- Luck Dragon: Asszociációs játék. :)
- sziku69: Fűzzük össze a szavakat :)
- ubyegon2: Airfryer XL XXL forrólevegős sütő gyakorlati tanácsok, ötletek, receptek
- eBay-es kütyük kis pénzért
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- bambano: Bambanő háza tája
- M0ng00se: Hardvert áruhitelre?
- Magga: PLEX: multimédia az egész lakásban
- sziku69: Szólánc.
- btz: Internet fejlesztés országosan!
-
LOGOUT
Mára a ProHardver!/IT.News Fórum is nagylétszámú Linuxban jártas taggal büszkélkedhet. Nehéz szinteket felállítani egy olyan rendszer ismeretében, ami annyira sokrétű, hogy teljesen szinte lehetetlen megismerni minden egyes részét. Azt azonban mindenki tudja, hogy kezdő-e vagy sem. Elsősorban nekik szólnak az alábbiak, de érdemes mindenkinek elolvasnia, mint útjelző táblát.
Új hozzászólás Aktív témák
-
spammer
veterán
válasz
brickm #24098 üzenetére
Próbáld ezzel: Boot-Repair, ez talán rendbe tudja rakni.
-
CPT.Pirk
Jómunkásember
válasz
brickm #24096 üzenetére
Ki kellene írni egy Windows telepítőt a live rendszer alól egy penre. Kicsit komplikált, de nem megoldhatatlan: [link]
Vagy újrarakod az Ubuntut, akkor lesz működő GRUB-od, ahonnan el tudod indítani a Win10-et, az alatt meg tudsz pendriveot csinálni, majd azzal mbr-t helyreállítani.
De pusztán az Ubuntu törlése miatt még kellene lennie egy működő grub menünek, amiből tudod indítani a Windowst. Ha esetleg elve nem volt, akkor lehet nem is keresett másik rendszert valamiért, de ezt furcsállnám.
-
brickm
őstag
Sziasztok!
Win10 mellé feltettem ma az ubuntu 16.04-et, de nem tetszett, így töröltem. (jobban mondva egy üres partícióra tettem, tehát nem egy partícióra a winnel)Most ugyebár hiányolja bootolásnál a grub-ot. Hogyan tudnám ezt orvosolni?
A Windows partíciójáról van ghost másolaotom, de annak a visszaállítása nem oldotta meg a dolgot. -
tibcsi0407
félisten
Sziasztok,
A kezdő topikban feltettem a kérdést, de lehet inkább ide vágó lenne:
1
2Mi okozhatja ezt? Lekapcsolja az egeret a gép és már a távoli asztal nem ébreszti fel? SSH újraindítás után észhez tér egy időre.
Az X11VNC-hez ezt a parancsot tettem az XFCE indítóba:
x11vnc -auth guess -forever -loop -noxdamage -repeat -rfbauth /home/tibcsi0407/.vnc/passwd -rfbport 5900 -sharedUbuntu 16.04
-
-
Frenky89
addikt
Halló!
Egy virtual kernel-es gépre kellene felvarázsolnom egy driver modult, ami csak a generic kernel-ben van benne. A géphez csak ssh-n keresztül férek hozzá.
Működhet-e az a megoldás, hogy:
- letöltöm a megfelelő generic kernel-t
- dpkg-val kibontom belőle a megfelelő modult
- ezt valahogy átrakom a cél gépre a megfelelő helyre
- depmod-olok egyet
- majd modprobe
vagy kezdjek máris más megoldás után nézni? -
válasz
bambano #24089 üzenetére
Háááát, de azért ez laptop, nem mindig ugyanazon a hálón használom... Mondjuk a gúglis mindenhonnan kéne, hogy menjen. Meg az egyik wifit néha esetleg rácsatlakoztatom másra.
A Networkmanagerben megpróbálta megadni az egyik kapcsolatra, hogy azon más a DNS, de nem zavarta, ugyanúgy nem ment.
-
Hello,
Ősszehoztam 2 wifajt egy gépbe... Jó lenne ezekkel együtt rálógni az itthoni routeremre, de ha mind a kettvel felkapcsolódok, akkor nincs DNS (IP alapján megy minden). Ha az egyikre beállítom a Google DNS-ét, akkor sincs (meg talán a Digi ki sem engedi).
Mit tudok ezzel kezdni? :S Kubuntun vagyok amúgy.Köszi bármilyen segítséget
-
LógaGéza
veterán
Üdv!
Valakinek nincs véletlen egyszerű megoldása erre?
