dil: (Default)
2019-09-05 09:22 am

Как всегда, загадочные грабельки. Нынче в Линуксе

Почему-то в ноутбуке ping перестал работать:

$ ping 192.168.1.15
ping: socket: Operation not permitted

Хотя от root’а и просто через sudo вполне работал. И с другой машины в этой сети вполне работал из моего account’а, не только от root. И даже со смартфона, зайдя в его консоль через JuiceSSH, тоже вполне работало.

Погуглил, нашёл вот такую команду, и после её выполнения (от root’а), ping стал нормально работать и от меня:

# setcap cap_net_raw=ep /bin/ping

Оригинал этой записи в личном блоге.

dil: (Default)
2019-07-17 08:53 pm

Как обычно, загадочные грабельки, нынче в Debian’е на моём ноутбуке

Имеется линукс совершенно одинаковой версии (Debian 9.8) на внутреннем диске ноутбука, и на внешнем USB-диске.
Так с внутреннего диска vlc продолжал успешно проигрывать фильмы формата .ts, записанные со спутникового телевидения, а с внешнего пару дней назад почему-то перестал..
Хотя на обоих дисках я периодически обновляю все установленные пакеты, запуская “apt-get update; apt-get dist-upgrade”, и сейчас ещё раз это сделал, и хотя версии всех установленных пакетов были одинаковые, но на внутреннем диске vlc продолжал работать, а на внешнем продолжал не работать..

Короче, попробовал с внешнего диска удалить пакет vlc, и все остальные пакеты, которые к нему были привязаны, а потом установил обратно vlc, и все остальные, к нему автоматически привязанные, и хотя версии никаких пакетов вовсе не поменялись, но теперь vlc стал работать нормально. Совершенно не понимаю, отчего такое может быть..

Оригинал этой записи в личном блоге.

dil: (Default)
2019-04-14 04:20 pm

Сегодня случились грабельки с SSL-сертификатом на моём веб-сайте

Утром посмотрел на свой предыдущий пост в LJ, опубликованный вчера, а там почему-то картинка пропала. Зашёл в Edit, там url картинки не поменялся. А когда попробовал посмотреть саму эту картинку, firefox сказал, что небезопасно.. Оказалось, что SSLный сертификат на моём веб-сайте сегодня рано утром закончился.

Хотя у меня там в cron приделана команда “certbot-auto renew” для обновления сертификата, выданного Let’s Encrypt, и раньше она успешно работала, а сегодня почему-то нет.
Попробовал запустить эту команду вручную, но она ругнулась на ошибочный код возврата команды “python -m pip –version”, и до обновления сертификата так и не дошла.
Типа, питон не может запустить модуль pip, потому оно и не работает.
Скачал этот скрипт certbot-auto заново с certbot.eff.org, но он точно такой же, ничего не менялось.

Погуглил, оказалось, в нём стОит заменить “python -m pip –version” на “pip –version”, и далее “python -m pip install –no-index –no-deps -U” заменить на “pip install –no-index –no-deps -U”.
Заменил, и тогда “certbot-auto renew” сработал, успешно обновив сертификат на очередные 3 месяца.

Но отчего такое могло случиться – не понимаю, раньше же этот скрипт успешно обновлял сертификат. А в старом Debian 7 (wheezy) уже давно ничего не обновляется, так что и питон не мог поменяться.

Потом ещё посмотрел на свой домашний сервер, где всё ещё использую тот же Debian 7, и оказалось, что и там сертификат не обновляется из-за такой же ошибки. Подправил и там certbot-auto точно так же, и он тоже стал работать.

Оригинал этой записи в личном блоге.

dil: (Default)
2019-03-15 09:31 am

Как всегда, загадочные грабельки. В линуксе

На работе меня попросили установить свежую версию astyle на несколько виртуальных машин.
Они все с CentOS, но готового пакета для них не нашёл, поэтому скачал исходники и попробовал скомпилировать вручную. На одной машине, где был CentOS 7, этот astyle вполне нормально скомпилировался и поставился.
А на остальных, где были разные версии CentOS 5 и 6, и уже были установлены старые версии astyle, свежая версия не скомпилировалось. Какие-то идиотские ошибки вылезали – типа, неправильный код во многих заголовочных файлах..

Ну, решил, что, может, имеет смысл скопировать уже готовый astyle с той CentOS7. Скопировал, но он не запускался. ldd показал неподходящие библиотеки. В частности, /lib64/libc.so.6 . Посмотрел, оказалось, что это не сама библиотека, а просто ссылка на libc-2.12.so . А на той машине, где astyle работал, это была ссылка на libc-2.17.so .

