abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 00:55 | Komunita

Pocket (dříve Read It Later) (Wikipedie) je oblíbená služba umožňující uložit si článek z webu na později. V červnu 2015 s vydáním Firefoxu 38.0.5 se do té doby doplněk Pocket stal integrovanou součásti Firefoxu, a to i přes odpor celé řady uživatelů tohoto webového prohlížeče. Mozilla po měsících ustoupila a z integrované součásti se stal opět doplněk. Včera bylo oznámeno, že Mozilla službu Pocket kupila (Mozilla Blog, Pocket Blog).

Ladislav Hagara | Komentářů: 0
včera 23:55 | Pozvánky

Tentokrát jsme si pro vás připravili neobvyklou akci. Ve středu 1. 3. v 17:30 nás přivítá sdružení CZ.NIC ve svých prostorách v Milešovské ulici číslo 5 na Praze 3, kde si pro nás připravili krátkou prezentaci jejich činnosti. Následně navštívíme jejich datacentrum pod Žižkovskou věží. Provedou nás prostory, které jsou běžnému smrtelníkovi nedostupné!

… více »
xkucf03 | Komentářů: 0
včera 18:30 | Komunita

Jednodeskový počítač Raspberry Pi slaví již 5 let. Prodej byl spuštěn 29. února 2012. O víkendu proběhne v Cambridgi velká narozeninová party. Na YouTube bylo při této příležitosti zveřejněno video představující zajímavé projekty postavené na Raspberry Pi.

Ladislav Hagara | Komentářů: 0
včera 18:30 | Nová verze

Byla vydána verze 2017.1.1 svobodného multiplatformního leteckého simulátoru FlightGear. Kódový název a výchozí letiště této verze je Bergen. Přehled novinek v Changelogu.

Ladislav Hagara | Komentářů: 0
včera 10:50 | Zajímavý software

Mozilla.cz informuje o dvou nových experimentálních funkcích v programu Firefox Test Pilot (zprávička). Snooze Tabs slouží k odkládání panelů na později. Pokud vám někdo pošle odkaz, ale vy nemáte čas si stránku hned přečíst, můžete si naplánovat otevření panelu na později. Stačí kliknout na tlačítko a vybrat, kdy chcete panel otevřít. Firefox panel schová a ve vybraný čas znovu otevře. Pulse umožňuje ohodnotit, jak dobře stránka funguje, např. jak rychle se ve Firefoxu načetla. Podle nasbíraných hodnocení pak bude Mozilla prohlížeč ladit.

Ladislav Hagara | Komentářů: 6
včera 02:00 | IT novinky

V Barceloně probíhá veletrh Mobile World Congress 2017. Nokia na něm například představila (360° video na YouTube) novou Nokii 3310 (YouTube). BlackBerry představilo BlackBerry KEYone (YouTube) s QWERTY klávesnicí. LG představilo LG G6 (YouTube). Huawei HUAWEI P10 a P10 Plus. Samsung představil tablet Galaxy Tab S3.

Ladislav Hagara | Komentářů: 1
26.2. 14:00 | Nová verze

Komunita kolem Linuxu From Scratch (LFS) vydala Linux Linux From Scratch 8.0 a Linux From Scratch 8.0 se systemd. Nové verze knih s návody na instalaci vlastního linuxového systému ze zdrojových kódů přichází především s Glibc 2.25 a GCC 6.3.0. Současně bylo oznámeno vydání verze 8.0 knih Beyond Linux From Scratch (BLFS) a Beyond Linux From Scratch se systemd.

Ladislav Hagara | Komentářů: 0
26.2. 11:11 | Nová verze

Byla vydána verze 0.10.0 webového prohlížeče qutebrowser (Wikipedie). Přehled novinek v příspěvku na blogu. Vývojáři qutebrowseru kladou důraz na ovladatelnost pomocí klávesnice a minimální GUI. Inspirovali se prohlížečem dwb a rozšířeními pro Firefox Vimperator a Pentadactyl. Prohlížeč qutebrowser je naprogramován v Pythonu a využívá PyQt5. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GNU GPL 3.

Ladislav Hagara | Komentářů: 33
25.2. 16:22 | Nová verze

Po pěti měsících od vydání Waylandu a Westonu 1.12.0 oznámil Bryce Harrington (Samsung) vydání Waylandu 1.13.0 a Westonu 2.0.0.

Ladislav Hagara | Komentářů: 6
24.2. 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 727 hlasů
 Komentářů: 69, poslední dnes 01:02
    Rozcestník

    Dotaz: spusteni a ukonceni openvpn ze skriptu

    29.1.2010 12:31 Mirekh
    spusteni a ukonceni openvpn ze skriptu
    Přečteno: 734×
    Zdravim,

    na routeru na pobocce spoustim z cronu pod rootem vlastni skript v bash, ktery hlida, zda bezi primarni linka na internet nebo zda se jede pres zalohu (ISDN). A pokud zistim, ze doslo k prekolpeni menim nastaveni konfigurace pro openvpn.

    Ale az dnes jsem zjistil ze mi to uplne nefunguje, prikazy typu /etc/init.d/openvpn stop a /etc/init.d/openvpn start (spoustene ze skriptu) do logu vraci chyby typu:

    Fri Jan 29 08:11:44 2010 TCP/UDP: Closing socket
    Fri Jan 29 08:11:44 2010 route del -net 192.168.74.0 netmask 255.255.255.0
    SIOCDELRT: Operation not permitted
    Fri Jan 29 08:11:44 2010 ERROR: Linux route delete command failed: shell command exited with error status: 7
    Fri Jan 29 08:11:44 2010 route del -net 192.168.40.0 netmask 255.255.255.0
    SIOCDELRT: Operation not permitted
    Fri Jan 29 08:11:44 2010 ERROR: Linux route delete command failed: shell command exited with error status: 7
    Fri Jan 29 08:11:44 2010 route del -net 192.168.2.0 netmask 255.255.255.0
    SIOCDELRT: Operation not permitted
    Fri Jan 29 08:11:44 2010 ERROR: Linux route delete command failed: shell command exited with error status: 7
    Fri Jan 29 08:11:44 2010 route del -net 192.168.4.0 netmask 255.255.255.0
    SIOCDELRT: Operation not permitted
    Fri Jan 29 08:11:44 2010 ERROR: Linux route delete command failed: shell command exited with error status: 7
    Fri Jan 29 08:11:44 2010 route del -net 192.168.30.0 netmask 255.255.255.0
    SIOCDELRT: Operation not permitted
    Fri Jan 29 08:11:44 2010 ERROR: Linux route delete command failed: shell command exited with error status: 7
    Fri Jan 29 08:11:44 2010 route del -net 192.168.51.0 netmask 255.255.255.0
    SIOCDELRT: Operation not permitted
    Fri Jan 29 08:11:44 2010 ERROR: Linux route delete command failed: shell command exited with error status: 7
    Fri Jan 29 08:11:44 2010 route del -net 192.168.50.0 netmask 255.255.255.0
    
    Fri Jan 29 08:11:44 2010 SIGTERM[hard,] received, process exiting
    Fri Jan 29 08:20:51 2010 OpenVPN 2.0.9 i486-pc-linux-gnu [SSL] [LZO] [EPOLL] built on Sep 20 2007
    Fri Jan 29 08:20:51 2010 Static Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
    Fri Jan 29 08:20:51 2010 Static Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
    Fri Jan 29 08:20:51 2010 Static Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
    Fri Jan 29 08:20:51 2010 Static Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
    Fri Jan 29 08:20:51 2010 LZO compression initialized
    Fri Jan 29 08:20:51 2010 TUN/TAP device tun0 opened
    Fri Jan 29 08:20:51 2010 ifconfig tun0 172.18.0.2 pointopoint 172.18.0.1 mtu 1500
    sh: ifconfig: command not found
    Nevim proc nedokaze najit a spustit route a ifconfig

    Pod rootem mi z prikazove radky prikazy /etc/init.d/openvpn stop a /etc/init.d/openvpn start zafunguji v poradku

    Prosim o radu

    Řešení dotazu:


    Odpovědi

    29.1.2010 13:59 ubuntak
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    jelikoz vraci do logu "operace neni povolena" napada me otazka(-y) spoustis ten cron pod rootem? Existuji ty routy kdyz je mazes?
    29.1.2010 14:00 miro
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    ps axu | grep vpn
    29.1.2010 15:02 Mirekh
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    ps -aux

    nobody 22553 0.0 0.1 4060 1220 ? Ss 08:32 0:04 /usr/sbin/openvpn --writepid /var/run/openvpn.vpn5.pid

    co se tyka toho spousteni pod rootem, priznam se to nevim jak zajistit Mam za to, ze kdyz pod rootem zadam crontab -l a dostanu

    0,10,20,30,40,50 * * * * /usr/script/failover_skript.sh

    tak by to mel spoustet root nebo ne ?

