Статья содержащая самоочевидные для опытного пользователя Linux вещи и написанная как инструкция для установщиков Linux в школах. Впоследствии передавалась “из рук в руки”. Просто основные настройки проксирования собранные в одной статье.
Быстрая настройка для внешних пользователей.
Ключевая документация здесь.
В /etc/openvpn/ выкладываем ключи:
ca.crt – Сертификат корневого СA (Публичный) – сервер и клиенты;
ca.key – Необходим для подписи других сертификатов (Секретный, RSA) – только на сервере;
dh1024.pem – Параметры Diffie Hellman (Публичный) – только на сервере;
server.crt – X509v3 сертификат сервера (публичный, RSA 1024) – только на сервере. Например: C=RU, L=Saint-Petersburg, O=LinuxWizard, CN=LinuxWizard, CA/email=root@localhost
server.key – Ключ сервера (Секретный, RSA)
Быстрый /etc/openvpn/server.conf
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem
server 10.10.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.11.0 255.255.255.0"
push "dhcp-option DNS 192.168.11.202"
push "dhcp-option DNS
Данный кейс содержит рекомендации по установке системы регистрации и обработки заявок OTRS с преднастройкой перед последующей эксплуатацией. Ниже приводится алгоритм базовой конфигурации Apache и MySQL, а также настройка OTRS “под ключ” позволяющая развёртывать систему обработки заявок у клиентов или для последующей эксплуатации типовым отделом сервисного обслуживания в малом и среднем бизнесе.
Необходимо выполнить следующие условия:
Создание, редактирование и поддержка школьного сайта в подавляющем большинстве случаев (если не используется система управления сайтом или CMS, например Joomla) означает использование визуальной среды для редактирования статических HTML-страниц. Подобная задача не представляет труда т.к. для Linux существует огромное количество СПО функционально аналогичного Microsoft FrontPage, Composer и Adobe CS3. Ниже мы рассмотрим установку и локализацию наиболее популярного СПО для решения этой задачи.
Выберите описание:
Поддержка школьного сайта
Очень много вопросов в школах связано с использованием электронных пособий, дисков из медиатек и разнообразных тренажёров. Всё это наследство работающее под MS Windows писалось и продолжает писаться без всякого соответствия единому стандарту, как “Бог на душу положит”. Возможно, практическое внедрение рекомендаций к НПП смогло бы изменить это положение дел, но на данный момент преподавателям приходится пользоваться тем что есть и собрано в школьных медиатеках. Прослойка Wine позволяет запускать
Школьная медиатека в Linux
Мечта преподавателя биологии, по совместительству системного администратора поселковой школы (да что греха таить, и во многих городских школах так), звучит: если было бы можно перегрузить весь класс и чтобы все компьютеры стали как “новые”, до того как на них посидели наши оболтусы…
Для выполнения этой задачи нам понадобится программа ofris представляющая из себя простой bash-скрипт, написанный энтузиастами из Индонезии в далёком 2008 г. Текст 5 Кб скрипта легко читаем, интуитивно понятен, легко
Во многих образовательных учреждениях (далее, ОУ) г. Санкт-Петербурга системных администраторов просят выполнить разграничение сегментов сетей: административной и учащихся. Существует требование отсутствия соединения с Internet непосредственно на сервере электронного журнала. Понятно, что при этом в сети учащихся управляемый доступ к сети Internet быть должен.
Этот вопрос решается выделением отдельных IP-адресов для:
Срок действия лицензий на этот продукт из пакета СБППО был продлён компанией 1С до 31 декабря 2019 г., поэтому для многих школ оказывается актуальной его установка и эксплуатация. Для работы 1С:ХроноГраф под Linux (также как и для других конфигураций разработанных в 1С) требуется Wine@Etersoft. Поставка лицензии Wine@Etersoft для образовательных учреждений осуществляется бесплатно.
Для активированного Wine@Etersoft выполните предварительную настройку:
$ winecfg
Для локального ключа
Установка 1С:ХроноГраф Школа
Не луч света в тёмном царстве, но кое-что заработало. Правда, не сразу, но это я списываю на моё лично незнание Ubuntu.
