Чтобы лог-файл был более подробным, в smb.conf нужно добавить следующие строки:

В параметрах шары все, что касается логирования, перечислено в строках 12-17. В 13-ой строке указываем префикс (логин и IP-адрес клиента). В 15-ой строке перечисляем операции, которые должны подвергаться аудиту (которые будут записываться в лог-файл). В 16-ой и 17-ой строках указываем параметры для syslog. Затем в /etc/syslog.conf добавляем строку

и посылаем syslog-у сигнал HUP чтобы тот перечитал свой конфиг. Знак минуса перед именем файла означает, что после каждой записи в файл не будет выполняться операция sync, а данные некоторое время будут находится в оперативной памяти в дисковом буфере. При большой интенсивности потока записей это уменьшает нагрузку на дисковую систему.

В результате в файле /var/log/samba/audit.log появляются примерно такие записи:

Похожие заметки:

1. Раздаем права в samba по IP-адресу Представим ситуацию: есть samba-пользователь vasya, который ходит на samba-сервер с компьютеров с IP-адресами 172.16.0.7 и 172.16.0.13, и нужно сделать так,...
2. Ошибка Samba: Unable to connect to CUPS server Часто встречается ситуация, когда на файловом сервере под Samba, где никаких принтеров нет и не будет, в лог-файл smbd.log постоянно...
3. Штучки с sed-ом sed – это stream editor. Часто используется в скриптах для различных преобразований текста. Ниже приведено несколько типичных примеров. Удаление из...

1. Создаем директорию /etc/samba/per-ip-configs
2. В директории /etc/samba/per-ip-configs создаем файл с именем 172.16.0.7.conf:
   1. [NashaShara]
   2.     comment = Read-Write access
   3.     path = /var/spool/samba/nashashara
   4.     valid users = vasya
   5.     write list = vasya
   6.     create mask = 644
   7.     directory mask = 755
   8.     printable = no
3. Потом в той же директории /etc/samba/per-ip-configs создаем файл уже с именем 172.16.0.13.conf:
   1. [NashaShara]
   2.     comment = Read-only access
   3.     path = /var/spool/samba/nashashara
   4.     valid users = vasya
   5.     create mask = 644
   6.     directory mask = 755
   7.     printable = no
4. В конфигурационном файле smb.conf в самом начале раздела, где описываются общие ресурсы, добавляем строку:
   1. include = /etc/samba/per-ip-configs/%I.conf

Таким образом, теперь при подключении нового клиента samba будет подгружать ту часть конфига, которая соответствует IP-адресу клиента (он подставляется вместо %I). Если клиент подключится с другого IP-адреса (для которого нет соответствующего файла в /etc/samba/per-ip-configs) и в основном конфиге smb.conf не будет определения для общего ресурса NashaShara, то клиент просто этот ресурс не увидит и доступа к нему не получит.

Похожие заметки:

1. Детальное логирование в Samba Иногда ну очень нужно узнать кто же создал или удалил определенный файл с файлового сервера. Стандартный лог-файл, который Samba пишет...
2. Ошибка Samba: Unable to connect to CUPS server Часто встречается ситуация, когда на файловом сервере под Samba, где никаких принтеров нет и не будет, в лог-файл smbd.log постоянно...
3. Противодействие автоматическому подбору паролей В лог-файлах почти любого публично доступного FTP-сервера в Интернет сисадмин почти всегда видит попытки множественных безуспешных попыток авторизации. Например: Thu...

Управляющему Тамбовским филиалом
ОАО АКБ «********-Банк»
********** *. *.
От Потерпевшего ********** ********* *********
г. Тамбов, ул. ************, д. **,кв.**

Уважаемая Ольга Юрьевна!

Вчера 30.08.2006 закончив тяжелый рабочий день, я направился к банкомату, что по улице Октябрьской, д 1. По дороге я напевал «деньги-деньги дребеденьги» и отчетливо представлял, как конвертирую презренные бумажки, на вечер с прекрасной знакомкой в каком-нибудь близлежащем кафе. Ничего не подозревая, я подошел к банкомату, вставил карту, набрал пин-код и решив что 1500 (одна тысяча пятьсот) рублей вполне подходящая сумма (и голодным не останешься и жаба потом душить не будет) я нажал «Ввод».Ну а поскольку в нашем офисе введен режим жесткой экономии бумаги, то на предложение автомата распечатать чек, я ответил решительным отказом. Ведь как-никак мы с Вами один холдинг, а стало быть делаем общее дело и должны помогать экономить друг другу, пусть даже на банковских чеках.

В момент ожидания денег я задумался и ярко представил себе холодную кружку пенной «Крушовицы». горячие баварские колбаски с горчицей, которые только пару минут как сняли со скворчащей сковородки, атмосферу тепла и уюта, веселых
друзей и симпатичных подруг. Каких-то 20 минут отделяли меня от праздника жизни, где нет места начальникам и подчиненным, закулисным интригам и подковерной борьбе....И в этот момент я посмотрел на отверстие в банкомате, откуда обычно подаются купюры. Там уже лежали и ждали пока я ими овладею, мои кровные 1500 руб. Но только было я протянул руку за ними, как что-то проскрипело, зажужжало и как по мгновению волшебной палочки, деньги втянулись
в банкомат обратно. Мир рухнул - вот первое что я подумал на тот момент. Но вслух лишь произнес слово, отражающее краткую характеристику пользующейся дурной славой девушки, которое я здесь не могу привести по причине своего хорошего воспитания.

Надеясь на лучшее, я проверил баланс, но оказалось, что деньги уже списались с моего счета. И тут. казавшийся таким приятным вечер мгновенно изменился. Исчезли и перспективы встречи с любительницами «Крушовицы» и баварские колбаски, тепло и уют в придачу. Я стоял у бездушного банкомата и задавался вопросами:
1. Почему все гак не правильно на этом свете и где вселенская справедливость?
2. Почему всего можно добиться только обманом и ложью?
3. Почему хорошие люди живут мало, а плохие долго?
4. Почему люди координируют свои действия, руководствуясь только личной выгодой?
5. Как можно без денег насладиться пивом, колбасками и обществом прекрасной знакомки?

Покурив и поразмыслив над суетностью бытия, я решил, что если хорошенько подумать, то в принципе, ну так, чисто теоретически, я могу выделить еще одну сумму эквивалентную 1500 руб. на проведение сегодняшнего вечера. И уже без особого энтузиазма, я снова поплелся к банкомату. Опять же по привычке вставив карту и набрав пин-код, я стал ждать вожделенной компенсации из цветных бумажек. Но на этот раз вылез только чек, хотя я его не просил и карта. На чеке была надпись, обозначающая полное фиаско, а также то, что засну я сегодня голодным, трезвым и в одиночестве, а именно: «Извините, в банкомате кончились купюры» (этот чек я сохранил, на случай если у Вас также введена экономия бумаги и Вам приходится распечатывать новые чеки на обратной стороне старых. И могу его вам передать по случаю).

Нет я не стал портить имущество ОАО АКБ «*****-Банк» и знакомить окружающих с новыми лексико-семантическими конструкциями. Я вдруг четко осознал, что мы с вами часть одной команды, вместе настроенные на достижение результата. И
только совместные усилия приведут нас к победе в обозримом будущем. Не могу не поделиться своей рационализаторской находкой. На данный момент, как я понял, время ожидания банкомата составляет 30 секунд. После этого времени он
«втягивает» деньги назад. Настоящим предлагаю сократить время ожидания банкомата до 5 секунд, а из «втянутых» обратно в банкомат денег сформировать премиальный фонд работников ОАО АКБ «*****-Банк». Акцию можно провести под лозунгом: «Тренируя реакцию. Вы повышаете рождаемость». Как автор идеи я претендую на 15% от суммы и по возможности на место в совете директоров.

P.S. Прошу зачислить насильственно отнятую у меня банкоматом сумму в размере 1500 руб. на счет моей пластиковой карты.

