Блог Загирова Рустама

Компиляция тестов в Go

Fri, 27 Oct 2023 10:30:00 +0300

Если у вас есть тесты с разными билд-тэгами, но вы хотите проверить код на компилируемость, но при этом не запускать сами тесты. Например, тесты прогоняются долго.

Go dns

Wed, 07 Apr 2021 13:33:23 +0300

Увидел недавно замечательный патч, который позволяет не делать два днс запроса (A, AAAA) для go resolver, если вы используете ipv4 only. Решил немного покопать на эту тему.

Получить pod по pid в kubernetes

Sat, 20 Mar 2021 10:51:11 +0300

В предыдущем посте мы получали pid для пода. Также может возникнуть обратная задача: найти имя под по pid процесса на хосте.

Получить pid пода в kubernetes

Fri, 19 Mar 2021 18:51:11 +0300

При работе с kubernetes иногда возникает необходимость найти pid процесса в поде контейнере. Например, посмотреть в реальном времени нагрузку через pidstat, или снять tcpdump с контейнера. Просто получить pid процесса в контейнере через kubectl не получается.

Управление зависимостями в микросервисах на Go

Mon, 16 Apr 2018 00:00:00 +0000

Уже несколько лет IT индустрия идёт в направлении микросервисов. Можно долго спросить хорошо это или плохо, но от этого никуда не деться.

Mac: заменить иконки у типографской раскладки Бирмана

Thu, 31 Oct 2013 00:00:00 +0000

Использую типографскую раскладку от Ильи Бирмана, но мне не нравятся иконки в виде серпа и молота.

Unicorn в capistrano 3

Mon, 28 Oct 2013 00:00:00 +0000

Вышла новая версия capistrano под номером 3. Можете прочитать полный анонс от комманды.

Софт на Mac OS X

Mon, 21 Oct 2013 00:00:00 +0000

В информации о блоге есть описание моего окружения 2 годичной давности. Сейчас я уже использую Mac OS X, а не Ubuntu Linux.

Не буду утруждать тут дифирамбами о необходимости прямо сейчас бежать за макбуком в магазин, но поверьте система отлично подходит как для php-разработчика, как и для ruby-разработчика (коим я сейчас и являюсь). Это полноценная мощь юникс-консоли вкупе с красивым интерфейсом.

Итак, поехали.

Бага thinking-sphinx в Mac OS X

Wed, 18 Sep 2013 00:00:00 +0000

Возникла ошибка при использовании thinking-sphinx под Mac OS X. Убил полдня на её решение. Надеюсь этот пост поможет быстрей справиться с этим багом таким же как и я программистам, которые используют методику google driven development.

Эта ошибка воспроизводилась на Mac OS X 10.8.4, thinking-sphinx 3.0.5, и sphinx 2.0.9.

Началось всё с этой ошибки:

undefined method `inject' for nil:NilClass

Обновление gem mysql2 на MacOS X при обновлении MySQL до 5.6

Mon, 04 Mar 2013 00:00:00 +0000

На MacOS X в homebrew появился MySQL 5.6.10.

Поэтому при обновлении MySQL будет выскакивать ошибка о несоответствии библиотек:

Incorrect MySQL client library version! This gem was compiled for 5.5.28 but the client library is 5.6.10.

Как установить ruby 2.0.0-p0

Sun, 24 Feb 2013 00:00:00 +0000

Сегодня вышел ruby 2.0.0 и я думаю скоро выйдет rails 4.

Если у вас возникли следующие ошибки, то установка простой коммандой rvm install ruby-2.0.0-p0 не получится:

Error running 'env CFLAGS=-O3 -march=corei7 -O2 -pipe ./configure --disable-install-doc --prefix=/Users/stamm/.rvm/rubies/ruby-2.0.0-p0 --with-opt-dir=/usr/local/opt/libyaml:/usr/local/opt/readline:/usr/local/opt/libxml2:/usr/local/opt/libxslt:/usr/local/opt/libksba:/usr/local/opt/openssl:/usr/local/opt/curl-ca-bundle:/usr/local/opt/sqlite --disable-shared', please read /Users/stamm/.rvm/log/ruby-2.0.0-p0/configure.log 
There has been an error while running configure. Halting the installation.

