نمی دونم چرا تا حالا متوجه این گزینه v- نشده بودم. ولی خوب حالا شدم
شما کافیه اتصالتون را با این گزینه انجام بدبد و ببینید که کجای کار زمان می گیره

behrad@bidotis:~$ ssh -v root@192.168.12.120
OpenSSH_5.5p1 Debian-6, OpenSSL 0.9.8o 01 Jun 2010
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to new.20speed.com [81.17.23.211] port 22.
debug1: Connection established.
debug1: identity file /home/behrad/.ssh/id_rsa type 1
debug1: Checking blacklist file /usr/share/ssh/blacklist.RSA-2048
debug1: Checking blacklist file /etc/ssh/blacklist.RSA-2048
debug1: identity file /home/behrad/.ssh/id_rsa-cert type -1
debug1: identity file /home/behrad/.ssh/id_dsa type 2
debug1: Checking blacklist file /usr/share/ssh/blacklist.DSA-1024
debug1: Checking blacklist file /etc/ssh/blacklist.DSA-1024
debug1: identity file /home/behrad/.ssh/id_dsa-cert type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_4.3
debug1: match: OpenSSH_4.3 pat OpenSSH_4*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.5p1 Debian-6
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: SSH2_MSG_KEX_DH_GEX_REQUEST(1024<1024<8192) sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_GROUP
debug1: SSH2_MSG_KEX_DH_GEX_INIT sent
debug1: expecting SSH2_MSG_KEX_DH_GEX_REPLY
debug1: Host ‘new.20speed.com’ is known and matches the RSA host key.
debug1: Found key in /home/behrad/.ssh/known_hosts:17
debug1: ssh_rsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,gssapi-with-mic,password
debug1: Next authentication method: gssapi-with-mic
debug1: Unspecified GSS failure.  Minor code may provide more information
Credentials cache file ‘/tmp/krb5cc_1000′ not found

مشکل من دقیقا در خط آخر پیغام های بالایی است. توی این قسمت زمان زیادی می بره که مربوط به فعال بودن دو تاگزنیه زیر توی فایل etc/ssh/sshd_config/ هست. که با تبدیل yes ها به no مشکل حل می شه. البته ریستارت کردن سرویس sshd را فراموش نکنید.

GSSAPIAuthentication yes
GSSAPICleanupCredentials yes

امسال برای بار اول یک طرح ایرانی هم داریم

طرح‌ها از نارسیس هست. که توجه چند تا از تم سازای قدیم را جلب کرده و احتمال داره اگه مشکل حق معنوی پیدا نکنه یکی از طرح های اصلی این دوره باشه. اگه می شد ما ها هم رای بدیم می گفتم «حمایت کنید» دکمه لایک هم نداره D:

بعد این چند دوره که برگزار شد، به نتایج خوبی رسیدم. اینکه چطور در زمان کمتر بتونی مطالب بیشتری به کارآموزها درس بدی و اینکه نحوه تدریس در بعضی از سرفصل ها را تغییر دادم. بزرگترین مشکل در دوره های تخصصی مشابه این حجم زیاد سرفصل‌ها و تجربه پایین کارآموز هاست.

البته چند تا مشکل هم بهش وارد بود (مشکل که نیست، شاید بشه گفت مزیتی که کمی درد سرایجاد می کنه برای گرفتن یک مدرک)  اینکه برای تحویل مدرک کلی شرط گذاشتند. مثلا اینکه با تشخیص برگزار کننده و البته نمره ها باید دو دوره به عنوان کمک استاد (shadow) کار کنی (البته این شامل من نبود). و دوم اینکه اگه شروع به تدریس نکنی مدرک تحویل داده نمی شه.

سخت گیری جالبیه که توی هیچ کدوم از مدارک مشابه من ندیدم. البته خوب شاید دلیلش اینه که هیچ کدوم نماینده رسمی یا همان training partner رسمی ندارند توی ایران.

من تصمیم گرفتم نحوه نوشتن اسکریپت init برای فایروال با توجه به استاندارد LSBinit و همچنین در نظر گفتن ساختار dependency base جدید در سرویس ها اینجا بیارم.

LSB
LSB توسط بنیاد لینوکس شروع شد تا سعی کنه تفاوت ها را در بین توزیع های مختلف به حداقل برسونه. نحوه نگارش اسکریپت init هم یکی از این استاندارهاست که در LSB  تعریف شده.