Решил приделать этот libc-2.17.so. Скопировал и эту библиотеку, но при попытке переделать ссылку на неё, наступил на основательные грабли:
удалил libc.so.6, чтобы приделать его ссылкой на новую библиотеку, но тут ln перестал работать.. А также и ls, и куча других программ тоже. Оказалось, что им всем нужен тот /lib64/libc.so.6 .

Да как же можно приделать обратно ссылку, если ж сам ln не работает??
Хорошо, что я не отключился от той машины, а то ведь туда и ssh перестал работать, потому что для sshd тоже нужен этот же libc.so.6 .

Погуглил, оказалось, что вот так можно запустить ln:

LD_PRELOAD=/lib64/libc-2.12.so ln -s libc-2.12.so libc.so.6

Это действительно сработало, так вот и удалось обойти эти грабельки..

Оригинал этой записи в личном блоге.

dil: (Default)
2019-03-03 11:55 am

Опять загадочные грабельки

Сегодня попробовал записать audio-CD с древними песнями немецкой группы Чингисхан. В прежней машине у меня был такой же диск, записанный мной вручную, но я отдал его вместе с той машиной продавцу компании, в которой купил новую машину, потому и решил записать новый.

Записал этот CD из wav-файлов wodim’ом на ноутбуке, используя внешний USBшный DVD-привод, поскольку встроенного нету. Вроде успешно записался, но проверить совершенно не удалось – почему-то никакие стандартные программы этот диск проигрывать не смогли: mplayer писал “No medium found”, vlc – “cdda stream error: no audio tracks found”. Несколько раз переподключал этот DVD-привод, но ничего не поменялось.

В конце концов засунул этот CD в проигрыватель в машине, и там он уже нормально проигрывался.

Почему диск может записаться, но не может прочитаться в том же самом приводе, совершенно не понимаю..

Оригинал этой записи в личном блоге.

dil: (Default)
2019-01-08 02:56 am

Идиотский сервер mariadb в свежем Debian’е

В Debian’е 9.6 попробовал установить mysql, но вместо него поставилась mariadb.

Сервер автоматически запустился, но зайти в него от меня самого не получалось:

$ mysql -u root
ERROR 1698 (28000): Access denied for user 'root'@'localhost'

А с “-p” запрашивался пароль, но я его не знал – при установке сервера пароль ввести не просили.

Погуглил, запустил от рута mysql_secure_installation, ввёл там пароль, но клиентскую программу всё равно не пускали:

$ mysql -u root -p
Enter password: 
ERROR 1698 (28000): Access denied for user 'root'@'localhost'

А вот когда попробовал запустить mysql от рута, он успешно подключился к серверу вообще без пароля:

# mysql
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 1
Server version: 10.1.37-MariaDB-0+deb9u1 Debian 9.6

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]>

Посмотрел в таблицу mysql.user, там вполне был root@localhost с паролем и полными привилегиями, как обычно.

Ещё погуглил, и запустил там

GRANT ALL PRIVILEGES on *.* to 'root'@'localhost' IDENTIFIED BY 'ТОТжеСАМЫЙпароль';
FLUSH PRIVELEGES;

и хотя в mysql.user вроде ничего не поменялось, но “mysql -u root -p” стал работать от моего эккаунта.
А от рута просто так работать перестал:

# mysql 
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)

Только с -p, и с тем же паролем работает, как обычно в mysql’е.

Оригинал этой записи в личном блоге.

dil: (Default)
2018-11-07 05:21 pm

Вопросы для сисадминов

Этот список вопросов был составлен моим прежним начальником – афроадминистратором (в смысле, он был из Южной Африки).
Эти вопросы вполне приемлемы для новых системных администраторов в нашей компании. Хотя их уже давно не принимали, и даже не искали, если только не считать моего нового начальника, который заменил прежнего.
И для меня сейчас эти вопросы оказались полезны, а то я слова забываю, но вот отсюда их вполне вспомнил. Ну и ответы в целом вполне знаю.
Если кому интересно, смотрите все эти вопросы под катом:

Read the rest of this entry » )

Оригинал этой записи в личном блоге.

dil: (Default)
2018-10-30 11:49 am

Как обычно, загадочные грабельки. Нынче в линуксе

Пара сотрудников на работе пожаловались, что не могут залогиниться на один сервер по ssh. Он постоянно требует поменять пароли, а они тамошних паролей толком не помнят. Пробовали все, которые обычно используют, но не сработало.