Парад ссылок №2

Wed, 20 Feb 2013 00:00:00 +0000

Yii Вышел плагин для phpstorm, поддерживающий yii. Надеюсь автор не забросит его, и из этого получиться что-то более функциональное. Тестирование Функиональное тестирования как сервис - поддерживаются почти все популярные языки, все актуальные браузеры. Сам не пробовал, но судя по фичам у сервиса будут свои пользователи. Процент покрытие тестами в ruby on rails. Работает в связке с travis ci. Сейчас процедура такая: пушим на github, travis-ci выполняет тесты, coveralls показывает как изменилось покрытие кода и показывает красивые отчёты об изменениях.

Парад ссылок №1

Mon, 11 Feb 2013 00:00:00 +0000

Новая рубрика в блоге: парад ссылок. Это что-то наподобие линк-блога, но ориентированного на веб-разработчиков: php, js, администрирование и всё больше о ruby и рельсах. Короче всего, что мне интересно.

Надеюсь, каждый найдёт что-то интересное.

Ускорение скорости работы grep в Mac OS X

Wed, 28 Nov 2012 00:00:00 +0000

На монитор попала статья о том, что grep от gnu быстрее стандартного маковского grep’а в 10 раз Решил проверить у себя. На файле, размером в 720 Мб grep стал быстрей в 36 раз! Неплохо. $ brew install grep $ time /usr/bin/grep "GET /out" nginx-access_log.2 | wc -l 140858 /usr/bin/grep "GET /out" nginx-access_log.2 26.49s user 0.28s system 97% cpu 27.443 total wc -l 0.03s user 0.02s system 0% cpu 27.443 total $ tmp time grep "GET /out" nginx-access_log.

Ограничение прав пользователей в git

Wed, 03 Oct 2012 00:00:00 +0000

Бывали ситуации, когда сделали какой-то внерелизный автономный функционал или просто быстрый хотфикс, а в мастере один из коллег уже успел чего изменить, что ещё не протестировано. А это нарушает одно из правил — в мастере должен быть только стабильный код. Поэтому код в мастер не должен попадать непротестированным.

Почему он это сделал — это другой вопрос: просто не переключил ветку или намеряно. Или к джуниору подбежал директор или менеджер и сказал, что нужно быстро исправить. Тут нужно бить такого программиста по рукам, но лучше предупредить болезнь, чем лечить её =)

Удаление данных из коллекции в Mongodb без блокировки

Fri, 07 Sep 2012 00:00:00 +0000

Задача: удалять устаревшие данные из большой коллекции монги. Можно пойти в лоб и удалять так:

var time = new Date().getTime() - 2*24*60*60;
db.data.remove({updating_time: {$lte: time}})

В этом случае возникнет блокировка, и запросы на чтение будут очень долго выполняется. А система устроена таким образом, что постоянно вставлять и обновлять данные из этой коллекции.

Яндекс.танк — инструмент нагрузочного тестирования

Thu, 02 Aug 2012 00:00:00 +0000

28 июля на я.субботнике был представлен новый инструмент для нагрузочного тестирования Яндекс.танк. Это внутреняя разработка яндекса, которая наконец-то вышла в свет. Видел я этот танк ещё на YaC 2011, когда были соревнования по конфигурированию nginx.

Это консольный инструмент, пока не имеющий графического интерфейса, но дающий довольно полную картину в этой самой консоли.

Yii: рецепты №2

Mon, 26 Mar 2012 00:00:00 +0000

Продолжаю делится интересным о Yii

Шифрование данных

Иногда требуется зашировать данные с возможностью последующей обратной дешифровкой.

В yii есть отличная обёртка для такого рода операций: CSecurityManager::encrypt() и CSecurityManager::decrypt()

Настраиваем алгоритм, режим и ключ шифрования.

Yii: рецепты №1

Fri, 23 Mar 2012 00:00:00 +0000

Пакетирование js и css-файлов и использование зависимостей между этими пакетами.

Есть замечательный инструмент для рисования графиков на js — highcharts, но он использует фреймворк jQuery и сам jQuery не подключает. Соответственно, мы создаём наш пакет, где указываем js и css файлы из highcharts и прописываем зависимость от jQuery.

