Сегодня спросили как узнать интервал между обновлениями обратных зон провайдеров. Ответом послужила такая конструкция
host -t soa `whois aa.bb.cc.dd | \где aa.bb.cc.dd - любой ip-адрес интересующего провайдера.
grep -Ei "(inetnum|netrange):" | \
tail -n 1 | sed -E 's/^.+:[ ]*//' | \
xargs ipcount | grep -oE '[0-9]+(\.[0-9]+)*/' | \
sed -E 's/\///' | head -n 1 | \
awk -F . '{ print $4 "." $3 "." $2 "." $1 }' | \
sed -E 's/^\.//;s/$/.in-addr.arpa/'`
В поисках рецепта создания сабжа наткнулся на обсуждение в forum.lissyara.su. Взяв за основу опубликованный rambomax'ом скрипт, создал веб-зеркало для корпоративной сети.
Предполагается что веб-сервер уже настроен и работает.
$ sudo apt-get install wget unzip$ sudo mkdir -p /scripts /www/avp-updates /var/samba/share/Avp/scripts/avp-updates.sh»#!/bin/sh
#--- BEGIN ---
AVURL=ftp://downloads1.kaspersky-labs.com/zips/
FTPDIR=/var/samba/share/Avp
AVPDIR=/www/avp-updates
WGET=/usr/bin/wget
UZIP=/usr/bin/unzip
$WGET -N --random-wait --retry-connrefused -P "$FTPDIR" -t 0 $AVURL/av-i386-cumul.zip
$UZIP -t $FTPDIR/av-i386-cumul.zip
FLAG_C=$?
$WGET -N --random-wait --retry-connrefused -P "$FTPDIR" -t 0 $AVURL/av-i386-weekly.zip
$UZIP -t $FTPDIR/av-i386-weekly.zip
FLAG_W=$?
$WGET -N --random-wait --retry-connrefused -P "$FTPDIR" -t 0 $AVURL/av-i386-daily.zip
$UZIP -t $FTPDIR/av-i386-daily.zip
FLAG_D=$?
#### EXTRACT FILES FROM ARCHIVE
/bin/rm -f $AVPDIR/*
if [ $FLAG_C -ne 0 ]
then
rm $FTPDIR/av-i386-cumul.zip
else
$UZIP -o $FTPDIR/av-i386-cumul.zip -d "$AVPDIR"
fi
if [ $FLAG_W -ne 0 ]
then
rm $FTPDIR/av-i386-weekly.zip
else
$UZIP -o $FTPDIR/av-i386-weekly.zip -d "$AVPDIR"
fi
if [ $FLAG_D -ne 0 ]
then
rm $FTPDIR/av-i386-daily.zip
else
$UZIP -o $FTPDIR/av-i386-daily.zip -d "$AVPDIR"
fi
$ sudo chmod +x /scripts/avp-updates.sh
crontab на запуск нашего скрипта каждый день в два часа ночи$ sudo -s
# crontab -l 2>/dev/null > /tmp/avp-cron-XXX.tmp
# echo >> /tmp/avp-cron-XXX.tmp
# echo "0 2 * * * /scripts/avp-updates.sh" >> /tmp/avp-cron-XXX.tmp
# crontab /tmp/avp-cron-XXX.tmp
# rm /tmp/avp-cron-XXX.tmp
# exit
apache2 для веб-зеркала./etc/apache2/sites-available/avp-updates»<VirtualHost *:80>
ServerAdmin demiurg@avp-updates.www
DocumentRoot /www/avp-updates
ServerName avp-updates.www
ErrorLog /var/log/apache2/avp-updates_error-log
CustomLog /var/log/apache2/avp-updates_log common
<Directory "/www/avp-updates">
Options Indexes
AllowOverride None
Order Deny,Allow
Allow from All
</Directory>
</VirtualHost>
$ sudo ln -s ../sites-available/avp-updates /etc/apache2/sites-enabled/050-avp-updates
$ sudo apache2ctl configtest
$ sudo /etc/init.d/apache2 restart
Я этот файл в FreeBSD давно уже «потерял» и периодически удивлялся его отсутствию, когда заглядывал в «/var/log». А сегодня «нашел» в директории «/var/run».