صورت مسئله
قرار یک اسکریپت inti برای iptables بنویسیم که بتونیم فایروال را باکمک آن مدیریت کنیم. یعنی زمان بالاآمدن سیستم به طور خودکار فایروال اجرا شود، امکان start|stop|restart برای آن وجود داشته باشد.

header
نوشتن اسکریپت را با نوشتن بخش اول اسکریپت آغاز می کنیم. این بخش یک ساختار ثابت دارد و در صورتی که رعایت نشود با خطای مفسر های این اسکریپت مواجه می شوید. ساختار به شکل زیر است:

### BEGIN INIT INFO
# Provides:          firewall
# Required-Start:    networking syslog
# Required-Stop:     networking
# Default-Start:      ۲ ۳ ۴ ۵
# Default-Stop:       ۰ ۱ ۶
# Short-Description: Start/Stop firewall
# Description:
### END INIT INFO

اما بخش های مختلف این header

Provides
این بخش یک نام اختیاری برای سرویس است

Required-start
سرویس‌های که سرویس ما به آنها وابسته است یا می خواهیم این سرویس بعد از آنها راه‌اندازی شود. نامی که برای سرویس‌های مورد نظر وارد می کنید باید همان نامی باشد که در بخش Provides آن سرویس آورده شده است

Required-stop
نام سرویس هایی که بهتر است سرویس ما قبل از آن‌ها stop شود

Default-start و Default-stop
نام runlevel هایی است که قرار است سرویس در آنها start یا stop شود

بقیه گزینه ها هم که فکر می کنم خودشون گویا هستند

توابع start|stop
برای این منظور می توان از توابع موجود در lib/lsb/init-functions/ استفاده کرد. ولی به دلیل آنکه من در حال حاضر تسلطی به نحوه استفاده از این توابع نداشتم از توابع خودم استفاده کردم. در صورتی که علاقه داشتید با این توابع بیشتر آشنا بشید از این لینک استفاده کنید.

IPT=/sbin/iptables
function start_firewall
{
echo “Starting firewall…
$IPT -P INPUT DROP
$IPT -A INPUT ! -i eth0 -j ACCEPT
$IPT -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
}

function stop_firewall
{
#Set default policies to ACCEPT everything
$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t mangle -P INPUT ACCEPT
$IPT -t mangle -P OUTPUT ACCEPT
$IPT -t mangle -P FORWARD ACCEPT
$IPT -t mangle -P PREROUTING ACCEPT
$IPT -t mangle -P POSTROUTING ACCEPT

#Zero out all counters
$IPT -Z
$IPT -t nat -Z
$IPT -t mangle -Z

# Flush all rules, delete all chains
$IPT -F
$IPT -X
$IPT -t nat -F
$IPT -t nat -X
$IPT -t mangle -F
$IPT -t mangle -X
echo “Stopping firewall…”
}

بخش آخر
خوب پس از تعریف توابع start|stop نوبت این می‌رسه که بدنه اصلی اسکریپت را بنویسیم

case “$1″ in
start)
start_firewall
;;
stop)
stop_firewall
;;
restart)
stop_firewall;
start_firewall
;;
*)
echo “Usage: /etc/init.d/firewall {start|stop|restart)”
esac

اگر دقت کنید در case برای restart از هر دو تابع تعریف شده به صورت همزمان استفاده شده و در ضمن پیش بینی زمانی که کاربر پارامتر ها را به اشتباه استفاده کرده باشد نیز شده است.

نکته ای که هست اینه که اگه می خواهید اسکریپتتون یک اسکریپت حرفه ای باشه و در ضمن استاندارد ها را رعایت کنید، کار دیگه‌ای که باید بکنید اینه که return value یا همان exit status ها را هم درست طراحی کنید. راستش من حال و حوصله اش را نداشتم الان

فعال کردن اسکریپت
خوب برای اینکه اسکریپت کار خودش را آغاز کنه، کافیه اون را در مسیر etc/init.d/ قرار بدید و دستور زیر را اجرا کنید

update-rc.d firewall defaults

این دستور مال زمانیه که شما اسکریپتتون در فایل به نام firewall در etc/init.d/ نوشته باشید.

همیشه یکی از مشکل هام این می شه که فلش پلیر روش نصب نیست و یک سری چیزا را روش ندارم. مثلا analytics را توش نمی تونم باز کنم. از بس این موضوع مسیر قرار گرفتن پلاگین فلش از یادم رفت تصمیم گرفتم اینجا هم بنویسم شاید مشکل خیلی ها باشه. کار خیلی ساده است، فایل libflashplayer.so را که از اینجا می گیرید داخل پوشه زیر کپی کنید (محیط تست من debian wheezy است)

/usr/lib/epiphany-browser/3.2/extensions/

Logical Voliume Mnagaement چیست؟

LVM یک نگاه سطح بالا ٬به دیسک ذخیره سازی را ٬نسبت به روش سنتی در اختیار ما می گذارد. این مسئله قابلیت انعطاف بیشتری را به مدیر سیستم٬ برای نسبت دادن فضا به کاربران و برنامه ها می دهد.