-
[amne]
senior tag
Sziasztok!
Egy Raspberry-n amin OSMC fut kapom az alábbi hibát 'sudo apt-get install package_neve" után:
dpkg: warning: 'ldconfig' not found in PATH or not executable.
dpkg: warning: 'start-stop-daemon' not found in PATH or not executable.
dpkg: error: 2 expected programs not found in PATH or not executable.
Note: root's PATH should usually contain /usr/local/sbin, /usr/sbin and /sbin.
E: Sub-process /usr/bin/dpkg returned an error code (2)
Utána gugliztam a dolognak, találtam ezt-azt például: sudo PATH kavarodás
Ellenőriztem a fent említett /etc/sudoers -t a linken megadott módon néz ki.
Tanácstalan (és amatőr) vagyok.
Minden tippet köszönök előre is. -
Olympos
aktív tag
[ide irányítottak "Linux kezdőknek" topicból]
Sziasztok!
Kezdő linux felhasználó vagyok.
Thecus N2560 NAS gépemen a következő UNIX verzió van fent:
/$ uname -a
Linux N2560 2.6.39-1.ce24.t1.i686 #1 SMP PREEMPT Wed Dec 10 00:02:24 CST 2014 i686 i686 i386 GNU/Linux
/$ cat /etc/*-release
Fedora release 16 (Verne)A NAS-on futtatott Teamspeak3 szerveremhez elvesztettem az admin jogot egy gép újratelepítés miatt és elkezdtem utána olvasni, hogy hogyan tudok új token kódot generálni anélkül, hogy újratelepítem a TS3 szerverem.
Egész jól elkezdtem beleásni magam, mint pl. SSH, Putty kapcsolatok, linux alapparancsok, pedig semmit sem tudtam ezekről. Majdnem sikerült is a művelet, de mindig valami hibába botlottam, amit majdnem orvosolva megint akadályba ütköztem. Több órás olvasás után feladom, segítséget kérek; alap dolgokkal sem vagyok tisztában.SSH protokollon keresztül 'root' felhasználóval és a hozzá tartozó jelszóval be tudok lépni, de ezzel a legmagasabb szinttel nem lehet TS3 szervert telepíteni biztonsági okok miatt.
Létrehoztam ezért új felhasználót useradd XY és adtam neki jelszót passwd XY paranccsal, de Puttyval nem tudom ezeket használni. Pl. test4 felhasználóra ezt írja ki jelszó beadás után:
login as: test4
test4@192.168.1.100's password:
Access denied- Deaktiváltam a Putty/SSH/Auth/Attempt GSSAPI authencation (SSH-2 only) opciót, mert ezt javasolták, de nem volt sikeres.
- /etc/ssh/sshd_config fájlokban is turkáltam, de nem értek hozzá. (Ezt fórumról olvasva....)
Esetleg itt kell átállítani valamit?
Mi lehet a gond? Milyen információt osszak meg? -
-
-
Siriusb
veterán
Köszi mindenkinek a válaszokat!
mtp módban van a telefon, ezzel is csatlakozik pcmanfm szerint. Windows alatt működik a telefon, azt mondják.
Itthon a saját telefonomat rádugtam az arch linuxra, simán megy belső tárhely, sd kártya is. Mondjuk bftpd-t használok saját részre, lehet oda is azt kellene felraknom? Vagy Airdroidot oszt csókolom. -
-
Siriusb
veterán
Adott egy debian + lxde. Mi a bánatért nincs jogom megnézni egy felcsatolt androidos telefon fájljait? Pcmanfm-ben megjelenik a telefon, könyvtárakban lehet lépkedni, de pl. egy fényképet már nem enged megnyitni.
/etc/fuse.conf-ban ki van kommentelve a user_allow_other sor.
fuse group nincs, de a gugli szerint nem is kell. -
megema
őstag
válasz
megema #24065 üzenetére
A keresés megoldva, valószínűleg csak türelmetlen voltam. Ma mintha gyorsabban végzett volna az indexeléssel...
Ami viszont még érdekelne, hogy be lehet-e azt állítani, hogy az újonnan felmásolt fájlok tulajdonosa ki legyen? Mondjuk a mappa tulaja, vagy egy megadott felhasználó. Sambá-nál ez megoldható, Netatalk-nál nem találtam ilyet a manualban.
-
-
válasz
Jester01 #24069 üzenetére
Ez se hülyeség (és köszi bambano neked is).
