Простой шлюз на Debian

Задача - сделать простой шлюз на Debian, с пробросом некоторых портов с внешнего IP-адреса.

eth0 - внешний интерфейс, смотрящий в интернет.
eth1 - внутренний интерфейс, смотрящий в локальную сеть.
10.120.36.14 - внешний IP-адрес.
192.168.0.12 - адрес веб-сервера.
192.168.0.50 - адрес Windows сервера терминалов.

Разрешим маршрутизацию трафика, выполнив команду:

# echo 1 > /proc/sys/net/ipv4/ip_forward

Настройка DNS сервера BIND9 на Debian 7 Wheezy howto

Настройка Bind9 в Debian 7 Wheezy особо ничем не отличается от аналогичной установки в Debian 6 Squeeze (так же это должно работать на Ubuntu, CentOS и FreeBSD).

На этот раз создадим зону прямого просмотра для домена doomgate.local и зону обратного просмотра 8.16.172.in-addr.arpa на двух серверах ns1 (172.16.8.1) и ns2 (172.16.8.2) в домене doomgate.local.

В случае, если Вы хотите установить один сервер имён, то просто игнорируйте записи о ns2 и не создавайте slave сервер.

Расширенные атрибуты файлов и наследование прав доступа для Samba сервера

Долго мучился с настройкой расширенных прав доступа в Linux на Samba серверах.

Оказалось всё достаточно просто. Необходимо установить пакеты acl и attr и немного настроить default mount options для файловой системы.

И так для Debian:

# aptitude install acl attr

Теперь можно перемонтировать файлоую систему с нужными атрибутами

# mount -o remount,acl,user_xattr /dev/mapper/mirror-homes

Установка поддержки Hyper-V в Debian Squeeze

Для полноценной поддержки Hyper-V в Debian Squeeze раньше приходилось пересобирать ядро.
Сейчас же можно добавить бэкпортированное ядро с уже включённой поддержкой Hyper-V.

Для этого добавим в /etc/apt/sources.list репозиторий с backports:

deb http://mirror.yandex.ru/debian-backports/ squeeze-backports main contrib non-free

Обновим информацию о пакетах в системе:

# aptitude update

Поищем актуальную версию ядра для нашей системы

# aptitude search linux-image

Настройка DNS сервера BIND9 на Debian Squeeze howto

Всё время хотел сделать себе локальный домен для удобства работы с сайтами, и наконец в прошлые выходные мне это удалось. Поднял на Debian Squeeze bind в котором создал прямую и обратную зоны для домена doomgate.local. Попытку сделать подобное я уже предпринимал несколько раз, и в первые разы всё закончилось правкой файла hosts, но мне уж очень хотелось, избавиться от необходимости редактировать этот файл на разных системах каждый раз, и вот сейчас я расскажу как настроить свою зону в bind.

Сразу же проясню некоторые моменты.
Практически все русскояычные howto скопипщенные с официальной документации дают не рабочую конфигурацию. И если Вы пришли сюда из поисковика и вероятно Вы уже натыкались на одну и ту же пасту, где bind советуют советуют запускать в chroot окружении, а так же опускают вопрос настройки зоны обратного просмотра оставляя этот вопрос не решённым.
Bind очень чувствителен к ошибкам, и малейшие синтаксические ошибки не дадут загрузить файл зоны.

Linux iSCSI target для Windows

Недавно встала задача сделать файловое хранилище для кластера Hyper-V. Для теста было решено попробовать для начала функционал на iSCSI. В качестве сервера (target) выступает Debian Squeeze, в качестве клиента (initiator) Windows.

Перед установкой ещё раз повторюсь, что это решение для тестового стенда, и я так и не решил проблему с контролем доступа, т.е. подключиться к системе хранения может любой желающий.

Debian 6 Squeeze Released!

Только что завершена генерация образов cd на сервере Debian! Думаю с этого момента релиз можно считать состоявшимся.

В Squeeze обновлены почти все пакеты, а так же добавлено большое количество новых пакетов.

Начиная с 6 версии Debian будет собираться ещё и с ядрами kfreebsd-i386 и kfreebsd-amd64, альфа версии которых я затестил на виртуалке не так давно, но всё никак не соберусь написать об этом отчёт.

Ну что ж, остаётся только дождаться, когда Яндекс отзеркалирует образы и пакеты, и да начнётся великое обновление (aptitude update && aptitude upgrede)!

Nginx, виртуальные хосты, PMA и MySql

В процессе написания предыдущей заметки (установка Php в режиме php-fastcgi в связке с nginx) я не раскрыл некоторые моменты. А в частности, про установку виртуальных хостов, mysql и pma.

И так, начнём с виртуальных хостов.

В nginx, в отличии от apache каждый виртуальный хост хранится в своём файле в папке "/etc/nginx/sites-available/", и активируется созданием символической ссылки на файл вирт. хоста в папке "/etc/nginx/sites-enabled".

PHP в режиме FastCGI в связке с nginx на Debian Linux

Сегодня я в очередной раз решил попробовать настроить эту адскую среду. Немного по гуглив нашёл несколько решений но чтобы всё получилось так, как это нужно мне, пришлось их совмещать.

И так выложу инструкцию для того, чтобы получить то, что было нужно именно мне.

Дистанционный пульт Windows Media в Linux

Уже довольно давно задавался вопросом, как из любимого Debian'а сделать мультимедийный центр? Если с кодеками всё было хорошо, их всегда можно было "стянуть" из репозиториев, то с поддержкой ПДУ для Windows Media Center как решить задачу было не понятно. Недавно совершенно случайно узнал, что для поддержки ПДУ, нужно всего лишь установить библиотеку "lirc". И действительно! Всё отлично работает.

А для мультимедиа центра пакет "mythTV" из репозитория "debian-multimedia".