حجمهای ذخیره سازی تحت کنترل LVM ساخته می شوند و می توانند resize و به هر جا منتقل شوند. LVM به شما اجازه می دهد تا Storage Volume ها را به صورت گروههایی مدیرت کنید. اجازه نامگذاری مانند devو sales را می دهد.

در چه مواقعی به آن نیاز داریم؟

LVM به طور کلی وابسته به پیاده سازیهایی است که شامل تعداد زیادی دیسک است. اما برای سیستمهای کوچک با یک یا دو دیسک نیز مناسب است.

مزایای LVM

برای سیستم های کوچک : زمانی که شما در سیستم خانگی خودتون با مشکل کم بودن فضا مواجه می شوبد و برای مثال شاخه home شما پر می شود می توانید به راحتی یک هارد دیسک جدید تهیه کنید و فضای جدید را به راحتی به به پارتیشن home خود اضافه کنید.بدون آنکه نیاز به نصب مجدد سیستم عامل داشته باشید.

برای سیستم های بزرگ: برای سیستم های بزرگ مدیریت دیسکها می تواند کار بسیار زمان بری باشد. با کمک LVM مدیر سیستم می تواند ٬تنها زمانی که به فضای بیشتری نیاز داشت ٬یک دیسک جدید به سیستم اضافه کرده و آن را به فضای قبلی اضافه کند.

ساختمان LVM

    hda1   hdc1      (PV:s on partitions or whole disks)
       \   /
        \ /
       diskvg        (VG)
       /  |  \
      /   |   \
  usrlv rootlv varlv (LV:s)
    |      |     |
 ext2  reiserfs  xfs (filesystems)

 برای کار با LVM باید با بخشهای مختلف ساختمان LVM آشنا شوید که در اینجا آنها را تعریف خواهیم کرد.

VG)Volume Group) :

VG بالاترین سطح ظاهری است که به وسیله LVM استفاده می شود. VG مجموعه ای از LV ها و PV ها را در یک واحد مدیریتی جمع می کند.

PV) Physical Volume) :

PV ها معمولا یک هاردیسک یا چیزی شبیه با آن ( مثلا یک Raid Device ) باشد.

: (LV) Logical Volume

مساوی پارتیشن ها در سیستم های غیر LVM است.

: (PE) Physical Extent

هر PV به تکه های بزرگی از داده تقسیم می شود به نام PE ٬این تکه ها (extent) دارای اندازه ای برابر LE در LV ها هستند.

: (LE) Logical extent

هر LV به تکه های بزرگی از داده تقسیم می شود به نام LE ٬این اندازه برای تمام LV ها در VG یکسان است.

ارتباط این تعاریف با هم

فرض یک VG داریم که نام آن را VG1 می گذاریم. در این VG دو پارتیشن hda1 و hdb1 را که یکی ۸۰GB و دیگری ۶۰ GB است٬ و PV های ما هستند اضافه می کنیم. اکنون یک فضای یک پارچه ۱۴۰ گیگابایتی داریم که می توانیم به LV های با حجم دلخواه خود تقسیم کنیم. اندازه این LV ها را در آینده نیز می توانید تغییر دهید. هر LE نیز توسط یک mapper بر روی یک PE به صورت خطی یا تصادفی نگاشت می شود.

شروع کار یا LVM

در اکثر توزیع های جدید LVM نسخه ۲ وجود دارد و تنها کافی است آن را نصب کنید.

apt-get install lvm2

دفت داشته باشید ما در اینجا بر روی LVM نسخه ۲ کار می کنیم. در صورتی که از توزیع های قدیمی و LVM نسخه ۱استفاده می کنید به LVM Howto مراجعه کنید.