A curl-t nézem meg először, mert az se baj, ha a két eszköznek fogalma sem kell, hogy legyen egymásról.A scp jó lenne, azt használnám, de a TP-Link 841-ben levő 400MHz-es proci nem erőmű, van a másolgatás mellett elég dolga. Egy SSH kapcsolat is elég rendesen zabál, ha jól vettem észre. Ráadásul csak belső hálón vannak ezek az izék, s érzékeny adatok sincsenek rajtuk. (Ha lesz a dologból valami, akkor megírom Logoutra
.)
@sonar : TFTP sem rossz, bár a céleszközön van ftp szerver, akkor már annak adok még egy könyvtárt.
-
Jester01
veterán
nem jó, ha a 2. eszköz akkor húzná, amikor éppen írva van.
Erre a triviális megoldás, hogy egy ideiglenes fájlba ír és amikor kész akkor átnevezi mert az atomi művelet (fájlrendszeren belül). Ha egyébként minden mással meg vagy elégedve akkor szerintem ez a legegyszerűbb megoldás.
-
bambano
titán
arra, hogy félkész file-t ne vigyen el a cucc a kiterjesztés a megoldás:
egy filenev.kiterjesztes.tmp nevű fájlba írsz, és amikor kész, akkor mv-vel átnevezed, ami eléggé atomi művelet.
és amikor le kell tölteni, akkor kizárod a *.tmp-ket.rcp legalább akkora bug, mint a phpmyadmin, tehát olyat nem használunk.
szerintem aszinkron értesítésre az snmp trap való, de ez privát magánvélemény.
curl tud put metódussal fájlokat is feltölteni webszerverre.
a magam részéről svn szervert szoktam ilyen fájlok elosztására használni, főleg, ha ascii fájlokról van szó. binárisra meg rsync-et, bár az neked nem tetszik, mert nálam alapból ssh-n megy, de maga az rsync daemon saját protokollal is használható.
-
válasz
bambano #24064 üzenetére
2db Linux (Openwrt) között másolnék file-okat. Gyakran. Push módban (router1 odateszi a file-t router2-re). Egyszerűen, álandó kapcsolat nélkül
Mi lenne a jó erre?
rcp nincs openwrt-re, vagy nem láttam... (az lenne a legjobb) scp túl sok erőforrást zabál fel, és lassan épül fel a kapcsolat. wget csak pull módban működik (ez van most). FTP esetleg, csak egymás között másolnak, de nem akarnék még egy ftp szervert tenni a router2 -re.
A push mód azért kell, mert nem tudni, a router1-en mikorra készül el a file, és nem jó, ha a 2. eszköz akkor húzná, amikor éppen írva van. Esetleg rexec lehetne még, ha az openwrt-re van.@Bambano :
Utolsó adaban sem bukik ki -> akkor ott lehet, hogy más okozta a bajt. Imádjuk az olyan apró inkompatibilitásokat, amik misztikus hibákat eredményeznek... -
megema
őstag
Sziasztok!
Van valakinek tapasztalata Netatalk konfigurálással kapcsolatban? Valahogy el lehet érni, hogy működjön az OS X-es klienseken a keresés? Egy ideig jobban, majd kevésbé pörgeti a procit a Tracker (tracker-miner, stb.), de a keresés nem akar működni. Ezen felül, ha bármilyen Tracker-rel kapcsolatos parancsot akarok kiadni SSH-n (jó lenne tudni, hogy mit is csinál, hol tart éppen az indexelés), akkor a következő hibát kapom: "Unable to autolaunch a dbus-daemon without a $DISPLAY for X11". Ez arra utal, hogy kizárólag grafikus felületű a program, vagy elég lenne beállítani a változót, és működne parancssorból is?
Ubuntu 16.04, Netatalk 3.1.8
-
bambano
titán
"Tisztisd meg a ram-okat és az érintkezőket. Illetve érdemes még megnézni a procit és a tüskéket." az a gép, amiben eredetileg ezek a ramok voltak, kapott egy másik garnitúra ramot és azóta hibátlanul megy, ennek már több, mint 2.5 éve. annyira azért én sem vagyok elborult, hogy két és fél év hibátlan működés után ne fogadjam el, hogy az a cucc most jó
tehát nem fogom szétbontani, hagyom békén, alkalmazom az informatikusok első számú törvényét.