Самое главное:
При этом ещё и вот:
ubuntu@ubuntu-ThinkPad-S5-S540:~$ lspci | grep VGA
00:02.0 VGA compatible controller: Intel Corporation Haswell-ULT Integrated Graphics Controller (rev 09)
Я так понимаю, что внешняя карта отключается физически, когда она не нужна. Меня такой расклад вполне устраивает.
Теперь о недостатках. Выхода из спящего режима как не было, так и нет. Либо постоянно держать ноут полностью включённым, либо выключать его, когда он не нужен. Мне это не
Ubuntu 14.04 на Lenovo S540
Поскольку с этим тестированием я изрядно подзапустил основную работу, то про Manjaro совсем кратко.
Настройки кликпада практически идеальны, если не считать, что связка с трекпойнтом так и не заработала. Впрочем, судя по всему, она вообще не поддерживается в Linux.
К видеорежиму тоже претензий нет. На интеловской карте полноценно поддерживается OpenGl и даже Facebook отображается без артефактов.
Ждущий режим — как в РОСА. То
Manjaro на Lenovo S540
Продолжаю поиски подходящего для моего нового ноутбука дистрибутива. После облома с Kubuntu (возможно, Ubuntu тут ни при чём — у меня практически ни разу не получилось её настроить, что настораживает), я решил установить openSUSE.
Только скриншотов тут не будет. Я их просто не успел сделать. Поэтому пишу по памяти.
Кликпад-трекпойнт настраивается на общем уровне. Правда, со странностями — сперва в настройках KDE его опций вообще на было, потом появились в урезанном виде — не было возможности назначить
OpenSUSE на Lenovo S540
По поводу не совсем удачной работы РОСА на моём новом ноутбуке я уже успел поплакаться — как на FOSSBlog, так и на PCWeek. Однако, всё познаётся в сравнении. Первым делом я заменил РОСА на «великую и ужасную» Kubuntu 13.10. И вот что из этого получилось.
Кликпад—трекпойнт. Ситуация почти аналогичная. Только в настройках РОСА можно выставить время отключения тачада при печати, а в Kubuntu — нет. И ничего не переведено на русский.
Внешняя видеокарта ATI распознаётся и драйвер устанавливается. Но не работает. Хрен
Ubuntu на Lenovo S540
Данное читателям обещание я сдержал ровно наполовину. Не дотерпел до среды — снёс Windows 8. И даже удалил тот раздел диска, где хранились файлы для её восстановления. Может быть, зря.
При отключенном UEFI и вписанном в опции загрузки nomodeset загрузка Live-флешки и последующая установка системы прошли вполне штатно. Хотя бы с этим проблем нет. Однако, всё не так хорошо, как казалось раньше.
Во-первых, «монолитный» тачпад, с которого выпилили все физические кнопки. Это ужасно неудобно. Особенно на экране с высоким
РОСА на Lenovo S540
Данное читателям обещание я сдержал ровно наполовину. Не дотерпел до среды — снёс Windows 8. И даже удалил тот раздел диска, где хранились файлы для её восстановления. Может быть, зря.
При отключенном UEFI и вписанном в опции загрузки nomodeset загрузка Live-флешки и последующая установка системы прошли вполне штатно. Хотя бы с этим проблем нет. Однако, всё не так хорошо, как казалось раньше.
Во-первых, «монолитный» тачпад, с которого выпилили все физические кнопки. Это ужасно неудобно. Особенно на экране с высоким
РОСА на Lenovo S40
А у меня двойное веселье. Во-первых, вместо HP ProBook 4530s у меня теперь Lenovo ThinkPad S540. Во-вторых, на нём предустановлена Windows 8, благодаря чему я всё-таки смог выполнить своё давнее обещание читателям профильного блога PCWeek.
Впечатлений масса.
Несмотря на то, что у этой модели Lenovo “эталонная” клавиатура, привыкание к ней проходит довольно туго. Умом я понимаю, что она явно лучше, ем у HP, но пальцы пока этого не осознали. Печатать очень тяжело (поэтому заранее прошу прощения за очипятки).