Я залогинился на тот сервер, посмотрел в shadow, а там ихних паролей вовсе нету. Оказалось, что они туда раньше заходили вообще без паролей, а просто с ssh’ными ключами.
А вот maximum password age, который в линуксе обычно устанавливается на 99999 дней (:0:99999:7:::), там почему-то был всего на 90 дней с предупреждениями за 7 дней до конца. Видимо, потому система и стала их просить поменять пароли, но их там не было, потому и не удавалось:
user_login:!!:17742:1:90:7:90::

Ну, я там всё подправил, но отчего там у всех поменялись эти настройки – не понимаю..

Оригинал этой записи в личном блоге.

dil: (Default)
2018-10-13 07:34 pm

Уродский зашифрованный zip из винды

При попытке распаковать его в линуксе unzip’ом создались только директории, но в них ни одного файла.
unzip вовсе не спрашивал пароля, а про все файлы ругался: “unsupported compression method 99″.

При попытке указать пароль вручную:

unzip -P password file.zip

ничего не изменилось – директории создались, а файлы нет.

И только погуглив, я узнал, что такой файл можно распаковать 7zip’ом:

7z x -ppassword file.zip

Вот оставлю себе на память эту команду, если опять встретится такой уродский файл.

Оригинал этой записи в личном блоге.

dil: (Default)
2018-10-13 09:52 am

Как всегда, загадочные грабельки, нынче в телефоне и в ноутбуке

В телефоне с андроидом иногда запускаемые (или уже ранее запущенные) программы мгновенно отваливаются. То есть, на экране появляется их первоначальная картинка, но быстро пропадает. При многократных попытках заново запустить эти программы происходит то же самое – вроде слегка запускаются, а потом отваливаются. Хотя при этом обычно удаётся зайти в Settings/Advanced settings/Memory & storage, и там видно, что оперативная память, которой в этом телефоне довольно много – 3.6GB, вовсе не забита: обычно порядка 1 – 2GB ещё свободно.
Проблема успешно решается перезагрузкой телефона, после чего все нужные программы удаётся запустить, не отключая никакие автоматически запущенные.
Но потом опять случается такая же фигня, даже не при запуске новых программ, а при попытке зайти в некоторые ранее запущенные. И потому приходится опять перезагружать телефон.

Аналогичная проблема недавно появилась и в линуксе на ноутбуке: нажатие кнопок на клавиатуре (включая Alt-Tab для переключения в другую программу, Ctrl-Alt-F1/F2 для перехода из графического режима в текстовую консоль, и даже набирание символов в терминале), и тыканье мышкой в кнопочки на экране (даже для закрытия окон виднеющихся программ) вроде бы не работает. На самом деле работает, только с существенными задержками – порядка минут. Не понимаю, отчего такое может быть.
Перезагрузка операционной систему тоже вполне помогает, но это очень нескоро – мышкой добраться до кнопки Restart и дождаться результата нажатия на неё, или в терминале набрать reboot – очень долго..

Оригинал этой записи в личном блоге.

dil: (Default)
2018-09-19 06:35 pm

Где найти WiFi’ные пароли

которые уже были раньше введены и использованы в ноутбуке или в смартфоне, а теперь их надо ввести в другой телефон или ноутбук?

В линуксе, где используется NetworkManager, они записаны в директории /etc/NetworkManager/system-connections/ в файлах с названиями wifi’ных сетей.
А в Андроиде – в /data/misc/wifi/wpa_supplicant.conf
В обеих системах доступ к этим файлам предоставляется только root’у, но в линуксе это практически всегда доступно через sudo или su, а андроид для такого доступа должен быть предварительно зарутован, что считается небезопасным.

Оригинал этой записи в личном блоге.

dil: (Default)
2018-09-09 04:41 pm

Низкоэнергетические bluetooth’ные устройства..

Оказывается, теперь есть новый тип устройств, с которыми можно соединиться по bluetooth – “low energy”.
В частности, китайские браслетики Xiaomi Mi Band к ним относятся.