Редирект при вставки сайта через iframe

Thu, 02 Feb 2012 00:00:00 +0000

Довольно долго бился c запрещением вставки сайта в iframe с указанием белого списка сайтов, которые могу это сделать if (top != self) { var white_list = ['yandex.ru', 'google.com']; var isFriend = false; var hostname = document.referrer.split("/")[2].split(":")[0]; for (var i=0; i < white_list.length; i++) { if (hostname == white_list[i] || hostname == "www." + white_list[i]) { isFriend = true; break; } } if ( ! isFriend ) { window.top.location = window.location.href; } }

Эмуляция хоткея с участием Alt в midnight commander

Wed, 14 Dec 2011 00:00:00 +0000

После перехода на Mac OS X, не как не мог отвыкнуть от использования хоткеев с участием клавиши Alt. Нашёл наконец-то способ, как съэмулировать хоткеи в сочении с Alt. Например, чтобы сделать действие по Alt+c нужно последовательно нажать Esc и c. «А ларчик просто открывался» ©. Тех, кто не знаком с хоткеями в mc, предлагаю ознакомиться с листингом горячих сочетаний mc.

Bacula - резервное копирование: быстро, бесплатно, без смс

Sun, 27 Nov 2011 00:00:00 +0000

Не секрет, что админы делятся на 2 типа: кто ещё не делает бэкапы и кто их уже делает. Я совсем недавно перешёл на сторону светлых админов, хочу поделиться реально работающими конфигами. Теперь седина пропала и мои волосы вновь мягкие и шелковистые =) Использовать буду систему под названием bacula. Соответственно всё проверялось и работает под ОС GNU/Debian 6. В интернете видел много довольно полных мануалов, где описывается конфигурация. Я описывать почти ничего не буду, просто приведу рабочие конфиги и скажу что копировать, чтобы начать бэкапить с ещё одного сервера.

Nginx: общие принципы конфигурации

Sun, 30 Oct 2011 00:00:00 +0000

На днях посмотрел видео с участием Игоря Сысоева - отца русского nginx =) В выступлении Игорь говорит не о мастабировании в привычном для всех понимании (высокая нагрузка), а в плане рекомендаций к написанию конфигурации для nginx, чтобы при росте конфигурации не было проблем с его редактированием. Виды location: Описанные простыми строками (статические) location /dir/ {} - обычный префиксный location location = /dir/ {} - точное совпадение по запросу location ^~ /dir/ {} - префиксный location, но после него не идёт проверка по location на регулярных выражениях Описанные регулярными выражениями location ~ /dir/ {} - с учётом регистра location ~* /dir/ {} - без учёта регистра Именнованные location location @php {} Расположение статических location не играет роли.

Yii: автодополнение в консоли

Sun, 23 Oct 2011 00:00:00 +0000

Очень не хватало автодополнения комманд при вызове консольных комманд yii, чувствовал какую-то неполноценность yii в bash. На просторах интернета была найдена статья, позволяющая реализовать автодополнение с помощью родной unix-утилиты bash_completion. Если у вас проект находиться под управлением git, то просто добавляем сабмодуль: git submodule add git://github.com/Stamm/yii-console-completion protected/extensions/complete/ Или создайте файл LCompleteCommand.php в protected/extensions/complete/ Теперь подключаем класс в конфигурационном файле для консольного приложения (обычно это console.php): 'commandMap' => array( 'complete' => array( 'class' => 'ext.

Организация рабочего потока: Phpstorm, Redmine, Changelists

Sun, 23 Oct 2011 00:00:00 +0000

Сегодня я покажу как у меня получается сделать работу удобной с использованием Phpstorm, Redmine, Teamcity. Есть задача в redmine. Я начинаю её выполнять. Всё проверяю локально и коммичу в репозиторий. Выливаю изменения на тестовый сервер. Есть несколько ньюансов. Бывают задачи очень объёмные и/или не очень срочные, которые я делаю в перерывах между задачами с более высокими приоритетами. Или спокойно делаю задачу, но прибегает менеджер с огромными глазами и криками, что сайт выдаёт ошибку, и нужно сделать быстрый hotfix.