TrackPoint пока отключил, а
Lenovo ThinkPad с Windows 8
Рекомендую к прочтению статью Игоря Пашутина «Министр связи развернул ИКТ, но не в ту сторону». Мой любимый жанр — политический донос. Я, кстати, не шучу — в старые добрые времена после публикации таких статей начальник вылетал как с занимаемой должности, так и из рядов руководящей и направляющей. В подавляющем большинстве случаев — за дело.
Для тех, кому лень читать её всю, несколько самых важных цитат:
«Вот оно чё, Михалыч»… с приходом в министерство в 2012-м, Никифоров неоднократно говорил о
Наш горячо любимый миминистр Никифоров, кажется, заговорил о колебании генеральной линии. Правда, не на сайте министерства, а по привычке — в «Твиттере».
Вот скриншот из блога миминистра:
Поскольку лично у меня цензурных слов на это уже нет, то пошёл в «Фейсбук» искать комментарии без мата. Нашёл только два.
Вот что пишет Александр Казанцев:
Миминистр прозрел?Еще год-полтора назад в стране был план работ, были рабочие команды, было желание. Но наш министр умудрился за это
Третий компонент моего походного комплекта — роутер HAME R1 (если в названии убрать пробел, то получается забавно). Забегая вперёд скажу, что это лучший мобильный роутер из всех, что я когда-то держал в руках.
Внешний вид — скромный, но элегантный. И размеры вполне подходящие для переноски в рюкзаке — помещается в любой кармашек.
Сперва о портах, кнопочках, индикаторах и наклеечках.
На верхней панели — индикатор активности сети. Горит — есть контакт, моргает —
Роутер HAME R1
Аналитики IDC считают, что BYOD пойдёт на убыль. Стоит ли этому верить или следует отнестись к подобному мнению скептически? Я думаю, что всё-таки второе. И вот почему.
Во-первых, слепо верить нельзя никому. Особенно агентству, которое однажды заявило, что TCO для свободного ПО на 3,3% выше, чем для проприетарного. Правда, когда смех публики стал слишком громким, то объяснили это тем, что опубликованные результаты не отражают официальной точки зрения IDC. Согласитесь, после таких слов довольно сложно
BYOD: убыль или рост?
Александру Казанцеву нужна помощь в реализации проектов по робототехнике. Он пишет на BoomStarter:
Электронные конструкторы “Робот-художник” и “Робот-паук”Так родилась идея “Простых роботов” – серии конструкторов, разработанной в рамках проекта OpenEdu.ME и позволяющая приобщиться к робототехнике, начиная с самых простых конструкций как детям (с 7-8 лет), так и взрослым.
Первые конструкторы из серии – вибророботы. Робот-художник может рисовать прекрасные абстрактные картины, а робот-паук – бегать по гладкой поверхности.
Продолжаю знакомство со своим новым мобильным комплектом. На очереди — антенна WiMAXStore Diablo 3G/LTE 9 dBi MIMO.
До этого момента я использовал в качестве походной антенны РЭМО 3G Extender. Работала она довольно неплохо. Правда, при транспортировке занимала немало места. В рюкзак, конечно, помещалась, но хотелось что-то покомпактней.
WiMAXStore Diablo 3G/LTE 9 dBi MIMO — отечественный продукт. Как, впрочем, и РЭМО 3G Extender (я вот тут про неё писал и фото там есть). В-общем, антенны наша промышленность делать более-менее
Антенна WiMAXStore Diablo 3G/LTE 9 dBi MIMO
Знакомство с моим новым походным комплектом я начал с модема. Подробности — под катом.
Вот сам модем.
Huawei E3272
Размер — чуть больше обычной зажигалки. Поместится не только в кармашек рюкзака, но даже в небольшую повседневную сумку.
Из дополнительных прибамбасов — встроенная память на 55 Мб на которую записана какая-то программа для Windows и слот для MicroSD. Мне всё это добро совершенно без надобности, но кому-то, может быть, и
Модем Huawei E3272
Похоже, я всё-таки подобрал оптимальный телеком-комплект для путешественника. Точнее, подобрал не я, а Виктор Федосеев. И дал мне на посмотреть (у меня есть ощущение, что обратно всё это добро я ему верну не скоро :)).
