2016/06/13 20:37 1/16 Apró linuxos tippek

Átírás

1 2016/06/13 20:37 1/16 Apró linuxos tippek < Linux Apró linuxos tippek Szerző: Sallai András Copyright Sallai András, 2011, 2013 Licenc: GNU Free Documentation License 1.3 Web: A kernel ne írjon a konzolra Konzolos felületen néha előfordul, hogy a kernel a konzolra írja üzeneteit, amit szeretnénk kikapcsolni. Ehhez szerkesztenünk kell az /etc/sysctl.conf fájlt. A végére írjuk a kernel/printk = 1 sort például így: echo "kernel/printk = 1" >> /etc/sysctl.conf Újraindítjuk a folyamatokat: /etc/init.d/procps restart Automatikus bejelentkezés ssh-keygen -t dsa vagy ssh-keygen -t rsa Létrejön két állomány (publikus és nyilvános kulcs), a felhasználó.ssh könyvtárában. Jelszót ne adjunk meg. $HOME/.ssh/id_dsa $HOME/.ssh/id_dsa.pub Azon a gépen ahol be szeretnénk jelentkezni automatikusan: su - vi /etc/ssh/sshd_config A konfigurációs fájlban a következő sorra van szükségünk: AuthorizedKeysFile %h.ssh/authorized_keys SzitWiki -

2 Last update: 2015/06/28 11:42 oktatas:linux:apró_linuxos_tippek A fenti sor elől kiveszem a # karaktert, hogy ne legyen a sor megjegyzésbe: A publikus kulcsot felmásoljuk arra a számítógépre ahova be akarunk jelentkezni: scp $HOME/.ssh/id_dsa.pub user@hova:.ssh/authorized_keys Fontos, hogy a felmásolt név authorized_keys legyen az.shh könyvtárban. Pendrive parancssorból Ma már a grafikus felületek automatikusan csatolják a pendrive-ot. Tisztán konzolos felületen is lehetővé tehetjük a felhasználók számára a pendrive elérését a pmount csomaggal. Telepítés: apt-get install pmount Használat: pmount /dev/sda1 cd /media/sda1 pumount /dev/sda1 Nagios2 Rendszerfigyelõ. Webes felület? apt-get install nagios2 nagios2-plugin nagios2-images apt-get install nsca htpasswd -c /etc/negios2/htpasswd.users jozsi Egy szövegszerkesztõvel szerkesztem a cgi.cfg fájlt: cat /etc/nagios2/cgi.cfg sed s/nagiosadmin/joszi/g lynx Logrotate más néven archivál A logrotate program feladata, hogy a naplófájlokat archiválja. A régebbi napló bejegyzés, az archivált fájl nevében kap egy számot. Például: Printed on 2016/06/13 20:37

3 2016/06/13 20:37 3/16 Apró linuxos tippek fájlnév.1 A következő ciklusban ez lesz a fájlnév.2.gz, utána fájlnév.3.gz, stb. Alapértelmezésként fájlnév.5.gz már nem szokott lenni, ezt az állományt törli. Célunk, hogy a logrotate ne számozza az archivált fájlok neveit, hanem dátumot tegyen oda. /var/log/apache2/ { daily rotate 10 compress compresscmd /usr/bin/bzip2 compressoptions -9 compressext.bz2 create 640 root adm olddir /var/log/apache2/ ifempty sharedscripts prerotate /www/ -update - config= endscript postrotate if [ -f /var/run/apache2/apache2.pid ]; then killall -HUP apache2 > /dev/null fi if [ -f /var/log/apache2/ ] && [ -f /var/log/apache2/ ]; then mv /var/log/apache2/ /var/log/apache2/ -d yesterday +%Y- %m-%d`.bz2 mv /var/log/apache2/ /var/log/apache2/ -d yesterday +%Y-%m- %d`.bz2 fi endscript } A screen a screen paranccsal elindított programok kilépés után is futnak tovább, úgy hogy újra belépve vissza lehet kapni a kimenetüket. screen make C-a c -vel új virtuális terminál nyitása (create) C-a C-a váltogat a terminálok között. C-a d kilépés screen -r kapcsolódunk újból a folyamathoz (detach) screen -r [azonosito] screen -ls screen folyamatok listázása SzitWiki -