Yii: используем кэш в CActiveDataProvider

Mon, 17 Oct 2011 00:00:00 +0000

Репост моей заметки из wiki: http://www.yiiframework.com/wiki/233/using-cache-in-cactivedataprovider/. Первый параметр в конструкторе CActiveDataProvider может быть строковым значением с названием модели или экземпляр класса модели. Поэтому можно использовать CActiveRecord::cache() для кэширования, но нужно установить значение 3 у третьего параметра, потому что мы должны закэшировать 2 запроса: получение количества записей и само получение записей. Не забудьте использовать зависимости для принудительного протухания кэша. {% raw %} $dependecy = new CDbCacheDependency('SELECT MAX(update_time) FROM {{post}}') CActiveDataProvider(Post::model()->cache($duration, $dependecy, 2), array ( 'criteria' => array ( 'condition' => 'status = 1', 'order' => 'DESC create_time', ) 'pagination' => array ( 'pageSize' => 20, ) )); {% endraw %}

Yii: CGridView и запрос с group by и having by

Sat, 15 Oct 2011 00:00:00 +0000

Задача такая: вывести данные через компонент CGridView в YII, сгруппированные по определённому полю, а также применение условий по агрегированным данным. Возьмём простую таблицу: date | clicks Нам нужно получить сгруппированные данные по каждому часу. По сути нужно применить следующий запрос SELECT * FROM table GROUP BY LEFT(date, 13); Возникают следующие трудности в реализации через Yii: Yii не может посчитать общее количество, а соответственно будет неправильно создавать пагинатор. Yii просто обнуляет поля group by и having при подсчёте общего количества.

Настройка exim на почту для доменов от Яндекса (pdd.yandex.ru)

Sun, 18 Sep 2011 00:00:00 +0000

Настраиваем отправку почты с нашего сервера через почту для доменов от Яндекса. Для примера, используем домен zagirov.name. Запускаем конфигурирование exim’а: dpkg-reconfigure exim4-config Отвечаем на вопросы: mail sent by SMARTHOST; received via SMTP or fetchmail Type System Mail Name: пусто Type IP Adresses to listen on for incoming SMTP connections: 127.0.0.1 ; ::1 Other destinations for which mail: пусто Machines to relay mail for: пусто Type Machine handling outgoing mail for this host (smarthost): smtp.

Сохраняем письма, отправленные из php, в файлы

Fri, 03 Jun 2011 00:00:00 +0000

При разработке нужно как-то складировать письма, отправляемые из php через функцию mail. Был написан такой скрипт: #!/usr/bin/env php <?php define('SENDMAIL_DIR', '/tmp/mail/'); if ( ! file_exists(SENDMAIL_DIR)) { mkdir(SENDMAIL_DIR, 0777, true); } function generateFileName($i = 1) { $fileName = SENDMAIL_DIR . date('Y-m-d_H-i-s_') . $i . '.eml'; return file_exists($fileName) ? generateFileName(++$i) : $fileName; } $mail = fopen('php://stdin', 'r') or die(); $file = fopen(generateFileName(), 'w'); while ( ! feof($mail)) { fwrite($file, fgets($mail)); } fclose($mail); fclose($file); Даём ему право на исполнение для пользователя веб-сервера (обычно www-data).

Nginx конфиги

Fri, 06 May 2011 00:00:00 +0000

В интернете довольно много можно выложено конфигов nginx под различные веб-приложения. Но в большинстве из них используются if совместно с rewrite, что достойно всяческого порицания по словам автора nginx Игоря Сысоева. Выложу используемые мной конфиги для различных систем (redmine, chive) Redmine: upstream thin { server unix:/tmp/redmine.0.sock; } server { listen 80; server_name redmine.zagirov.name; root /usr/share/redmine/public/; access_log /var/log/nginx/redmine.access.log; error_log /var/log/nginx/redmine.error.log; location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; include proxy.

Перенос svn-репозитария в git

Thu, 07 Apr 2011 00:00:00 +0000

Если у вас есть репозиторий svn, но вы познали все прелести git и не хотите терять историю правок, то эта статья для вас ;) Первым этапом будет получение всех авторов, которые коммитили в svn. Для гита нужен дополнительно email коммитера. #!/usr/bin/env bash authors=$(svn log -q | grep -e '^r' | awk 'BEGIN { FS = "|" } ; { print $2 }' | sort | uniq) for author in ${authors}; do echo "${author} = ${author} <email>"; done Сохраняем вывод в какой-нибудь файл (/home/user/svn-authors.

Установить текстовый редактор по-умолчанию

Sat, 12 Mar 2011 00:00:00 +0000

Установить mcedit текстовым редактором по-умолчанию в системе: sudo update-alternatives --set editor /usr/bin/mcedit Выбрать редактор из списка: sudo update-alternatives --config editor

Непрерывная интеграция: jenkins + yii + git

Sun, 06 Mar 2011 00:00:00 +0000

Услышав шумиху про некую систему интеграционного тестирования hudson, который переименовали в jenkins, я захотел узнать что это и как это можно использовать. Для чего собственно он нужен? В кратце: он вытягивает последнюю версию из git/svn-репозитория и выполняет определённые действия (тестирует, выкладывает на другой сервер, делает отчёты). Всё это происходит автоматически: можно задать время, когда будет выполнятся задания. Можно почитать про пример использования jenkins. Задача такая: Выполнение unit тестов для yii с отображением покрытия кода

Правильная отдача заголовков при технических работах на сайте

Tue, 01 Mar 2011 00:00:00 +0000

Есть ситуация: проводятся какие-то технические работы на сайте и нужно сайт правильно закрыть. Это нужно чтобы поисковики знали, что сайт не доступен, а не добавляли страницы в индекс или помечали страницы как удалённые. server { listen 80 default; server_name _; root /var/www/default/www; charset utf-8; error_page 404 403 =503 /503.html; location = /503.html { add_header Retry-After "Sun, 27 Feb 2011 23:59:59"; } } Строка error_page 404 403 =503 /503.html означает, что перенаправляем все запросы с ошибками 404 и 403 на файл 503.

Ubuntu 11.04 alpha 2. Asus EeePC 1000H. Не работает wifi RaLink 2790 (RT2860)

Sat, 26 Feb 2011 00:00:00 +0000

Нашёл как исправить баг с глючащим wifi в моём нетбуке Asus EeePC 1000H. Карточка RaLink 2790 (RT2860). Нетбук подключался к wifi, получал ip-адрес по DHCP, но ничего не работало. Потом разрывалось соединение и заново подключалось с тем же печальным эффектом. Решение подсмотрел тут. Комманда lspci -vv выдала 01:00.0 Network controller: RaLink RT2860 Subsystem: RaLink Device 2790 Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx- Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=fast >TAbort- <TAbort- <MAbort- >SERR- <PERR- INTx- Latency: 0, Cache Line Size: 32 bytes Interrupt: pin A routed to IRQ 19 Region 0: Memory at fbef0000 (32-bit, non-prefetchable) [size=64K] Capabilities: <access denied> Kernel driver in use: rt2800pci Kernel modules: rt2860sta, rt2800pci Нужно отключить модуль rt2800pci и использовать модуль rt2860.

Yii: поведения (behaviors)

Mon, 21 Feb 2011 00:00:00 +0000

Поведения в yii позволяют применять некоторые методы к уже существующему объекту из другого класса. Для чего могут понадобиться поведения? Рассмотрим “жизненный” пример. Нужно получить какие-то данные по залогиненному пользователю. Можно, конечно, использовать что-то вроде: User::model()->findByPk(Yii::app()->user->id); А можно использовать поведения и добавить метод в Yii::app()->user protected/components/WebUser.php class WebUser extends CBehavior { public function getData() { if ($this->getOwner()->id) { return User::model()->findByPk($this->getOwner()->id); } else { return FALSE; } } } Добавляем в конфиг protected/config/main.

Проект в utf8, mysql-база в cp1251

Sat, 05 Feb 2011 00:00:00 +0000

Бывает так, что исходники проекта в utf8, а данные в базе хранятся в cp1251. Чтобы MySQL сам занимался переводом в другую кодировку, но после коннекта выполнить команды: $db->query('SET NAMES cp1251'); $db->query('SET CHARACTER SET utf8');

Голосовое напоминание в Ubuntu Gnu/Linux

Mon, 17 Jan 2011 00:00:00 +0000

Сидя за компом забываешь кое-что сделать, например, выключить плиту. В линуксе это можно реализовать так: echo "нужная комманда" | at 07:00 Примеры: Сказать голосом через 10 минут, что нужно выключить плиту: $ echo "espeak -v ru 'Выключи плиту'" | at `date -d '+10 minute' +%H:%M` Пора выходить: $ echo "espeak -v ru 'Пока выходить'" | at 20:00 Весело получается ;)

3G интернет в Ubuntu

Sat, 15 Jan 2011 00:00:00 +0000

Хочу показать насколько просто настраивать 3G интернет в Ubuntu. Имеется huawei E1550 от МТС и Ubuntu 10.10. Хочу обратить внимание, что это всё работает “из коробки”. Всё, интернет подключен ;)