"Én csak azonos gyártótól származó modult pakolok egy szerverbe. (tapasztalat azt mutatja, hogy néha nem férnek meg egymás mellett a különbözők)": ezt elfogadom, csak a 10 napos tesztelés alatt a különböző fajtáknál nem bukott ki hiba. 7 hynix, 1 ibm ramom van. az ibm ramot 3 hynixel az első körben raktam bele és nem adott hibát.
a probléma most az, hogyha az utolsó adag ramban sem bukik ki probléma, akkor mit kezdjek vele? rakjam bele éles rendszerbe? elhiggyem, hogy jó vagy sem?
-
sonar
addikt
válasz
bambano #24061 üzenetére
Még vmi. Tisztisd meg a ram-okat és az érintkezőket. Illetve érdemes még megnézni a procit és a tüskéket.
(főleg ha volt előtte vmi pasztás akció, ha nem akkor is egy újra kontakt is csodákat tud müvelni)
Illetve ha az időzités nem azonos akkor az is okozhat néha megmagyarázhatatlan jelenségeket.
Én csak azonos gyártótól származó modult pakolok egy szerverbe. (tapasztalat azt mutatja, hogy néha nem férnek meg egymás mellett a különbözők) -
-
bambano
titán
ez a garnitúra 3-4 nap után hasalt el a gépben.
most megnéztem, egy darab ibm matricás és hét darab hynix ram volt a markomban.
az ibm matricás az első körben, az első 4x2G-ben került be a tesztbe és nem talált most hibát. a második körben 2x2G volt benne, az is lement 11 napot, most is 2x2G van benne, újraindítottam az előbb. -
válasz
bambano #24054 üzenetére
Ha rossz az a ram, akkor az első 1-2 tesztlépés alatt ki szokott derülni.
Vagy rossz, vagy jó. A misztikusabb hibákat nekem eddig sosem a RAM okozta.
Memtest viszont tud dobni RAM hibát túlmelegedő proci vagy chipset miatt is... Ugyanaz az eredmény, a kiolvasott és a várt adat nem stimmel.@bambano : Ha eddig ment együtt, és most nem megy, akkor ott valami rossz. Olyan viszont van, hogy fizikailag, papíron összeillő ramok-lapok-stb. valójában összevesznek... Brand cuccok szeretik ezt jétszani.
-
bambano
titán
én is afelé hajlok, amit a hsz-ed első felében írtál.
viszont a kvék nekem nagyon nem megy, egyrészt nem bírja a gyomrom, másrészt szerverről meg szerver ramról van szó, azon nemigen fut...eddig az volt a legjobb ötletem, hogy belerakom a ramok felét a gépbe és memtest. futott 10 napig, majdnem 100 menetet lenyomott hiba nélkül. akkor kiszedtem ezt, beleraktam a maradék felét. az is futott 11 napig, majdnem 200 kanyarral, az se talált hibát. most raktam bele az utolsó negyedet, ha ebben sem talál hibát, megmarom magam... pedig amikor ezt a garnitúra ramot kivettem a szerverből és vettem bele másikat, nyilván nem azért dobtam ki, mert hibátlan.
-
sonar
addikt
válasz
bambano #24052 üzenetére
Hát a memtest véleményem szerint semmire való... igazából nem éri meg a befektetést és a vesződést.
Nem egy ram-om van amit a kedves lenovos/ibm-es szerver kiköp magából pár óra után (ipmi teli van dimm ecc hibával) memtest meg két napig is fut hiba nélkül.
Nekem a Quake3 vált be. Berakom a gépbe játszok 2-3 órát, ha nincs fagyás akkor minden fasza.
Igy legalább a tesztelés is élvezetes -
-
bambano
titán
lehet, hogy volt már róla szó, de frissítsük a témát:
ti hogy teszteltek memóriát?
alaphelyzet: van egy marék ramom, a sejtés az, hogy van benne egy, amelyik hibázik.
hogy keresnétek? -
válasz
zorzy4 #24050 üzenetére
Nekem is volt ilyen, hogy hozzák a gépet, hogy nem lehet rá telepíteni. Rossz volt a DVD meghajtó (laptop), USB-ről nem bootolt (jó régi volt a gép, a BIOS még nem tudott ilyet), floppy volt benne.
Kb. 3 "informatikusnál" járhatott a gép, mire hozzám került. Fogtam a kis bootfloppyt, ami tudott USB-ről bootolni. Pendrive-ra írt telepítőt felbootolta, települt.