4 Last update: 2015/06/28 11:42 oktatas:linux:apró_linuxos_tippek Az ssh-agent Debian esetén ssh-agent az X előtt indul. ssh-add több kulcs esetén ssh-add titkoskulcsfajl Bekéri a jelszót, és máris beléphetünk mindenhova az jelszó újbóli begépelése nélkül. Watch Egy program végrehajtása többször. Pl.: Figyeltetni akarom fut-e még a screen program. screen make + + watch "ps ax grep screen" wget Kapcsolódás https protokollal, azonsítással wget --no-check-certificate --http-user jozsi --http-passwd titok nvram-wakup apt-get install nvram-wakup Beállítása: nvram-wakeup 0, 04:00:00 Négy órakor bekapcsol a gép SSH ne szakadjon meg Központilag vagy helyileg állítok: /etc/ssh/ssh_config ~/.ssh/config Printed on 2016/06/13 20:37

5 2016/06/13 20:37 5/16 Apró linuxos tippek keep-alive csomag küldés 5 másodpercenként: ServerAliveInterval 5 Felhasználók kitiltása touch /etc/nologin Így üzenetet is kap a felhasználó: echo karbantartás > /etc/nologin Hozzáférések /etc/host.deny ALL:ALL Minden szolgáltatás tiltása mindenhonnan. Adott hálózatról engedélyezés: ALL: ALL: A hálózatról érhető el a gép. De ezek csak az inetd szolgáltatásaira, és a /usr/bin/tcpd által felügyelt programokra vonatkozik. Portok Nyitva tartható portok: cat /proc/sys/net/ipv4/ip_local_port_range Csere: echo " " > /proc/sys/net/ipv4/ip_local_port_range Programok a naplózás területén Naplóba írhatunk: logger SzitWiki -

6 Last update: 2015/06/28 11:42 oktatas:linux:apró_linuxos_tippek /var/log/syslog-ot írja. logcheck Naplózó démonok: sysklogd dsyslog rsyslog syslog-ng inetutils-syslogd A fent felsorolt démonok mind csomagnevek is a Debian alapú rendszerekben. Esetleg külső forrásból: Távoli gépek különböző kódrendszerekkel Például a távoli gépen a kódrendszer ISO : luit -encoding 'ISO ssh jozsi@valahol.hu További információk: man luit Mi foglalja az eszközt? fuser -vm /amit_nezunk fuser -km /emit_nezunk Ez utóbbi még ki is lövi a folyamatot. További információ: man fuser Fájlok és könyvtárak attribútumai lsattr /fajl1.txt Printed on 2016/06/13 20:37

7 2016/06/13 20:37 7/16 Apró linuxos tippek /fajl2.txt /fajl3.txt chattr -A /utvonal/fajl Hardver cím megváltoztatása ifconfig eth0 hw f0ae66 Ezek után ellenőrizzük, IP címet kérhetünk rá, majd a kapcsolatot is ellenőrizhetjük: ifconfig dhclient eth0 ping külsőipcím Szép magyar fontok Linuxra Ehhez nem kell sok kommentár Google Earth Google Earth telepítéskor a következő hibaüzenetet adja: setup.data/setup.xml:1: parser error : Document is empty ^ setup.data/setup.xml:1: parser error : Start tag expected, '<' not found ^ Couldn't load 'setup.data/setup.xml' Megoldás: 1. Töltsd le a Google Earth-ot egy ideiglenes könyvtárba: wget && chmod +x GoogleEarthLinux.bin &&./GoogleEarthLinux.bin --target /tmp/ge 2. A temp könyvtárban cseréld a setupgtk fájlt setupgtk2-re: cd /tmp/ge/setup.data/bin/linux/x86/ mv setup.gtk setup.gtk2 SzitWiki -