Обычные bluetooth’ные программы на компьютерах их не видят, а на смартфонах с современными операционными системами (и Android, и iOS) вроде бы уже могут.
Вот, например, hcitool видит только мой телефон, когда я в нём включил bluetooth:

# hcitool scan
Scanning ...
44:6E:E5:D1:75:BC FooBar

а в специальном режиме lescan (low energy scan) он обнаружил не только мой Mi Band, но и ещё кучу устройств, явно не моих, а, очевидно, соседских:

# hcitool lescan
LE Scan ...
FE:4C:0F:4B:7B:BE (unknown)
FE:4C:0F:4B:7B:BE Mi Band 3
CF:CA:08:5A:AC:F9 (unknown)
CF:CA:08:5A:AC:F9 Alta HR
57:27:5F:F2:C4:40 (unknown)
57:27:5F:F2:C4:40 (unknown)
72:7D:FA:1D:D8:3C (unknown)
6B:91:4C:6D:0C:F8 (unknown)
6B:91:4C:6D:0C:F8 (unknown)
1C:1A:C0:B0:09:15 (unknown)
CD:DD:CA:04:85:B7 (unknown)
4D:AC:3C:0E:38:AA (unknown)
ED:35:F4:21:B1:56 (unknown)
ED:35:F4:21:B1:56 Versa
5A:B7:61:C9:B7:B2 (unknown)
5A:B7:61:C9:B7:B2 (unknown)
6B:DE:24:11:41:DA (unknown)
6B:DE:24:11:41:DA (unknown)
72:72:D2:2A:44:FE (unknown)
72:72:D2:2A:44:FE (unknown)
49:74:CE:2B:BA:A4 (unknown)
49:74:CE:2B:BA:A4 (unknown)
64:BC:50:CE:17:0C (unknown)
5F:19:3A:6A:AF:1A (unknown)
5F:19:3A:6A:AF:1A (unknown)

Оригинал этой записи в личном блоге.

dil: (Default)
2018-07-28 05:11 pm

Очередные грабельки в ноутбуке..

В ноутбуке я не использую внешнюю мышку, потому что там есть вполне удобный тачпад со своими кнопками – левых и правых почему-то по две штуки, и одна средняя. То есть, снизу две кнопки, а сверху три. И вот эта средняя сверху почему-то перестала работать. Залез в настройки гнома, запустил там тестирование, и обнаружилось, что двойное нажатие на эту кнопку работает:

а одиночное – нет. Запустил xev, там то же самое. Не понимаю, как такое вообще может быть..

Хотя если нажать одновременно на нижние левую и правую кнопки внизу тачпада, то это срабатывает как средняя кнопка, но так нажимать не очень удобно.

Оригинал этой записи в личном блоге.

dil: (Default)
2018-07-15 07:07 pm

Чем последить за сетевым траффиком в линуксе из консоли

В гноме есть System Monitor, он показывает всё вместе – и нагрузку на процессоры, и количество используемой памяти и swap’а, и объём сетевого трафика, и объёмы занятого пространства в файловых системах, и заодно, как и top, может показать все запущенные программы с количеством использования процессоров и памяти. Но он графический.

Общее количество переданных и полученных пакетов и ихний объём на всех сетевых интерфейсах с момента их подключения можно посмотреть ifconfig’ом или ip -s link

А вот чтобы посмотреть в консоли текущий уровень трафика, нашлись следующие программочки: bmon, slurm, ethstatus. И ещё tcptrack, которая показывает трафик не просто по интерфейсу, а по конкретным TCP-соединениям через него, и заодно общую сумму.

Оригинал этой записи в личном блоге.

dil: (Default)
2018-07-03 10:19 am

Как обычно, загадочные грабельки, опять в линуксе

Вчера на работе создал очередную виртуальную машинку на CentOS для веб-сайта. Но апач почему-то не запускался..
В /var/log/httpd/error_log писал, что не может открыть лог-файл в другой директории, которая была указана в его конфигурации.
Посмотрел – директория на месте, файлы там создавать вполне можно. И хотя у апача User и Group apache, но запускается-то он от рута, и логи создаёт им же. Вот хотя бы у того же /var/log/httpd/error_log – root:root. На всякий случай попробовал поменять владельца той директории на apache:apache, но ничего не изменилось.

Read the rest of this entry » )

Оригинал этой записи в личном блоге.

dil: (Default)
2018-06-22 12:55 pm

Запуская ранее описанный скрипт, копирующий файлы rsync’ом,

опять встретил загадочные грабельки..

С большинства серверов всё нормально копировалось, а с трёх почему-то
failed: Permission denied (13) ..
Хотя на всех серверах доступ к /var/log/ сконфигурирован одинаково:
[varlog]
uid = root
gid = root
path = /var/log
hosts allow = IP-адрес клиентского хоста

но вот почему-то Permission denied..