Kivehettem volna a winyót is, úgy is meg lehetett volna oldani. Beletehettem volna egy másik DVD meghajtót is, amíg telepítek.Hogy neked boltosok nem tudták megoldani, az nem sokat jelent
-
Rimuru
veterán
válasz
zorzy4 #24045 üzenetére
Abszolut kezdo topic
Amugy, Lubuntut neznem meg elsonek."Régen volt olyan gondom a linuxal, hogy utána nem lehetett, windows wisszarakni, mert beírta magát valahova. Még a vincsesztert is hibásnak vélték adás vétel üzletben miatta. Most is így viselkedik a rendszer?" - szimplan user errornak tunik az egesz, vagy mondjuk tenyleg hibas volt a HDD, de ez nem a Linux hibaja.
-
zorzy4
addikt
Sziasztok. Vettem egy acer netbookot. Intel atom, és egy giga ram. Csak minimális netezésre. Erősen ajánlják, hogy a gyári xp-t cseréljem le linuxra. Mi a lekorszerűbb legjobb verzió ami ilyen gépen elfut még sokáig?
Régen volt olyan gondom a linuxal, hogy utána nem lehetett, windows wisszarakni, mert beírta magát valahova. Még a vincsesztert is hibásnak vélték adás vétel üzletben miatta. Most is így viselkedik a rendszer?
-
n00n
őstag
Egy apró kérdés még: CUPS-ban meg lehet oldani, hogy csak IP-vel lehessen nyomtatót hozzáadni, szóval ne keresse meg a nyomtatókat a hálózaton/USB-n?
-
n00n
őstag
Na, ha valakit érdekel: Összelőttem. Samba teljesen kimaradt a történetből. IPP-vel csatlakozok a nyomtatókhoz.
Cups szerveren hozzáadom a hálózati nyomtatókat (szintén IPP-vel, ip cím alapján), majd IPP-vel így adom meg a Windows-os gépeken:
http://cups.domain.hu:631/printers/nyomtato01
és működik is szépen.
-
brickm
őstag
Sziasztok!
Az vajon miért lehet, hogy ugyan azon a gépen, ugyan abba a virtuális környezetbe betöltve a kali linux sokkal lassabb, mint a backbox, ha elindítok pl egy beef-et. Igazából kb 10x olyan lassú. simán tölt 1percig, sokszor 2-3-4 percig is, míg a backbox csak elszalad és kész.
Viszont a kali feltelepíthető a virtuális gépre, a backbox meg nem, mert első indítás után mindig loopba lép és csak restartolgatja a VPC-t.Ha rendesen felteszem pendrive-ról mindkettő jó és gyors...
nem tudok görcsöt kötni a dologra.
szerk.: jh kali alól az nmap is nagyon-nagyon lassú, míg backbox alól az is villámgyors.
a gép pedig macbook pro 2014 mid. -
Hülye kérdés...
Adott egy szerver. Futtatnék rajta rsyncet, ssh-ról. A rsync sudoval fut.
Ha nohup rsync, akkor bekéri a sudohoz a jelszót, meg az rsynchez is, de ha bezárom a terminált, akkor megáll a process. & -del nem látom a jelszókéréseket.
Hogy lehetne ezen túllépni? Bemenet-átirányítással láttam példákat, de nem tudom, működne-e.Screen -t kihagynám most, anélkül kellene.
-
bambano
titán
mindig kell a windowsra nyomtató driver. akik kitalálták a sambás cupsos nyomtatást, azok szerint úgy kell nyomtatni, hogy egy általános cups nyomtatót kell feltenni a windowsokra, és az ezen az általános cups nyomtatón legenerált állományt a samba szerveren kell az adott konkrét nyomtatóhoz igazítani.
így tudod azt elérni, hogy bármelyik gépről bármelyik nyomtatóra lehet nyomtatni úgy, hogy közben nem éled át a driver rémálmot.
-
bambano
titán
-
n00n
őstag
válasz
bambano #24034 üzenetére
Egységes felületen lehet csekkolni az error logokat, de ami még fontosabb a page logokat. Ezért nem is jó, ha mindegyik géphez hozzá kötök egyet. Mert arra, hogy ki mit nyomtatott szükségem van. Az IPP-t véletlen kevertem ide. Úgy értettem, hogy a Windows-os gépeken megadom a Samba-val megosztott nyomtatókat, amit a CUPS-ban beállíttattam.
-
bambano
titán
mit értesz az alatt, hogy nyomtatót egységes felületről menedzselni?
szerintem hagyd a francba az egészet, minden pc-re kösd fel a hozzá legközelebbi nyomtatót oszt jónapot.egyébként nem ez a menete, ha ilyen hülyén akarsz nyomtatni, akkor a cups postscript nyomtatót és annak a driverét kell felrakni a samba megosztásra és a kliensekre azt kell telepíteni, a szerverre meg ghostscriptet. ipp szerintem itt nem focizik, én legalábbis nem látom, hogy hol.
-
n00n
őstag
Sziasztok!
Adott egy Centos 6-os szerver, illetve 5 db Windows XP-s, 5 db Windows 7-es és 10 db Ubuntus kliens. Ezekhez van 12 darab nyomtató. A terv, hogy ezek a nyomtatókat egységes felületről kellene menedzselni, illetve naplózni az eseményeket, ez utóbbi a fontosabb. Ehhez utánaolvasva a CUPS a legegyszerűbb megoldás. Viszont, ha jól gondolom akkor a Windows-os kliensek miatt szükségem lesz a Sambra is, ugye? Gondolom ez a menete a dolognak. CentOS-en CUPS telepítése, majd Samba nyomtató megosztás beállítása. CUPS felületen hozzáadom a hálózati nyomtatókat. És akkor a klienseknél az IPP prokoll segítségével a CUPS-os nyomtatókat adom meg, jól gondolom?
-
alitak
senior tag
válasz
alitak #24031 üzenetére
kernel frissítés nem segített, 4.5.2-re frissült, el is indult. Ha tv kikapcs-bekapcs, akkor már nincs jel, csak a reboot van.
mod: ha megy a tv, nincs jel és ráengedem a reboot-ot, akkor már a kikapcsolás is megjelenik a képernyőn. Újraindítottam az mdm szervizt, az megoldotta viszont.
-
alitak
senior tag
válasz
Jester01 #24029 üzenetére
frissítéseket tárolóból folyamatosan csinálom, de nem vagyok előbbre. Jelenleg a 3.19.0-32-generic kernel van. Sose frissítettem még kernelt nem tárolóból. A legfrisebb 4.5.2 most. Megpróbáljam arra frissíteni?
Induláskor automatikusan indul a kodi, lehet hogy az okoz gondot?
-
-
alitak
senior tag
Sziasztok, továbbra is fennáll a problémám, de megoldást még nem találtam rá, hátha valakinek lesz ötlete:
adott egy gép, ASROCK N3700-ITX lappal. Linux Mint 17.3 XFCE ablakkezelőve. A gép HDMI kábellel TV-re van kötve. Szerver funkciókat is ellát, ezért nincs kikapcsolva. Képet viszont nem ad ki a HDMI-re. Ha bekapcsolom a TV-t és újraindítom a gépet, akkor már van kép, filmet is lejátszik gond nélkül, szívfúj. Ha TV kikapcs-bekapcs, akkor már fekete a kép következő restartig. A gép fut a háttérben, minden service megy, ssh-n is be tudok lépni.
Bárkinek ötlete, hogy miért nem ad képet, csak restart után? -
vargalex
félisten
válasz
Mr Dini #24026 üzenetére
A startssl.com is teljesen jó.
-
-
bencze
senior tag
válasz
Mr Dini #24024 üzenetére
Én a helyedben egy cacertes certet használnék, akkor megoldható, hogy a böngésződ ne sírjon, ingyenes is, és ha valaki átirányít vagy valami fura dolog akkor észre fogod venni mert a böngésző szól
ez lenne az elegáns megoldás... vagy ha lusta vagy megoldani, nem figyelsz a böngésző warningra azzal a felkiáltással, hogy senki nem fog eltéríteni mert minek... titkosítás az oké. Nálam sftp-vel érhetők el a cuccaim kívülről, passphrases kulccsal + fail2ban.
-
válasz
bencze #24023 üzenetére
Az nem jó...
Igen. Az otthoni nas-t szeretném távolról elérni. Eddig csak openvpn-nel, illetve mezei port fw-s ftp-vel lehetett ezt megoldani, de az openvpnhez kell kliensprogram is, aminek telepítése & rendszergazdai jogok megszerzése necces a melóhelyen. Annyira h*lye meg nem vagyok, hogy ftp-t ki a world-wide-webre. Tehát belevágtam egy olyan megoldásba, amit ezen a nason még senkinek sem sikerült megvalósítania, ez pedig a titkosított webdav. A webdav része már tök jó. Már felh. nevet és jelszót is kér, csak az nincs még megoldva, hogy átirányítson httpről httpsre, illetve ez a tanusítvány buggol...
De ha titkosított valóban a forgalom és pl egy sniffelésben csak az encrypted packeteket látom (jobban mondva nem olyan packet, amit ki lehetne olvasni a kulcs nélkül), akkor megnyugodtam.