Нашел интересное расширение к Mozilla Firefox. Называется RIP (Remove It Permanently) и позволяет удалить практически любой раздражающий вас элемент сайта.
Слева - скриншот исходной страницы. Справа - та же страница, но уже «обкусанная» RIP'ом.
Сетевое соединение гостевой машины в VirtualBox по умолчанию настраивается через NAT. Одним из плюсом является простая настройка. Но в то же время невозможно соединиться с открытыми портами на гостевой машине, что бывает необходимо в экспериментах с сетевыми сервисами.
Решение заключается в пробросе (туннелировании) порта в виртуальное окружение.
Делается это следующим образом
$ VBoxManage setextradata "GuestMachineName" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/ssh/HostPort" 2222
$ VBoxManage setextradata "GuestMachineName" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/ssh/GuestPort" 22
$ VBoxManage setextradata "GuestMachineName" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/ssh/Protocol" TCP
$ ssh -p 2222 user@localhost
$ VBoxManage getextradata "GuestMachineName" enumerateили удалить уже заданный параметр, задав ему пустое значение
$ VBoxManage setextradata "GuestMachineName" "VBoxInternal/Devices/pcnet/0/LUN#0/Config/ssh/GuestPort"
На выходных искал программу для инвентаризации программного обеспечения и оборудования на рабочих станциях локальной сети и нашел статью Евгения Бражко, описывающую установку OCS Inventory на Ubuntu Gutsy.
Всю статью пересказывать не буду, а просто опишу собственные действия по установке на Ubuntu Intrepid. Начнём.
Первым делом ставим необходимые пакеты из репозитария. Предполагается, что веб-сервер apache2 уже установлен и настроен.
$ sudo apt-get install libapache-dbi-perl libdbi-perl libdbd-mysql-perl libsoap-lite-perl libxml-simple-perl libnet-ip-perl libcompress-zlib-perl php5-gd makeСтавим отсутствующие в репозитарии модули для
perl из CPAN$ sudo cpan -i XML::EntitiesOCS Inventory, скачанная с сайта разработчика, не дружит с кириллицей. Исправленную версию можно взять отсюда (OCSNG_UNIX_SERVER_1.02_RC1_RU.tar.gz).
$ sudo cpan -i YAML
$ sudo ./setup.shПерезапускаем веб-сервер
$ sudo /etc/init.d/apache2 restartВ браузере набираем адрес «
http://your.web.server/ocsreports/install.php». В форму вводим имя и пароль суперпользователя (root) и адрес, по которому доступен сервер mySQL.net stop "OCS INVENTORY SERVICE"Копируем файлы из архива в директорию «
C:\Program Files\OCS Inventory Agent». Запускаем ранее остановленный сервисnet start "OCS INVENTORY SERVICE"Агент отправит отчет об установленном на рабочей станции программном обеспечении и его оборудовании на сервер по прошествии некоторого времени. Чтобы получить отчет немедленно, в командной строке надо набрать команду
"C:\Program Files\OCS Inventory Agent\OCSInventory.exe" /SERVER:your.web.server /PNUM:80 /NOWОтчеты агентов можно просмотреть по адресу «
http://your.web.server/ocsreports/». Имя и пароль для входа по умолчанию «admin» и «admin» соответственно (без кавычек).
Удаление адреса с сетевого интерфейса
$ sudo ifconfig ethN 0.0.0.0Удаление алиаса сетевого интерфейса
$ sudo ifconfig ethN:M del a.b.c.dгде
M - номер алиаса, a.b.c.d - ip-адрес алиаса.
#!/bin/sh
dd if=/dev/urandom count=6 bs=1 2>/dev/null | uuencode -m - | sed -n 2p