Попробовал rsync --list-only server-name::varlog/ , так увиделась ещё более странная фигня: некоторые файлы и директории видны, а большинство таки нет. Хотя практически у всех них пользователь и группа root:root, но по-любому root должен видеть всё, ан нет:

Read the rest of this entry » )

Оригинал этой записи в личном блоге.

dil: (Default)
2018-06-18 05:12 pm

Польза от афроадминистраторов таки есть!

Сегодня на работе писал скрипт для копирования файлов rsync’ом с нескольких серверов на бэкапный. И хотя на них всех rsyncd установлен, нормально сконфигурирован, доступ к 873 порту местными файрволами разрешён, но при попытке зайти туда rsync’ом с бэкапного сервера почему-то везде спрашивали пароль..

Погуглил, оказывается, теперь rsync по умолчанию использует ssh (раньше это надо было специально указывать параметром -e ssh), а как теперь напрямую присоединиться к rsyncd – не нашёл.

И только заглянув в аналогичный скрипт, написанный системным администратором из Восточной Африки (Кении), обнаружил, что достаточно после имени хоста написать два двоеточия: rsync -параметры hostname::src /dst/, и тогда он цепляется напрямую к rsyncd.

Оригинал этой записи в личном блоге.

dil: (Default)
2018-05-05 12:24 pm

Как всегда, загадочные грабельки.. Нынче в линуксе

Проапдейтил Debain (старенький wheezy) на домашнем компьютере, вроде ничего особо не поменялось, но после перезагрузки почему-то пропал графический режим, только текстовая консоль осталась. Попробовал запустить gdm3 руками, а фиг там.. Оказалось, что у нового ядра 3.2.0-6 нету модуля для видеокарты nvidia. А у прежнего ядра 3.2.0-4 он был.
Ну, как водится, пошёл копать, и грабельки удалось обойти.

Read the rest of this entry » )

Оригинал этой записи в личном блоге.

dil: (Default)
2018-01-21 02:26 pm

Дополнительный пароль тоже спровоцировал загадочные грабельки

Неделю назад я написал, как в линуксе можно добавить пользователю дополнительный пароль. И вот после этого при запуске Skype или Chrome внезапно появлялись запросы пароля от какого-то login keyring. А я вроде этим keyring’ом раньше никогда не пользовался, и пароля для него не устанавливал. Пробовал ввести свой обычный пароль, но он не срабатывал:

И вот если там вводить неправильный пароль, или просто тыкать в Cancel или нажимать Esc, то этот же запрос появлялся ещё много раз. А потом Skype продолжал тупо крутить белый кружочек на голубом фоне, но не работал. А Chrome вовсе не запускался. При повторных попытках их запустить случалось то же самое. Но остальные программы ничего подобного не спрашивали и нормально работали.

Спросил про эту фигню у своего начальника на работе, он легко показал, где этот Login keyring:

Там я уже попробовал всевозможные пароли, и внезапно мой новый русскоязычный сработал. Но как он туда попал – не понимаю, я ж туда раньше вообще никогда не заходил, и нигде этот пароль не вводил, кроме как для логина.. При внимательном рассмотрении оказалось, что Skype и Chrome действительно там хранят какие-то свои данные, потому и не работали:

Read the rest of this entry » )

Оригинал этой записи в личном блоге.

dil: (Default)
2018-01-13 04:10 pm

Один пользователь с разными паролями..

Довольно давно я спрашивал в ru-root, как в линуксе одному пользователю приделать несколько разных паролей..

Спрашиваете, в чём смысл?? А вот когда в графическом режиме экран заблокирован, то чтобы его разблокировать, надо ввести свой пароль. А при этом может быть включена другая клавиатурная раскладка – скажем, русская, вместо английской, и тогда пароль окажется неправильным, придётся проверять, переключать раскладку и вводить пароль заново. А лень же.

Ну, короче, я вкопался в параметры pam’а и сконфигурировал себе дополнительный пароль по-русски, теперь он тоже успешно работает. Хотя дополнительную проверку я добавил не в конфигурационный файл gdm-password, а в common-auth, который включается практически во все остальные конфигурационные файлы pam’а, и таким образом используется почти всеми программами, проверяющими локальные пароли. Так что он теперь и в ssh работает, и в sudo, и во всём остальном..

Подробности себе на память:

Read the rest of this entry » )

Оригинал этой записи в личном блоге.