Отправляет email-рассылки с помощью сервиса Sendsay

KirovLUG: пользователи Linux в Вятке

Привет!
С недавних пор решил окончательно приобщится к Linux :)
Вот появились такие вопросы...
1) Какие есть файреволы под Linux.
2) Существует ли такая щтука как фрагментация на EXT3FS файловой
системе в линухе? И как проводить эту дефрагментацию.
********
Всего хорошего, Dimon...
16 октября 2003 г. 17:52
kds@l*****.ru
www.student-kirov.fatal.ru
ICQ 161208463

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.kirovlug-list@subscribe.ru
Отписаться: http://subscribe.ru/member/unsub?grp=comp.soft.linux.kirovlug&email=
http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Dimon Thu, 16 Oct 2003 17:57:13 +0400 (#8334)

 

Ответы:

On Thu, Oct 16, 2003 at 05:57:13PM +0400, Dimon wrote:

firewall под линукс только один, тот, что в ядре.
Есть несколько утилит предоставляющих интерфейс пользователя, для
доступа к таблицам ядра. ipfwadm/ipchains/iptables и если мне
склероз не изменяет, то применялись они для 2.0.x/2.2.x/2.4.4+
ядер соответственно (ну там были некоторые пересечения, что
несущественно). Существует куча высокоуровневых интерфейсов,
построителей, конфигураторов, для построения firewall'а:

fwbuilder - Firewall administration tool GUI
gnome-lokkit - basic interactive firewall configuration tool (GNOME interface)
lokkit - basic interactive firewall configuration tool (console interface)
firestarter - gtk program for managing and observing your firewall.
firewall-easy - Easy to use packet filter firewall (usually zero config)
easyfw - Graphical interface to ipchains/ipfwadm
fwctl - configure ipchains firewall using higher level abstraction
knetfilter - A GUI for configuring the 2.4 kernel IP Tables
dotfile-ipfwadm - The Dotfile Generator ipfwadm module
ipmasq - Securely initializes IP Masquerade forwarding/firewalling

есть и другие, в общем и т.д.

например.

defrag - ext2, minix and xiafs filesystem defragmenter

т.к. ext2 ~= ext3, то возможно это то, что нужно, но лично я этим
вопросом не заморачивался.

Ответить   Thu, 16 Oct 2003 21:53:35 +0400 (#8427)

 

если поискать в архиве рассылки, то там есть ссылка на достаточно
хорошо сделанную доку по брандмауэру... все настраивается через
скрипты - гибко до безобразия... вообщем, RTFM...

ИМХО, тогда журнал похериться... если журнал пофигу, то утилита
подойдет (т.е. дефрагментируем не на лету, а при readonly)

C уважением, Kolotov Alexandr (aka mr. Эбола)
отвечать: myscri***@e*****.ru

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.kirovlug-list@subscribe.ru
Отписаться: http://subscribe.ru/member/unsub?grp=comp.soft.linux.kirovlug&email=
http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Kolotov Alexandr Fri, 17 Oct 2003 08:34:57 +0400 (#8539)

 

On Fri, Oct 17, 2003 at 08:34:57AM +0400, Kolotov Alexandr wrote:

я сам пользуюсь той докой, но иногда нужно собрать быстро или
нужно построить очень сложные firewall'ы, и в этом случае удобнее
пользоватся спечиальными тулзами. Я сам ими пока не пользуюсь ибо
не нахожусть ни в той, ни в другой ситуации.

если мне правильно помнится. то весть журнал хранится в отдельном
файле, который на общую картину никак не влияет.

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.kirovlug-list@subscribe.ru
Отписаться: http://subscribe.ru/member/unsub?grp=comp.soft.linux.kirovlug&email=
http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Fri, 17 Oct 2003 08:48:02 +0400 (#8544)

 

а теперь представь система в read-write, выполняется операция записи
данных в файл, транзакция открывается в журнал пишется: Записаны
данные в такой-то сектор, в это же время происходит дефрагментация
данные перемещаются в другой сектор - коллизия на лицо: данные из
журнала не соответствуют актуальным... Вообще-то, ИМХО, прога не
должна давать дефрагментировать rw раздел, только в ro... Так что -
можно и ей...
И вообще в сети много спорят о необходимости вообще дефрагментации в
linux... Оно оправданно?

C уважением, Kolotov Alexandr (aka mr. Эбола)
отвечать: myscri***@e*****.ru

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.kirovlug-list@subscribe.ru
Отписаться: http://subscribe.ru/member/unsub?grp=comp.soft.linux.kirovlug&email=
http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Kolotov Alexandr Fri, 17 Oct 2003 09:36:21 +0400 (#8553)

 

On Fri, Oct 17, 2003 at 09:36:21AM +0400, Kolotov Alexandr wrote:

вообще, журнальность работает на уровне ядра, поэтому, если
дефрагментация идет на уровне фс, то эурнал отработает, а если на
уровне raw, то дефрагментация все равно возможна только на
непримонтированном разделе.

я вообще не пробовал, так что ничего определенного сказать не
могу.

-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.kirovlug-list@subscribe.ru
Отписаться: http://subscribe.ru/member/unsub?grp=comp.soft.linux.kirovlug&email=
http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Fri, 17 Oct 2003 10:02:35 +0400 (#8557)