Итак, имеется следующее:
Еще раз на всякий случай сообщаю, что всё написанное в этом блоге отражает исключительно мою сугубо субъективную точку зрения. Которая, разумеется, может оказаться ошибочной. Это я к тому, что под катом — мои фантазии на тему нарождающегося холивара, суть которого обозначена в заголовке.
Сначала немного урезанной статистики. Урезанной потому, что я просто физически не в состоянии успеть поработать во всех десктопных системах и на практике проверить их «десктопопригодность».
Я знаю три
Systemd vs upstart: куда крестьянину податься
Уверен, что Алексей написал этот текст для ради полемики. Поэтому, попытаюсь выступить в роли адвоката systemd. Но без апелляций к высоким материям, в которых я всё равно ничего не смыслю.
Прицепиться я решил к следующей фразе:
…система инициализации — важная часть десктопного Linux’а для применителя.
Её можно истолковать таким образом, что применитель непременно почувствует разницу между systemd, upstart и sysvinit. Но тогда одно из двух — либо я не применитель, либо я куда-то не туда смотрю.
В РОСЕ, которая на systemd,
О бедном systemd…
Уважаемый itaved, спасибо за наводку — Elementary OS лично мне чрезвычайно понравилась. Вот что сказал про эту систему релиз-менеджер серверной платформы РОСА Андрей Лукошко:
Вот что бывает, когда Linux получает немного любви от создателей, а не просто пересборку пакетов из апстрима…
Охотно подписываюсь под этими словами.
Штатный вариант установки не предусматривает сколько-нибудь внятной настройки системы. Однако, параметры раскладки клавиатуры есть. И дуализм опций отсутствует изначально.
Elementary OS
— Вы забыли, дорогой друг, о деньгах.
— О чем? — с приятной улыбкой переспросил Незнайка.
— О деньгах, дорогой друг, о деньгах!
(Н. Носов, «Незнайка на Луне»)
FOSSBlog существует уже три года. Думаю, пора подумать о деньгах.
Первым делом, что мы имеем. А имеем мы вот что:
Знающие люди подсказали, что для блога про Linux это вполне приличный показатель. До новостных сайтов, конечно, далеко, но это совсем другой жанр и совсем другие цифири.
Первым делом попробую пойти по пути наименьшего
О деньгах
Алексей про Cinnamon, а я про KDE, который традиционно является основным рабочим столом систем семейства Mandriva. Ну хорошо, пусть одним из основных. Но если принять во внимание, что второй основной — GNOME (и вовсе не 2, а как раз 3), то проблема выбора для применителя снимается сама собой.
Кстати, употреблённое слово «применитель» лучше всего характеризует то допущение, которое я сделал с самого начала. При этом, я не исключаю, что именно на применителей Mageia не рассчитана от слова совсем. Поэтому, если что не так, заранее
Mageia 4 — рабочий стол KDE
А вот это я уже купил практически перед самым Новым годом. Сделал себе подарок. Если честно, то хотел приобрести PocketBook, но потом подумал и выбрал планшет того же размера. Читать, возможно, не так комфортно, зато можно поставить Ubuntu второй системой.
В-общем, вот.
В магазине, помимо самого планшета, купил обложку, матовую плёнку на экран и переходник microUSB-USB. Обложка — штука в любом случае полезная, хотя декларированная функция подставки работает крайне криво. Возможно, на
Планшет Nexus 7 2013
Десять дюймов и восемь тысяч. По-моему, вполне бюджетная «десятка». Причём, в металлическом корпусе. Описание можно найти на официальном сайте, поэтому, с вашего позволения, я оттуда цифирки переписывать не буду.
Сперва немного о железе. Корпус металлический, но не гладкий, как в ASUS Transformer Prime, а шершавенький. Пачкается быстро, но вытирается легко — провёл ладонью и он уже чистый. Да и держать удобно — не скользит.
Для читания лёжа несколько тяжеловат, но действительно лёгкой и удобной «десятки»
Планшет LEXAND A1002
Ещё одно походное приобретение — внешний WiFi-адаптер с повышенной чувствительностью. Необходимость этого устройства лично у меня не вызывает ни малейших сомнений — я уже пожил в паре гостиниц с бесплатным интернетом, который почему-то не добивает именно до моего номера. Впрочем, удивляться тут нечему, поскольку главный закон, которым должен руководствоваться любой путешественник — закон бутерброда.