اولین کاری که باید انجام دهیم Initialize کردن (معادلی پیدا نکردم) پارتیشن هاست. این کار توسط دستور pvcreate انجام می‌گیرد. این دستور یک توصیفگر VG در اول دیسک ایجاد می‌کند.

pvcreate /dev/hda5

ساخت VG

خوب حالا می توانیم یک VG بسازیم.

vgcreate my_volume_group /dev/hda5

فعال کردن VG

تا زمانی که شما VG را فعال نکرده باشید نمی توانید به LVها و VG ها دسترسی داشته باشید. با دستورزیر می توانید VG را فعال کنید:

vgchange -ay my_volume_group

اضافه کردن یک PV به VG

در صورتی که بخواهید یک PV دیگر را به VG اضافه کنید٬ می توانید به شکل زیر عمل نمایید:

vgextend my_volume_group /dev/hdb1

ساخت LV

برای ساختن یک LV به ظرفیت ۱۰G به صورت زیر عمل کنید

lvcraete -L 10G my_volume_group –name my_logical_volume

اگر بخواهید یک LV بسازید که تمام VG را در بر داشته باشد از vgdisplay استفاده کنید تا مجموع PE های موجود را ببینید سپس دستور lvcreate را اجرا کنید:

root@debian~: vgdisplay | grep “Total PE”

Total PE 3576

در اینجا ۳۵۷۶ عدد PE در این VG وجود دارد. برای ساخت LV که تمام این فضا را شامل شود از lvcreate به شکل زیر می توانیم استفاده کنیم:

lvcreate -l 3576 my_volume_group –name my_logical_volume

دقت کنید در اینجا از حرف کوچک l برای مقدار دهی استفاده کردیم.

ساخت سیستم فایل

اکنون LV آماده است و شما می توانید با آن به صورت یک پارتیشن معمولی رفتار کنید .آن را فرمت کنید:

mkfs.ext3 /dev/my_volume_group/my_logical_volume

سپس آن را mount کنید و از آن استفاده نمایید. در صورتی که می خواهید در هنگام راه اندازی سیستم به صورت خودکار mount شود آن را به fstab اضافه کنید.

توسعه یک LV

در صورتی که یکPV به VG اضافه کردید٬ یا در VG فعلی فضای خالی در اختیار دارید می توانید LV را توسعه دهید.برای توسعه LV به دو صورت می توانید عمل کنید:

lvextend -L12G /dev/my_volume_group/my_logical_volume

دستور بالا حجم LV را به ۱۲G افزایش می دهد.

lvextend -L+1G /dev/my_volume_group/my_logical_volume

دستور بالا یک گیگابایت به my_logical_volume اضافه می کند.

بعد از آنکه LV را توسعه دادید ٬شما باید سیستم فایل را به اندازه ایی که با آن مطابقت داشته باشد افزایش دهید. با کمک دشتور resize2fs می توانید این کار را انجام دهید .نیاز نیست نگران مشخص کردن اندازه باشید.قبل از اجرای resize2fs ٬سیستم فایل را چک کنید:

e2fsck -f /dev/my_volume_group/my_logical_volume
resize2fs /dev/my_volume_group/my_logical_volume

پاک کردن LVM

برای پاک کردن LVM بر عکس مسیر ساخت عمل می کنیم. ابتدا باید LV را پاک شود ٬قبل از همه باید آن را umount کنید .سپس با کمک دستور زیر آن را remove کنید:

lvremove /dev/my_volume_group/my_logical_volume

بعد از اون نوبت به پاک کردن VG می‌رسد:

vgremove my_volume_group

و در آخر پاک کردن PV :

pvremove /dev/hda5
pvremove /dev/hdb1

پیشنهاد:

- LVM امکانات زیادی رو در اختیار ما قرار می دهد مانند mirror و snapshot که هم در man page آن و هم در منبع این مقاله می تونید بخونید

- من توصیه می کنم نگاهی به man page دستورات دیگه ای که برای LVM هست بندازید (vgrename , vgsplite , vgmerge, vgdisplay, lvreduce, lvresize, lvdisplay lvdisplay و…)

قبل از همه بسته های smbclient و  smbfs را نصب کنید

aptitude install smbclient smbfs

یکی اینکه اول مطمئن بشید توی لینوکس درایور پرینتر موجود هست. بعد برید توی مرورگرتون و آدرس localhost:631 را بزنید. با این کار پنجره مدیریتی cups باز می شه. توی بخش administration گزینه add printer را بزنید خوب توی قسمت network printer گزینه Windows Printer via SAMBA   را انتخاب کنید.
پعد گزینه continue را بزنید و در قسمت کانکشن آدرس پرینتر را به شکل زیر وارد کنید

smb://username:password@ip/sharename

که به ازای هر کدوم از چیزایی که من نوشتم گزینه مناسب را قرار بدید. اگه نمی دونید sharename چیه با کمک دستور smbclient بدستش بیارید. از این دستور به شکل زیر استفاده کنید

smbclient -L ip -U username

خوب گزینه های بعد را پیش می رید تا پرینتر نصب بشه