Похожие заметки:

1. Как не надо строить сети Во времена студенчества я подрабатывал в маленькой фирме, занимающейся выездным админством. В один прекрасный день шеф Женя взял меня с...

1. Удаление из файла заданных строк.
   Пусть, например, нужно удалить строки из файла, в которых содержиться подстрока «phone: xxx-xx-xx» (вместо символа x - цифры):
   1. sed "/phone: [0-9]\{3\}-[0-9]\{2\}-[0-9]\{2\}/ d" somefile.txt

   Здесь между слешами (/) задается шаблон (регулярное выражение), после него стоит оператор «d» (от слова delete), который удаляет строки, совпадающие с шаблоном. Результат:

   1. $cat test.txt
   2. phone: 111-22-44
   3. phone: 111-22-44
   4. phone: 311-22-d4
   5. phone:  111-22-55
   6.  
   7. $sed "/phone: [0-9]\{3\}-[0-9]\{2\}-[0-9]\{2\}/ d" test.txt
   8. phone: 311-22-d4
   9. phone:  111-22-55

   Если нужно, чтобы изменения происходили сразу в файле, без вывода в stdout, нужно добавить ключ --in-place (-i).

2. Удаление из файла первых нескольких строк до тех пор, пока не встретиться пустая строка. Такое часто бывает нужно при обработке писем – если нужно отделить заголовок письма от его тела:
   1. $cat test.txt
   2. Some text in mail header.
   3. Another text line in mail header.
   4. And so on...
   5.  
   6. Here starts mail body.
   7. Some text in mail body.
   8. Use sed to make things nice :)
   9.  
   10. $sed '1,/^$/ d' test.txt
   11. Here starts mail body.
   12. Some text in mail body.
   13. Use sed to make things nice :)

   Здесь видно, что первые три строки были удалены. Шаблон /^$/ означает пустую строку (символ ^ совпадает с началом строки, а символ $ – с концом строки. Так как между ними ничего нет, то строка пустая). Выражение 1,/^$/ означает диапазон строк с 1-ой до пустой включительно. Оператор «d» – удаление.

3. Замена текста. Для этого испольузется оператор s///:
   1. $cat test.txt
   2. I want to have nice house with 4 rooms.
   3.  
   4. $sed "s/\(nice\)/very \1/" test.txt | sed "s/[0-9]/12/"
   5. I want to have very nice house with 12 rooms.

   В операторе замены s/// между 1-ым и 2-ым слешем указывается шаблон, который нужно найти для замены, а между 2-ым и 3-им слешем – текст, НА который нужно заменить шаблон. Если в шаблоне используются круглые скобки (их нужно экранировать обратнымы слешами), то текст между скобками будет доступен для использвания во второй части оператора (это называется backreference). Для вставки текста, заключенного в 1-ую пару скобок, применяется конструкция \1, для текста между второй парой скобок – \2 и т.д.

Похожие заметки:

1. Включение в лог sSMTP даты и времени отправки письма Патч, который добавляет в лог запись даты и врмени отправки письма. Чтобы запись в лог работала, sSMTP должен быть сконфигурен...

1. Для начала 41-ую строку
   /wp-content/themes/<ваша тема>/forms/comment.php

   41. <textarea name="comment" id="comment" rows="8" cols="40" tabindex="1"></textarea>

   меняем на:

   /wp-content/themes/<ваша тема>/forms/comment.php

   41. <textarea name="komment" id="komment" rows="8" cols="40" tabindex="1"></textarea>
2. Далее 55-ую строку
   /wp-content/themes/<ваша тема>/forms/comment.php

   55. <input type="text" name="author" id="author" value="<?php echo $comment_author; ?>" size="22" tabindex="2" />

   меняем на:

   /wp-content/themes/<ваша тема>/forms/comment.php

   55. <input type="text" name="aftar" id="aftar" value="<?php echo $comment_author; ?>" size="22" tabindex="2" />
3. 60-ую строку
   /wp-content/themes/<ваша тема>/forms/comment.php