В продаже имеется три модели адаптеров ALFA — AWUS036H, AWUS036NHR и AWUS051NH. Первая не поддерживает стандарт 802.11 n (стало
WiFi-адаптер ALFA AWUS036H
Уже ползимы прошло, а телега не готова. Самое время одуматься и срочно начинать проводить ревизию походного набора. Тем более, что какие-то приобретения уже были сделаны, поэтому на некоторое время оставлю в покое гномье царство и займусь железом.
Итак, IP-камера Happycam-SD1 W, полученная мной от щедрот Марины Рожковой. После недолгих размышлений я пришёл к выводу, что вещь в поездке если не необходимая, то крайне желательная.
Поселились вы, допустим, в гостинице или на квартире. Оставили там все свои вещи и
IP-камера Happycam-SD1 W
Алексей Федорчук неоднократно писал, что применителю некоторые нюансы IDE чаще всего по барабану. До этого часто просто руки не доходят, да и принцип “лучшее — враг хорошему” пока ещё никто не отменил.
В-общем, разницы между MATE и Cinnamon я не заметил. Разумеется, я про результат, а не про мелочи типа различий в центре управления.
Получается, что поклонникам второгнома можно только радоваться — был GNOME 2, стали MATE и Cinnamon. А два — это в два раза лучше одного, что прибавляет оптимизма.
Оказывается, не всех гномоделов
Гномиада: Cinnamon объективно (резюме)
Величие величием, но тачпад разработчики Cinnamon тоже не любят. Перелопатил все настройки и снова огорчился. Ну объясните мне, добрые люди, чем тачпад хуже мыши. Или разработчики решили, что поезд уже ту-ту и надо ориентироваться уже на сенсорные экраны?
В-общем, пока только вот это.
Без указания времени опция отключения тачпада при печати совершенно бесполезна. Поэтому галку ставить не надо, а надо пользоваться следующей командой
syndaemonГномиада: Cinnamon объективно (по делу)
Cinnamon — это GNOME 2, сделанный из GNOME 3. А Cinnamon 2 — это Cinnamon, из которого выпилили все зависимости от GNOME 3. То есть, абсолютно самодостаточный, хоть и не вполне самостоятельный проект.
Вот что пишет про Cinnamon Алексей Федорчук:
… я настолько проникся величием этой среды, что сделал её своей средой обитания по умолчанию. И не обнаружил никаких проблем в её использовании.
Могу только целиком и полностью согласиться с этими словами. Причём, без всяких оговорок. Разве что по части локализации есть некоторые претензии, но я
Гномиада: Cinnamon объективно (лирика)
Вчера в социальных сетях снова хоронили интернет. На этот раз причиной стала инициатива комитета ГД по безопасности и противодействию коррупции ограничить переводы между физическими лицами. И вновь я оказался чужим среди своих, поскольку увидел в этом только ещё одну пустую инициативу нашей драгоценной ГД. Пустую — в том смысле, что пользы от неё никакой, но и вреда особого нет.
Итак, депутаты предлагают следующее:
Установил-посмотрел-снёс — занятие для журналиста привычное. Но иногда сносить жаль. Mint-MATE это именно тот самый редкий случай.
А заодно и подтверждение известной доктрины о том, что хорошие свободные продукты не умирают. Был GNOME 2 — стал MATE.
На этом позволю себе закончить рассказ о этом рабочем столе. Поскольку тут всё, как в известном анекдоте.
Гномиада: MATE объективно (резюме)В московское управление КГБ СССР поступает звонок и сообщают, что Рабинович на Красной Площади раздает листовки. Тут же отправляется дежурная машина,
Поскольку в ночь с 31-го по 13-е никаких серьёзных дел затевать нельзя, то всё это время накапливался опыт использования MATE. И крепла уверенность в том, что десктопа лучше старого доброго GNOME 2 пока не придумано.
Правда, полноценного модуля настройки тачпада в оболочке как не было, так и нет. Приходится прописывать в автозагрузку вот это:
syndaemon -kdi 2
Если в классическом GNOME 2 элементы оформления брались с сайта art.gnome.org, то сейчас он благополучно выпилен и ссылка ведёт вот сюда:
