Squid - quickstart: необходимые изменения чтобы просто заставить squid заработать
на моем RedHat9 в /usr/share/doc/squid2.5...
squid.conf
####
cache_peer

If you have a parent cache, put it here. The administrators of the
parent cache typically provided you with instructions. You should
always ask permission before adding a parent cache.

cache_mem

Add here the amount of memory (RAM memory) to devote to caching.
Warning: Squid uses much more than this value. Rule of thumb: if
you have N megabytes free for Squid, put N/3 here.

cache_dir /var/spool/squid 100 16 256

Add here (first number, here 100) the amount of hard disk space
(in megabytes) to devote to caching.

acl, http_access, icp_access, miss_access

Access control lists. This is important because it prevents people
from stealing your network resources. To fill in the
"allowed_hosts" ACL, use your network address (for instance
192.168.10.0 and your network mask (for instance 255.255.255.0):

acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl all src 0.0.0.0/0.0.0.0
acl allowed_hosts src 192.168.10.0/255.255.255.0

http_access deny manager all
http_access allow allowed_hosts
http_access deny all

icp_access allow allowed_hosts
icp_access deny all

miss_access allow allowed_hosts
miss_access deny all

cache_mgr

Put here the e-mail address of the manager:

cache_effective_user

If you must start Squid as root, find a safe user and group to run
as after startup (typically "nobody" and "nogroup"). Do not use
"root", for security reasons.

visible_hostname

The host name you advertise for the cache.

After editing squid.conf to your liking, run Squid from the command
line TWICE:

% /usr/sbin/squid -z
здесь надо сразу посмотреть tail /var/log/messages
% /usr/sbin/squid

Check in the cache.log (/var/log/squid/cache.log) that
everything is all right. Note that "WARNING: Cannot write to swap
directory" is normal the first time you run Squid
#######

в качестве cache_effective_user я использую: user "squid" , group "squid" - весь
кэш (/var/spool/squid)
принадежит ему же, сообщения об ошибках выставлены в CP1251 (если что-то не так
как здесь при сборке ->
chmod squid:squid ...)

Собирал c портов и настраивал squid на FreeBSD - полнофункцианальный кэширующий
сервер.
Для фильтрации по контенту использовал редиректор squidGuard - обязательное условие
- наличие BerkleyDB 2-ой версии,
чтобы не говорили статьи в интернет.
Для порезки баннеров privoxy - слушает только localhost (ну а "кальмар" прочие
необходимые интерфейсы)
в squid.conf добавил строчку: cache_peer localhost parent 8118 0 no-query
неплохая связка получилась
######

не забывайте про /etc/sysconfig/squid в RedHat-подобных дистрибутивах.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 9039; Возраст листа: 341; Участников: 1194
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/182518

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписать : mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Помогите, пожалуйста, объясните в чем проблема?
Вставляю установочный компакт, появляется меню установки. Нажимаю
установить, далее загрузка ядра и черный экран. Что-то комп пытается
делать секунд 30 а потом тишина, ничего не происходит. Пробовал все
режимы установки и графический, и текстовый, и безопасный - результат
один и тот же:((( Конфигурация компа достаточно стандартная: PIII 633
Celeron разогнанный до 950 (но на всякий случай пробовал и убирать
разгон), мать - ASUS TUSL2, GForce2 MX 400, SDRAM 196, винт Seagate 40
5600 rpm. До этого без проблем устанавливал Mandrake 8.0, RedHat 7.2,
ASP 9.2, Mandrake 10.

Привет !

Я установил redhat 9, kde, который идет вместе с дистрибутивом, как мне
узнать директорию, в которой он установился ?

С наилучшими пожеланиями,
Юрий Русинов.

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 9037; Возраст листа: 341; Участников: 1194
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/182516

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписать : mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Проблема такая:
Скачал с с сайта nvidia драйвера - NVIDIA-Linux-x86-1.0-6106-pkg1.run
запускаю его, он матюкается, что надо устанавливать без Х-ов, но дело
в том, что не могу после загрузки попасть в консоль, сразу запускаются
Х-сы, убрал графический вход в систему, Линь загружается, и стоит
черный экран, приглашения в систему не появляется (и вообще он
какой-то странный - раньше процесс загрузки был нориальный, было
видно, что и как загружается, а сейчас после выбора в Lilo - черный
экран до самого входа в систему), как эту хрень можно отключить, или
как остановить Х-сы, извините чайника но в буках этого не нашел.

Здравствуйте, All.

Запускаю сабж после выхода из него слетают русские шрифты в МС.
Закрываю МС, запускаю снова все тоже самое, приходится
перезагружаться.
Может кто сталкивался с данной проблемой.
Забыл у меня Mandrake 10 Community

Здравствуйте, All.