Расширение для Google Chrome: local database storage

Sun, 02 Jan 2011 00:00:00 +0000

Продолжаем осваивать плагинописание для браузеров на основе chromium и ,соответственно, для google chrome. Текущая тема: научиться использовать local database storage. Local database storage - это база данных, использумая из javascript. Представляет она собой SQLite внутри. Синтаксис привычный для SQL баз. Я буду использовать базу для запоминания всех полученных цитат. Логически все действия можно разделить на 4 операции: Открытие базы и получение коннекта к ней Создание таблицы Запись в таблицу Чтение из таблицы Открытие базы и получение коннекта

Пишем расширение под Google Chrome

Wed, 08 Dec 2010 00:00:00 +0000

В связи с последними тенденциями в вебе (в том числе и недавний запуск webstore), возникла идея попрактиковаться в написании плагина под Google Chrome. Решил написать плагин, который бы показывал цитаты с сайта Forismatic.com, после прочтения статьи о написании аналогичного апплета для gnome. Страница установки плагина. Требования: показ уведомлений через всплывающее окошко. двуязычность: русский и английский, причём язык должен подцепляться автоматически в зависимости от выставленного в браузере. Но при этом оставлять выбор на каком языке получать цитаты.

Настройка Netbeans для yii с поддержкой xdebug, тестов phpunit и selenium

Sun, 24 Oct 2010 00:00:00 +0000

После прочтения книги Agile Web Application Development with Yii 1.1 and PHP5 захотелось рассказать о настройке NetBeans для работы с yii, включая поддержку unit-тестов + тесты через selenium. Selenium позволяет проводить тесты, почти полностью эмулируя действия через браузер: кликать по ссылкам, вводить текст. Это очень мощно! Имеются: Сервер (ip: 192.168.0.3) Debian или другой linux-сервер с настроенным nginx, php5-fpm, xdebug Компьютер разработчика (ip: 192.168.0.2) Ubuntu 10.10 с установленным NetBeans 7.0m2 Сайт будет располагаться в /var/www/yii/www, а yii в /var/www/yii-lib/yii

MySQL запросы через консоль

Tue, 14 Sep 2010 00:00:00 +0000

Обнаружил очень простой способ выполнения MySQL запросов в Debian. Причём без указания логина и пароля. В Debian’е создаётся системный пользователь debian-sys-maint, от которого и будут идти запросы. Например выборка: echo "SELECT * FROM database.table WHERE id > 10" | mysql --defaults-file=/etc/mysql/debian.cnf -Bs Можно мониторить нагрузку: watch 'echo "show full processlist" | mysql --defaults-file=/etc/mysql/debian.cnf -Bs'

Apt: управление приоритетами пакетов из stable, testing, unstable, experimental

Fri, 20 Aug 2010 00:00:00 +0000

Есть несколько “виртуальных” релизов у debian: stable - на текущий момент это 5 версия (lenny), testing - squeeze (когда он будет выпущен, то перейдёт в релиз stable). Unstable и experimental - экспериментальные релизы, не для продакшена!. Пакет проходит путь из experimental => unstable => testing => stable. Иногда бывают ситуации, когда нужно установить пакеты поновее. Можно, конечно, скачать отдельно deb-пакет и установить его, но в этом случае одни минусы: возможно требуются удовлетворения зависимостей и лишаемся обновлений.

Bash completion - расширенная автоподстановка

Mon, 09 Aug 2010 00:00:00 +0000

Очень нужная тулза для ленивых админов. Может работать автодополнением для разных консольных программ: aptitude, git, invoke-rc.d, ssh и других. Список поддерживающих программ находиться в директории /etc/bash_completion.d По желанию можно самому расширить этот список. Не забудьте прислать ваши труды мейнтейнеру пакета. aptitude install bash-completion Добавляем в ~/.bashrc # Use bash-completion, if available if [ -f /etc/bash_completion ]; then . /etc/bash_completion fi

Debian. Часть 4. Настройка веб-сервера: nginx, apache, mysql, postgresql

Wed, 28 Jul 2010 04:00:00 +0000

У меня работает связка nginx -> apache2 + mysql + postgresql. Поставим memcached, APC (кэшер для php), и несколько модулей для php5. Для того, чтобы nginx проксировал через локальный адрес (192.168.1.254, например), необходимо добавить в bind наш домен. Это ещё пригодиться для доступа из локальной сети, чтобы запросы не шли через «внешку», а также для однозначной идентификации того, что заходят из «доверенной» сети. Добавляем в файл /etc/bind/named.conf.local наш домен: zone "zagirov.