-
válasz
bambano #24018 üzenetére
Ok, akkor feltétlenül kipróbálom majd, köszi a segítséget!
Bár jobban belegondolva Kína ellen elég lenne mondjuk egy captcha egyszerűbb megoldás lenne, bár gondolom fizetős és arra sincs tippem, hogy hogyan lehetne azt megoldani, hogy csak annak jelenjen meg, aki még nem teljesítette. Bár gondolom ilyesmire nincs lehetőség az apacheon belül, szóval maradok a fail2ban -nál.
2. A fail2ban egyből bannol, vagy állítható a "fail"-ok száma?
3. Milyen tűzfalat igényel? Mert jelenleg nincs fent semmi...
-
Lathronos
őstag
Sziasztok!
Egy kis segítséget szeretnék kérni Openbox témában. Készítettem hozzá egy panel menü launcher-t, ami működik is, viszont az ikonja nem jelenik meg. Ez alapján készítettem, ezt a sort Icon=mousepad átírtam Icon=usr/share/icons/ubuntu.png-re, mivel egy ubuntu ikont szeretnék neki. A gond az, hogy a tint2 panel restartja után nem jelenik meg a menü launcheren az ikon. Van valakinek ötlete, hogy mit csinálok rosszul? Az ikon 32x32-es. Lehet kisebbre kéne méreteznem? A segítségeteket előre is köszönöm.
-
bambano
titán
válasz
Mr Dini #24017 üzenetére
a fail2ban nem apacs találmány, attól teljesen független cucc.
az apacs hibalogjait elemzi, ha abban talál betörési kísérletre utaló nyomokat (tipikusan: auth error vagy login error stringet), akkor azt az ip-t bannolja.ha az apacs logformátumát nem módosítottad, akkor neked is jó lesz, hiába saját fordítású.
-
válasz
bambano #24015 üzenetére
Ez az apache egy saját fordítású tákolmány, szóval nem hiszem, hogy benne lenne. Mind1, nem hiszem, hogy vkinek akkora szüksége lenne a cuccaimra. Illetve gondolom a folyamatos szkennelés terhelné a nas-t.
@bencze
Nem egészen. A fentebb írt paranccsal generáltam egy openssl-es aláírást, ezzel csak az a gond, hogy a Firefoxban a cert kibocsátó cége és a tulajdonos cége ugyanaz. Elvileg ha különböző, akkor nem nyavajog.
Kicsit részletesebben:
A parancs lefuttatása után kért pár adatot a cert-hez. Köztük kérdezte a vállalatom nevét. Ehhez beírtam, hogy otthoni szerver. Aztán a többi adatot is megadtam és a legenerált aláírást beraktam a helyére. Ezután elindítottam az apacheot és ezután teszteltem firefox alól. Ekkor láttam a figyelmeztetést, hogy vmi nem stimmel. Ránéztem a tanusítvány részletei fülre és ott látszott, hogy a kibocsátó alatti cég és a tulajdonos alatti cég ugyanaz. És ezért panaszkodott nekem a firefox logikusan... Az a gond, hogy a generáláskor csak 1 céget kért...
Amúgy így is biztonságos a kapcsolat?
Vásárolni nem szeretnék, mivel csak egy otthoni webdav szervernek kéne a nasomra.
Esetleg az ssl redirectre vki?
-
-
válasz
Mr Dini #24012 üzenetére
Tévedtem, nem sikerült megoldanom a "A tanúsítvány nem megbízható, mert a saját kibocsátója által van aláírva." problémát. Gondolom az a hiba, hogy a kibocsátó és a tulajdonos ugyanaz. (mivel erre panaszkodik a FF)
Ezzel a paranccsal generáltam az aláírást, de szerintem vmi itt nem stimmel...:
openssl req -config /etc/ssl/openssl.cnf -new -out server.csr
Mit kéne tennem?
@bambano
És ezt mennyire bonyolult kivitelezni?
-
Sziasztok!
Egy apache webdav szervert szeretnék összehozni, ami tökéletesen szuperál, viszont akadt egy megoldandó problémám. Ez pedig akkor jelentkezik, ha csak az url-t írom be és nem biggyesztem oda a https://-t. Akkor ezt dobja:
Bad Request
Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.Íme egy apache konfig részlet [link].
Illetve azt meg lehet oldani valahogy, hogy mondjuk max 5 bad login lehet 2 percenként? Gondolom igen, de hogyan?
Köszi!