    Cubic avatar 29.1.2010 16:24 Cubic | skóre: 24 | blog: obcasne_vyplody | Essex
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    a co zkusit
    0,10,20,30,40,50 * * * * root /usr/script/failover_skript.sh ?
    jenom napad
    29.1.2010 21:38 Aldagautr | skóre: 20
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    jj, a */10 by bylo taky hezci
    o svobodu prichazi nejsnaze ten, kdo o ni nikdy nebojoval
    29.1.2010 22:16 Dramon
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    Ale jistě, že to spouští pod rootem, jinak by se mu nepodařilo nahodit routy při startu OpenVPN. Akorát potom jsou práva roota zahozeny :)
    Doporučení zní: Koukni se na parametry "user" a "group" v konfiguraci a zakomentuj je, aby ti to běželo pod rootem stále.
    30.1.2010 00:48 miro
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    root to sice spustí, ale patrně díky direktivám user a group to v kontextu rootovských práv neběží. Zjistil jsem, že tu chybu o nedostatku práv na smazání routy mám ve svém logu taky. Ale jakmile openvpn shodí tun rozhraní, přestane se routa vypisovat, zřejmě se zahodí automaticky se zánikem příslušného rozhraní. Takže možná zkuste otestovat, třeba vám to de facto funguje, i když se ta chyba zapisuje do logu.
    1.2.2010 14:04 Mirekh
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    Dekuji za odpovedy

    Ja si taky myslim ze chyby vypisovane v souvislosti s route nejsou tou hlavni pricinou nenabehnuti vpn, ale ze jsou zpusobene tim ze uvedene routy uz v systemu nejsou definovany.

    Ale problem vidim v tom poslednim radku tykajici se ifconfig ifconfig tun0 172.18.0.2 pointopoint 172.18.0.1 mtu 1500

    sh: ifconfig: command not found

    Tady si myslim ze nelze opravdu najit tento prikaz a tim padem se ani openvpn nenastartuje, ale nevim proc.
    1.2.2010 15:35 NN
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    Nema byt misto:

    ifconfig ifconfig tun0 172.18.0.2 pointopoint 172.18.0.1 mtu 1500

    pouze:

    ifconfig tun0 172.18.0.2 pointopoint 172.18.0.1 mtu 1500

    NN
    1.2.2010 17:43 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    NeNe, spíš to má být v kontextu celé věty: ifconfig: ifconfig tun0 172.18.0.2 pointopoint 172.18.0.1 mtu 1500, v errorlogu to je přece dobře.
    1.2.2010 18:08 miro
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu

    which ifconfig

    Obvykle bývá v /sbin , což je cesta, kterou má v $PATH obvykle jen root, normální uživatel musí psát celou cestu. Mě ten příkaz nekolabuje, ale změna UID/GID na nobody/nogroup podle mého logu proběhne až poté, co projdou příkazy ifconfig a route - a je to celkem logické.

    Vypadá to spíš na problém s cronem než na problém s vpn. Podívejte se, co po sobě nechává cron v logu.

    Možná by taky bylo jednodušší, kdybyste sem hodil ten výpis z logu celý - evidentně toho tam kus není. Krom toho by se hodil i konfigurák, příslušný crontab a skript, kterým to celé spouštíte.

    4.2.2010 08:20 Mirekh
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    Zdravim jeste jednou,

    ve skriptu delam toto
     /etc/init.d/openvpn stop
             echo "`date '+%Y-%m-%d %H:%M:%S'`: Prenastaveni openvpn na primarni ..." >> /var/log/failover_log.log
             /bin/cp /etc/openvpn/vpn5.conf.aktiv /etc/openvpn/vpn5.conf
             sleep 2
             /etc/init.d/openvpn start

    log cronu: Jan 29 08:20:01 routervr /USR/SBIN/CRON[22411]: (root) CMD (/usr/script/failover_skript.sh)

