' | xargs sudo dpkg -P

ja katso että uusi kerneli löytyy /boot/grub/menu.lst tiedostosta.

Noiden jälkeen homma lähtikin sitten rokkaamaan... Neuvojalle iso kiitos tätäkin kautta!!