Запускаю сабж после выхода из него слетают русские шрифты в МС.
Закрываю МС, запускаю снова все тоже самое, приходится
перезагружаться.
Может кто сталкивался с данной проблемой.

On Thu, Jul 01, 2004 at 07:19:27PM +0300, Rygoravich wrote:
> Доброго времени суток.
>
> On Thu, 1 Jul 2004 10:35:13 +0400
> Ruslan Batdalov <linnan***@t*****.ru> wrote:
>
> RB> R> Так я без пароля с ним и работаю.
> RB> А почему тогда пишете, что надо будет знать пароль, чтобы
> RB> подключиться?
>
> Я писал так:
>
> А если несколько - либо тот, кто пароль рута не знает, не сможет подключиться
> к инету, либо сможет выполнять ЛЮБУЮ команду от имени рута. Нехорошо.
>

Не, там пароль юзера спрашивают, а не рута. Иначе нах sudo нужен ;)

> Т.е. второй вариант предусматривает в /etc/sudoerc что-то вроде записи
> <username> ALL=(ALL) NOPASSWD: ALL
> как это прописано, например, у меня.
>
> RB> R> Хотя, честно говоря не знал, что можно позволить
> RB> R> выполнять конкретные команды (только сейчас в мане глянул, вроде что-то
> есть,
> RB> R> подробно изучать за ненадобностью не стал).
> RB> Можно, гадом буду:-)). Если бы можно было только все сразу, sudo был
>
> Да верю я, верю:)!
>
> RB> бы практически бесполезен - тому, кто имеет право выполнять от имени
> RB> суперпользователя любые команды, можно и пароль дать.
>
> А вот тут позвольте с вами не согласиться - я постоянно юзаю sudo без пароля
> и, поверьте, это сильно экономит время. И нервы:).
>

Это точно ;)

> --
>
> С уважением,
> Rygoravich.
> mailto:a***@t*****.by
>

On Tue, Jun 29, 2004 at 02:55:10AM +0400, Ivan Savochenko wrote:
> И снова здравствуйте!
>
> Дело в следующем (c).
> Мне никак не удаётся понять настройки sendmail, даже специально когда-то
> приобрёл книгу "Руководство администратора сети" Олафа Кирха, по
> прочтении которой понял, что я тему и по русски-то не просекаю, что
> говорить о разных HOWTO (хм, разложите квадратный трёхчлен на множители,
> да я не то что разложить, я его представить-то себе не могу). ;)
>
> В своё время с настройкой мне помогла замечательная утилитка
> install-sendmail от:
> Copyright 2001 Donncha O Caoimh and others. (donnc***@l*****.ie)
> http://cork.linux.ie/install-sendmail/
> После установки Slackware_9.1, я опять ею воспользовался, но теперь при
> отправке почты из спула, принимающая сторона сильно ругается, что не
> знакома со всякими там челами типа ivan@a*****.gnu. Отсюда -- subj.
>
> Попытался заткнуть дыру, указав в почтовой программе реальный адрес, но
> возникла обратная проблема -- спул не принимает почту при офлайне, а я
> уже давно привык, что семья спокойно пишет письма, а отправляются они
> чаще всего после полуночи, когда GPRS заметно дешевле.
>
> Воспользоваться SMTP-сервером провайдера (Мегафон) не получается --
> обрубаются все попытки использования сторонних (не @n*****.ru) адресов,
> что мне конечно же не нравится :)
>
> --
> Всех благ.
> Iване.
>

Ну значит так. Если Вы хотите чтобы в письмах адрес подменялся на какой-
нибудь нормальный, то используйте ключ -f к sendmail или настройте почтовик
(set envelope_from=yes в mutt).

Далее можно заюзать MASQUERADE_AS(`example.com'), тогда _вся_ почта с вашего
будет домена будет уходить как с example.com.

Еще есть табличка одна... Сейчас никак не найду, но я еще посмотрю....

On Wed, Jun 30, 2004 at 04:24:08PM +0400, Valery Lobanov wrote:
> Спасибо за помощь всем откликнувшимся!
>
> В итоге я установил лило и обошелся без это й утилиты т.к. для 2.4 оно
> раоботало, а для 2.6 - ни в какую.
>
> А то, что под рутом строки
> $mkinitrd
> и
> $/sbin/mkinitrd
> не идентичны, для меня до сих пор не понятно.
>

which mkinitrd должел рассеять сомнения.

Хотя может быть и alias, хотя делать алиас на mkinitrd это через чур ;)

> --
> Лобанов Валерий
>

On Wed, Jun 30, 2004 at 11:42:44AM +0400, vabv***@m*****.ru wrote:
> >> > Еще один глупый вопрос, возможно достойный фака :)
> >> >
> >> > Где можно взять патчи по безопасноти для ядра Linux? На kernel.org я нашел

На kernel.org вообще много чего валяется, но много ненужного всего. А патчи
эти чаще всего (и быстрее) на lkml появляются.

http://lkml.org/

Правда делать cut&paste из писем это, честно говоря, отстой... К тому же
не всегда ясно что это нормальное исправление или "dirty hack", который
еще чего-нить поломает...