8 Last update: 2015/06/28 11:42 oktatas:linux:apró_linuxos_tippek cd /tmp/ge 3. Futtasd a telepítőt:./setup.sh 4. Az indítás után elszáll a program néhány másodpercen belül. Nagyon gyorsan ki kell kapcsolni a Tipp ablakot ami előugrott. Ha azt akarod, hogy többet ne jöjjön elő a tipp ablak nagyon gyorsnak kell lenned. Kattintás a tipp ablak ne jelenjen meg többet és a bezárásra is. Gyorsaság kell hozzá. Unicode karakterek beillesztése Linuxon Ctrl+Shift+u Beírom a Unicodot és szóköz vagy Enter és kész. Firefox Java Bevezetés A Java telepítése után egy Java plugin is rendelkezésünkre áll. Ha a Firefox böngészővel szeretnéd használni a Java-át, akkor létre kell hoznod egy szimbolikus linket a pluginre. Ha az összes felhasználónak be szeretnéd állítani, akkor a Firfox plugins könyvtárában kell létrehoznod a szimbolikus linket. Másik alternatíva, ha saját home könyvtáradban hozod létre azt: ~/.mozilla/plugins Linux rendszerek számára a belinkelendő plugin: <JRE>/lib/i386/libnpjp2.so Ha 32 bites Firefoxot használsz, akkor a plugin linkelhető a lib/i386 könyvtárból. A Firefox verziójának kiderítéséhez kattintsunk: Súgó -> A Mozilla Firefox névjegye A telepítés lépései Leállítjuk a Firefoxot Töröljük az előzőleg telepített Java plugint. 1. töröljük a javaplugin-oji.so és a libnpjp2.so szimbolikus linkeket a Firefox könyvtárából. Létrehozzuk az új szimbolikus linket a Firefox plugins könyvtárában cd <Firefox>/plugins ln -s Printed on 2016/06/13 20:37

9 2016/06/13 20:37 9/16 Apró linuxos tippek <JRE>/lib/i386/libnpjp2.so. 4. Elindítjuk a Firefox böngészőt about:plugins Ellenőrizzük az about:plugins böngésző címsorába írásával a Java plugin telepítettségét. Vagy ugyanezt Java Console felületen is megtehetem. Forrás Leállítás engedélyezése Bevezetés Sokszor gond, hogy új felhasználók GNOME környezetben nem tudják leállítani az otthoni gépet. A Policy Kit rendszerben kell megtenni a beállításokat. A ConsoleKit egy keretrendszer, amely követi a felhasználók és különböző munkamenetek tevékenységeit. A konfigurációban beállított változásokra reakciókat, illetve válaszokat generál. Beállítások /etc/polkit-1/localauthority.conf.d/60-leallitas.conf [Leallitas] Identity=unix-user:joska Action=org.freedesktop.consolekit.system.stop ResultAny=no ResultInactive=no ResultActive=yes Teljes fájl tartalma /usr/share/polkit-1/actions/org.freedesktop.consolekit.policy <?xml version="1.0" encoding="utf-8"?> <!DOCTYPE policyconfig PUBLIC "-//freedesktop//dtd PolicyKit Policy Configuration 1.0//EN" " SzitWiki -