Debian. Часть 3. Настройка iptables: NAT, фаервол

Wed, 28 Jul 2010 03:00:00 +0000

Фаервол нам нужен для ограничения подключения из вне, NATа, а также проброса портов. Для удоства написал скрипт на bash. Вставляем в файл /etc/init.d/rc.firewall #!/bin/bash IPTABLES="/sbin/iptables" ############### Config ####### LNETS="eth1 eth2 wlan0" DESKTOP="192.168.1.1" DESKTOP_OPEN_PORT="8010 9000" DESKTOP2="192.168.2.1" DESKTOP2_OPEN_PORT="9003" HOME_MASKS="192.168.1.0/24 192.168.2.0/24 192.168.3.0/24" PROVIDER="eth0" PROVIDER_IP="10.0.4.59" PROVIDER_MASK="10.0.0.0/8" INET="ppp+" WHITE_IP="77.77.77.77" OPEN_PORTS="22,80" ################### echo 1 > /proc/sys/net/ipv4/conf/default/rp_filter echo 1 > /proc/sys/net/ipv4/ip_forward modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe nf_nat_pptp modprobe nf_conntrack_pptp modprobe nf_conntrack_proto_gre modprobe nf_nat_proto_gre modprobe iptable_nat modprobe ip_nat_ftp modprobe ipt_LOG $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD DROP $IPTABLES -F $IPTABLES -X $IPTABLES -t nat -F PREROUTING $IPTABLES -t nat -F POSTROUTING ############ DELETE IF ALL WORKING FINE ###### #$IPTABLES -A INPUT -j ACCEPT ##################################### #mtu for vpn magick command, mega debian epic fail $IPTABLES -o $INET -A FORWARD -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 800:1536 -j TCPMSS --clamp-mss-to-pmtu # DENY SECTIONS $IPTABLES -A INPUT -p tcp !

Debian. Часть 2. Настройка сети: dhcp, bind9, vpn, wifi-точка на карте dlink dwa-520

Wed, 28 Jul 2010 02:00:00 +0000

После установки, сперва настроим локальную сеть провайдера и vpn для интернета. Напоминаю схема сети: Локальная сеть провайдера будет на интерфейсе eth0. Внутренняя сеть на интерфейсах eth1 и eth2. Сами настройки сети находятся в файле: /etc/network/interfaces Настройки сети провайдера: ip: 10.0.4.59, маска: 255.255.255.0, шлюз: 10.0.4.254, dns: 10.0.0.1 и 10.0.0.10 В домашней сети у сервера будут ip 192.168.1.254 и 192.168.2.254 nano /etc/network/interfaces auto lo iface lo inet loopback # The primary network interface auto eth0 iface eth0 inet static address 10.

Debian. Часть 1: установка

Wed, 28 Jul 2010 01:00:00 +0000

Есть цель написать статьи по настройке домашнего сервера для различных нужд: шлюз для выхода всех компьютеров в квартире в интернет через vpn (pptp) + wi-fi веб-сервер торрент-качалка + samba эксперименты Схема сети такая: Эти статьи будут и как напоминающая инструкция самому себе. Начну с самого начала: установка системы GNU/Linux. Лирическое отступление: Есть довольного много серверных дистрибутивов: Debian, Ubuntu, Gentoo, Arch, Slackware, etch. Можно много холиварить на эти темы. Мой выбор Debian был обусловлен несколькими факторами:

Зачем нужен Firewall на веб-проектах

Wed, 28 Jul 2010 00:00:00 +0000

Не так давно написал статейку на хабре. Здравствуйте, обычно при создании проектов в интернете при вопросе безопасности большее внимание уделяют веб-приложению, а о защите самого сервера забывают, а именно о firewall’е. Я понимаю, что настройкой сервера, и в том числе firewall’а, должен заниматься специальный человек — сисадмин, но во многих ситуациях получается так, что программист сам себе админ. На настройку firewall’а даже у программиста уйдёт всего лишь около 1 дня — это избавит от потенциальных проблем.

Обо мне

Mon, 01 Jan 0001 00:00:00 +0000

Обо мне