> >> какие-то
> >> > патчи написанные отдельными людьми, но хотелось бы какой-нибудь каталог
> с
> AA> описанием,
> >> > какой патч и для чего нужен.
> >> >
> >> >
> >>
> >> Забавно. Патчи по безопасности ;) А че стандартное ядро не безопасное?
>
> AA> Не, ну как же! Вот обнаруживают какую-нибудь дырку в существующем ядре.
Надо
> AA> ее залатать. Есть ли место, где собраны подобные патчи?
> На www.kernel.org
> Как только дырки обнаруживаются, так они сразу латаются в основном
> ядре.
>

Это если только мэйтейнер не ворон считает. Часом не забыли про 2.4.22, когда
Marcello Tosatti "забыл" зарелизить ядро, хотя о do_brk() тогда было известно
с месяц ;)

Кстати openwall выпускает патчи как только эти дыры и вылазят. Так что можно
в принципе пользовать их. Хотя вот тоже сейчас Solar не хотел выпускать -ow2,
говорил бета, бета... Ну дык его попросили... (Санек, мол, такое дело...
давай релизь, а то пацаны заждались ;).

> AA> Совсем недавно ведь нашли уязвимость - с помощью простенькой программы
на
> AA> C машина
> AA> вешается за пару минут. Поставил патч и все. Вопрос только один. Есть ли
> AA> место,
> AA> где все это хранится централизованно и с описаниями? Или надо постоянно
> AA> следить
> AA> за BugTrack?
> Или же вас интересует только выборочно безопасность, а правки багов по
> устройствам или другому функционалу чтобы не было?
>
> Или может важна оперативность - появилось сообщение - сразу скачать
> патч?
>

Угу. А лучше вообще использовать Debian. Обновления сами накатываться будут.

> Чем не устраивают основные патчи к ядрам.
>
> --
> Best regards,
> vabvab mailto:vabv***@m*****.ru
>

On Thu, Jul 01, 2004 at 08:59:00PM +0400, Nick Mikhaylov wrote:
> Причем в RH9 - обычный член группы users может вызывать reboot и halt.
>

Там есть PAM.

> --
> С уважением,
> Nick mailto:***@m*****.ru
> Славный град Тула
>

On Thu, Jul 01, 2004 at 08:05:53PM +0300, Michael Krylov wrote:
> Возникла необходимость производить видеозахват под winXP, а затем
> подключать диск к другому компьютеру под линукс для дальнейшей
> обработки.
>
> Какую лучше выбрать файловую систему?
>
> 1. Как поведет себя запись на NTFS под линукс?

Отлично! Линуксу пофиг куда писать. Только там такой фарш из NTFS будет ;))

> 2. Как прикрутить ext2 на запись под win? Когда-то скачивал драйвер
> с sourceforge, но у меня с ним так ничего и не вышло.
>

Все это от лукавого, особенно если знать про работу VxD в виндовсе ;)

> А может у кого-то уже есть опыт такого извращения?
>

FAT32.

Возникла необходимость производить видеозахват под winXP, а затем
подключать диск к другому компьютеру под линукс для дальнейшей
обработки.

Какую лучше выбрать файловую систему?

1. Как поведет себя запись на NTFS под линукс?
2. Как прикрутить ext2 на запись под win? Когда-то скачивал драйвер
с sourceforge, но у меня с ним так ничего и не вышло.

А может у кого-то уже есть опыт такого извращения?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 9027; Возраст листа: 341; Участников: 1194
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/182429

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписать : mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Здравствуйте, Rygoravich.

Вы писали 30 июня 2004 г., 21:40:16:

R> Доброго времени суток.

R> On Wed, 30 Jun 2004 09:07:24 +0300
R> d2r <ost@e*****.com> wrote:

D>> Нет в слакваре такого файла по умолчнию. Могу предположить, что гном
D>> просто не видит эти команды. Обычны пользователи не имеют в переменной
D>> PATH путей к SuperuserBINs (/sbin, /usr/sbin), а shutdown, reboot и halt
D>> находятся именно там (/sbin).

R> Ну, при желании можно прописать в ~/.bash_profile строку

R> export PATH=$PATH:/sbin:/usr/sbin

R> и все будет в порядке. Лично у меня так и сделано. Хотя я не уверен, что гном
R> руководствуется именно этим.

Попробовал сам, не получилось :)
говорит: ты должен быть рутом.
Шарил по документации - не нашел (хотя точно помню, что где-то
встречалось)

Причем в RH9 - обычный член группы users может вызывать reboot и halt.