10 Last update: 2015/06/28 11:42 oktatas:linux:apró_linuxos_tippek  <policyconfig> <action id="org.freedesktop.consolekit.system.stop"> <description>stop the system</description> <message>system policy prevents stopping the system</message> <defaults> <allow_inactive>no</allow_inactive> <allow_active>yes</allow_active> </defaults> </action> <action id="org.freedesktop.consolekit.system.stop-multiple-users"> <description>stop the system when multiple users are logged in</description> <message>system policy prevents stopping the system when other users are logged in</message> <defaults> <allow_inactive>no</allow_inactive>  <allow_active>yes</allow_active> </defaults> </action> <action id="org.freedesktop.consolekit.system.restart"> <description>restart the system</description> <message>system policy prevents restarting the system</message> <defaults> <allow_inactive>no</allow_inactive> <allow_active>yes</allow_active> </defaults> </action> <action id="org.freedesktop.consolekit.system.restart-multipleusers"> <description>restart the system when multiple users are logged in</description> <message>system policy prevents restarting the system when other users are logged in</message> <defaults> <allow_inactive>no</allow_inactive> <allow_active>auth_admin_keep</allow_active> </defaults> </action> Printed on 2016/06/13 20:37

11 2016/06/13 20:37 11/16 Apró linuxos tippek </policyconfig> Tevékenységek: org.freedesktop.consolekit.system.restart-multiple-users Restart the system when multiple users are logged in System policy prevents restarting the system when other users are logged in org.freedesktop.consolekit.system.restart Restart the system System policy prevents restarting the system org.freedesktop.consolekit.system.stop-multiple-users Stop the system when multiple users are logged in System policy prevents stopping the system when other users are logged in org.freedesktop.consolekit.system.stop Stop the system System policy prevents stopping the system Irodalom Kézikönyvek: Link: man pklocalauthority man polkit man pkaction man pkexec Billentyűhasználat Előfordulhat, hogy valamiért nem működik az AltGr billentyű és nem tudjuk bevinni magyar környezetben által szolgáltatót billentyűkódokat. Ekkor lehet segítségünkre konzolos felületen a másik alt billentyű. Az Alt billentyű nyomva tartása mellett begépelhetjük az ASCII kódtábla alapján bármely karaktert. Az alábbiakban a legfontosabbak: ASCII kód Karakter 33! # 36 $ 37 % 38 & 39 ' 42 * 43 ~ SzitWiki -

12 Last update: 2015/06/28 11:42 oktatas:linux:apró_linuxos_tippek ASCII kód Karakter 60 < 62 > 91 [ 93 ] 94 ^ 96 \ 123 { } mms letöltés Karakterek Linuxon Konzol karaktere dpkg-reconfigure console-setup cat /etc/default/locale LANG="hu_HU.UTF-8" nano /etc/locale.gen Kivesszük a # karaktert azok elől a kódolások elől amire szükségünk van. Majd: dpkg-reconfigure console-setup A használatban lévő karakter készletek (locale) ellenőrzése: locale -a SSH tunnel A belső hálón lévő gép 80 portját akarom elérni kivülről, a en átmenve. ssh -l usernevem -L 8001: : Printed on 2016/06/13 20:37

13 2016/06/13 20:37 13/16 Apró linuxos tippek Midnight Commander Könyvtár méret Ctrl + Space Az aktuális útvonal parancssorbamásolása. Ctrl + x p GConf beállítások gconf-editor Videó konvertálás ffmpeg Telepítés Debian GNU Linuxon: apt-get install ffmpeg Újabb beszerzése: mcedit /etc/apt/sources.list: deb squeeze main non-free apt-get update apt-get install deb-multimedia-keyring apt-get update apt-get install ffmpeg Esetleg a legújabb beszérzése: A legújabb fejlesztői változat: git clone git://source.ffmpeg.org/ffmpeg.git ffmpeg SzitWiki -