    cili skript je spusten pod rootem

    ale openvpn se nenahodi, ztroskota to na ifconfig - log z openvpn je:
    Fri Jan 29 08:11:44 2010 SIGTERM[hard,] received, process exiting
    Fri Jan 29 08:20:51 2010 OpenVPN 2.0.9 i486-pc-linux-gnu [SSL] [LZO] [EPOLL] built on Sep 20 2007
    Fri Jan 29 08:20:51 2010 Static Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
    Fri Jan 29 08:20:51 2010 Static Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
    Fri Jan 29 08:20:51 2010 Static Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
    Fri Jan 29 08:20:51 2010 Static Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
    Fri Jan 29 08:20:51 2010 LZO compression initialized
    Fri Jan 29 08:20:51 2010 TUN/TAP device tun0 opened
    Fri Jan 29 08:20:51 2010 ifconfig tun0 172.18.0.2 pointopoint 172.18.0.1 mtu 1500
    sh: ifconfig: command not found
    Fri Jan 29 08:20:51 2010 Linux ifconfig failed: could not execute shell command
    Fri Jan 29 08:20:51 2010 Exiting
    
    - pote jsem nahodil z openvpn z prikazove radky pod rootem a to proslo
    Fri Jan 29 08:32:06 2010 OpenVPN 2.0.9 i486-pc-linux-gnu [SSL] [LZO] [EPOLL] built on Sep 20 2007
    Fri Jan 29 08:32:06 2010 Static Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
    Fri Jan 29 08:32:06 2010 Static Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
    Fri Jan 29 08:32:06 2010 Static Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
    Fri Jan 29 08:32:06 2010 Static Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
    Fri Jan 29 08:32:06 2010 LZO compression initialized
    Fri Jan 29 08:32:06 2010 TUN/TAP device tun0 opened
    Fri Jan 29 08:32:06 2010 ifconfig tun0 172.18.0.2 pointopoint 172.18.0.1 mtu 1500
    Fri Jan 29 08:32:06 2010 route add -net 192.168.1.0 netmask 255.255.255.0 gw 172.18.0.1
    Fri Jan 29 08:32:06 2010 route add -net 192.168.50.0 netmask 255.255.255.0 gw 172.18.0.1
    Fri Jan 29 08:32:06 2010 route add -net 192.168.51.0 netmask 255.255.255.0 gw 172.18.0.1
    Fri Jan 29 08:32:06 2010 route add -net 192.168.30.0 netmask 255.255.255.0 gw 172.18.0.1
    Fri Jan 29 08:32:06 2010 route add -net 192.168.4.0 netmask 255.255.255.0 gw 172.18.0.1
    Fri Jan 29 08:32:06 2010 route add -net 192.168.2.0 netmask 255.255.255.0 gw 172.18.0.1
    Fri Jan 29 08:32:06 2010 route add -net 192.168.40.0 netmask 255.255.255.0 gw 172.18.0.1
    Fri Jan 29 08:32:06 2010 route add -net 192.168.74.0 netmask 255.255.255.0 gw 172.18.0.1
    Fri Jan 29 08:32:06 2010 Data Channel MTU parms [ L:1545 D:1450 EF:45 EB:135 ET:0 EL:0 AF:3/1 ]
    Fri Jan 29 08:32:06 2010 Local Options hash (VER=V4): '66385af3'
    Fri Jan 29 08:32:06 2010 Expected Remote Options hash (VER=V4): '7f940237'
    Fri Jan 29 08:32:06 2010 GID set to nogroup
    Fri Jan 29 08:32:06 2010 UID set to nobody
    Fri Jan 29 08:32:06 2010 UDPv4 link local (bound): xx.xx.xx.130:5005
    Fri Jan 29 08:32:06 2010 UDPv4 link remote: xx.xx.xx.41:5005
    Fri Jan 29 08:32:07 2010 Peer Connection Initiated with xx.xx.xx.41:5005
    Fri Jan 29 08:32:07 2010 Initialization Sequence Completed
    Je videt ze u me se taky nejsdrive spousti prikazy pod root a pote se prejde n a uzivatele nobody

    Prosim o radu

    5.2.2010 07:30 Mirekh
    Rozbalit Rozbalit vše Re: spusteni a ukonceni openvpn ze skriptu
    problem vyresen,

    tim ze se skript spustel z cronu bylo v nem potreba spravne nastavit (doplnit) promennou PATH o /sbin

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.