Szerk.:
Ja és még vmi... A FF ezt dobja az openssl-es tanusítványomra: A tanúsítvány nem megbízható, mert a saját kibocsátója által van aláírva. Mit kellett volna még megadni a generálásnál?Sejtem, mi lehet a gond... -
PumpkinSeed
addikt
válasz
lionhearted #24010 üzenetére
Amivel most szívok a Jenkins 2.0 automatizált telepítésében a plugin-ek felrakása. A CLI egy hulladék lett, ugyanis rámentek a biztonságra és amint elhárítok egy exception-t kapok egy újat, szóval most más alternatívát keresek.
-
válasz
PumpkinSeed #24009 üzenetére
Én is sokáig ezt hittem, amíg meg nem csináltam az elsőt.
Vagy amikor kézzel át kellett hegesztenem egy deb függőséget... eleinte nehéznek tűnik, de nem hiszem, hogy van olyan feladat ezzel kapcsolatosan, amire még ne gondolt volna senki. -
PumpkinSeed
addikt
válasz
lionhearted #24003 üzenetére
Köszönöm, ez a link most jól jött. Elég nagy szívás az az RPM és Makefile így együtt.
-
sonar
addikt
-
LógaGéza
veterán
LVM partíciót hogyan tudok rendesen lementeni?
Az a helyzet hogy bíztam az Intel RAIDben, rájöttem végül, hogy nem kell RAID0 a rendszer alá, és meg szeretném bontani a kötetet, de nem akarok újratelepíteni, és megint beállítgatni mindent. Szóval a kérdés, hogy a RAIDen lévő LVM köteteket hogyan tudom lementeni úgy, hogy ha megbontom a RAIDet, akkor vissza tudjam gond nélkül rakni?
Ezek a kötetek:
user@server0:~$ sudo fdisk -l /dev/mapper/isw_cdiefcihif_500RAID
GPT PMBR size mismatch (976766975 != 976767239) will be corrected by w(rite).
Disk /dev/mapper/isw_cdiefcihif_500RAID: 465,8 GiB, 500104826880 bytes, 976767240 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: 227DB840-A08D-4DAC-819F-7A5014709EB4
Eszköz Start Vége Szektorok Size Típus
/dev/mapper/isw_cdiefcihif_500RAID1 34 1050815 1050782 513,1M EFI System
/dev/mapper/isw_cdiefcihif_500RAID2 1050816 1550816 500001 244,1M Linux filesystem
/dev/mapper/isw_cdiefcihif_500RAID3 1550817 976766942 975216126 465G Linux LVM -
bambano
titán
válasz
lionhearted #24003 üzenetére
"A másik oldalra viszont nem tudom hogyan lehet ráerőltetni pushhal az updatet, csak pull módszereket ismerek.": felrakod az snmptrapd-t, és a build szerverről küldesz egy snmp trapet.
-
válasz
PumpkinSeed #24002 üzenetére
A gitet és a buildet összekötve lehetőség van commitonként buildelni.
Ha megvan a bináris, kell rá egy targéza (vagy txz), meg a git commit msg alapján létre kell hozni egy már előre létrehozott séma alapján az rpm speckót az aktuális changeloggal (= commit msg), plusz verzió/buildszám növeléssel. Az rpmbuild ezután már simaliba. A jó hír, hogy szerintem ezt a Jenkins tudhatja.
A másik oldalra viszont nem tudom hogyan lehet ráerőltetni pushhal az updatet, csak pull módszereket ismerek. -
PumpkinSeed
addikt
-
Vladi
nagyúr
válasz
PumpkinSeed #24000 üzenetére
Mi a célod egyébként, mit szeretnél cisnálni? Ha csak saját célra kell 1-2 dolog, akkor jobban jársz a csomagvadászattal, meg a program forgatással.
Új hozzászólás Aktív témák
Hirdetés
- Eladó steam/ubisoft/EA/stb. kulcsok Bank/Revolut/Wise (EUR, USD, crypto OK)
- Microsoft licencek KIVÉTELES ÁRON AZONNAL - UTALÁSSAL IS AUTOMATIKUS KÉZBESÍTÉS - Windows és Office
- Assassin's Creed Shadows Collector's Edition PC
- Bitdefender Total Security 3év/3eszköz! - Tökéletes védelem, Most kedvező áron!
- Kaspersky, McAfee, Norton, Avast és egyéb vírusírtó licencek a legolcsóbban, egyenesen a gyártóktól!
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft
Város: Budapest
Cég: PC Trade Systems Kft.
Város: Szeged