14 Last update: 2015/06/28 11:42 oktatas:linux:apró_linuxos_tippek make A webm formátumot például nem ismeri az ffmpeg Debian Squeeze verziója, ezért a tárolót kell használni, vagy a legújabb a git tárolóból. Adatok lekérése ffmpeg -i input.mp4 Egy lehetséges eredmény: 0x92f85e0] Estimating duration from bitrate, this may be inaccurate Seems stream 0 codec frame rate differs from container frame rate: (1000/1) -> (30000/1001) Input #0, matroska,webm, from 'Szamszara.webm': Duration: 02:19:23.15, start: , bitrate: N/A Stream #0.0(eng): Video: vp8, yuv420p, 854x480, PAR 1:1 DAR 427:240, 1k fps, tbr, 1k tbn, 1k tbc (default) Stream #0.1: Audio: vorbis, Hz, stereo, s16 (default) Konvertálások ffmpeg -i input.webm output.avi ffmpeg -i input.avi output.webm ffmpeg -i input.avi -s 640x360 -b 345k -acodec libvorbis -ac 2 -ab 96k -ar output.webm OGG/Theora: ffmpeg -i input.mov -acodec libvorbis -ac 2 -ab 96k -ar \ -b 345k -s 640x360 output.ogv MP4/h264: ffmpeg -i input.mov -acodec libfaac -ab 96k -vcodec libx264 -vpre slower - vpre main \ -level 21 -refs 2 -b 345k -bt 345k -threads 0 -s 640x360 output.mp4 WebM/vp8: ffmpeg -i input.mov -acodec libvorbis -ac 2 -ab 96k -ar \ -b 345k -s 640x360 output.webm Printed on 2016/06/13 20:37

15 2016/06/13 20:37 15/16 Apró linuxos tippek ffmpeg -i input.webm -b 6000k output.avi Partíció felcsatolása képfájlból Adott egy.img kiterjesztésű fájl, amely például a dd paranccsal készült, és néhány partíció mentését tartalmazza. Szeretnénk belenézni, vagy éppen adatokat kinyeri az.img fájlból. A példakedvéért a egy letöltött raspbian képfájlon mutatom be az egészet. Nézzük meg milyen partíciók vannak, és azok hol kezdődnek. fdisk -lu wheezy-raspbian.img Eredmény: Beállítandó cilinderek. Ez csak az extra szolgáltatások menüből érhető el wheezy-raspbian.img lemez: 0 MB, 0) bájt 255 fej, 63 szektor, 0 cilinder, összesen 0 szektor Egység: szektorok 1 * 512 = 512 bájt Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Lemezazonosító: 0x00014d34 Eszköz Indítás Eleje Vége Blokkok Az Rendszer wheezy-raspbian.img c W95 FAT32 (LBA) A(z) 1. partíció nem cilinderhatáron végződik wheezy-raspbian.img Linux A(z) 2. partíció nem cilinderhatáron végződik. Két partíciót látunk, az első a 8192-nél, a második nál kezdődik. Az is látjuk, hogy 512 bájt a szektorméret. Ezek után hozzunk létre egy csatolási pontot: mkdir /mnt/test Majd csatoljuk fel: mount -o loop,offset=$((122880*512)) wheezy-raspbian.img /mnt/test Ezek után tallózhatjuk a /mnt/test könyvtár alatt. Ha már nem kell, lecsatolás: SzitWiki -

16 Last update: 2015/06/28 11:42 oktatas:linux:apró_linuxos_tippek umount /mnt/test Egy kézikönyv exportja PDF formátumba Úgyis mondhatnánk: mantopdf vagy man2pdf Legyen a példa kedvéért az init kézikönyve, amelyet szeretnénk elküldeni másnak, mert az ő Linuxán ez nem magyar nyelven van. Ekkor: man -t init ps2pdf - init.pdf Linux telepítése pendrivera apt-get install unetbootin Megformázom a pendrivot, például ext4-re, majd futtatom az unetbootin programot. A grafikus felületen értelemszerűen használjuk. Konzolon: dd if=install.iso of=/dev/sdb bs=4m; sync Kapcsolat Sallai András Mail: sallaiandras1 kukac gmail pont com A _kukac_ és _pont_ részt tessék értelemszerűen javítani. From: - SzitWiki Permanent link: Last update: 2015/06/28 11:42 Printed on 2016/06/13 20:37