   60. <input type="text" name="email" id="email" value="<?php echo $comment_author_email; ?>" size="22" tabindex="3" />

   меняем на:

   /wp-content/themes/<ваша тема>/forms/comment.php

   60. <input type="text" name="pochta" id="pochta" value="<?php echo $comment_author_email; ?>" size="22" tabindex="3" />
4. 72-ую строку
   /wp-content/themes/<ваша тема>/forms/comment.php

   72. <input type="text" name="url" id="url" value="<?php echo $comment_author_url; ?>" size="22" tabindex="4" />

   меняем на:

   /wp-content/themes/<ваша тема>/forms/comment.php

   72. <input type="text" name="sait" id="sait" value="<?php echo $comment_author_url; ?>" size="22" tabindex="4" />
5. Затем в файле /wp-comments-post.php меняем код, где упоминаются эти поля формы:
   /wp-comments-post.php

   40. $comment_author = ( isset($_POST['author']) ) ? trim(strip_tags($_POST['author'])) : null;
   41. $comment_author_email = ( isset($_POST['email']) ) ? trim($_POST['email']) : null;
   42. $comment_author_url = ( isset($_POST['url']) ) ? trim($_POST['url']) : null;
   43. $comment_content = ( isset($_POST['comment']) ) ? trim($_POST['comment']) : null;

   Заменяя оригинальные имена на полей на те, что придумали ранее:

   /wp-comments-post.php

   40. $comment_author = ( isset($_POST['aftar']) ) ? trim(strip_tags($_POST['aftar'])) : null;
   41. $comment_author_email = ( isset($_POST['pochta']) ) ? trim($_POST['pochta']) : null;
   42. $comment_author_url = ( isset($_POST['sait']) ) ? trim($_POST['sait']) : null;
   43. $comment_content = ( isset($_POST['komment']) ) ? trim($_POST['komment']) : null;

Лично у меня после этих модификаций спам полностью прекратился. А до этого было по 15-20 штук спамерских сообщений в сутки. Хоть на сайте они и не появлялись, так как Akismet их прилежно отлавливал, но все равно нужно было вручную удалять из админки весь этот хлам, чтобы не замусоривать базу данных. Новые имена полей могут быть любыми, лишь бы они отличались от исходных.

Недостаток такого метода в том, что после обновления WordPress изменения, скорей всего, потеряются и нужно будет либо проделать правки заново, либо пред обновлением сохранить файлы comment.php и wp-comments-post.php, а после обновления – заменить новые на старые. Кроме того, спам через trackback-и все равно пролезет. Поэтому нужно либо их запретить (например, правилами модуля Apache ModRewrite), либо поставить какой-то плагин вроде Simple Trackback Validation.

Все это проверялось на версиях WordPress 2.9.0 и 2.9.1. Для других версий могут быть отличия в коде и в номерах строк.

Похожие заметки:

1. Тонкая настройка wordpress В этой статье освещены следующие темы: Тайм-аут при загрузке файлов с удаленных хостов Отложенная публикация Удаление черновиков Статический блок в...
2. Внедряем Captcha в CuteNews Защита от спама сейчас - просто необходимый элемент любого сайта, где присутствует возможность заполнения каки-либо форм (будь то форма для...
]]> http://avz.org.ua/wp/2010/01/23/wp-autospam-blocking/feed/ 1 http://avz.org.ua/wp/2010/01/10/checks/ http://avz.org.ua/wp/2010/01/10/checks/#comments Sun, 10 Jan 2010 09:49:08 +0000 Admin http://avz.org.ua/wp/?p=620 Почитав на форумах о мытарствах наших соотечественников с обналичкой чеков AdSense в украинских банках, хочу сообщить народу о сервисе обналички чеков EPayService. Комиссия - 2,5%. С момента отправки чека из областного центра в Санкт-Петербург до возможности вывода на webmoney проходит 3-4 недели. Удобно тем, что не надо связываться с зажравшимися банками, выстаивать в очередях, тратить нервы на общение с зачастую некомпетентными сотрудниками банковских учреждений и вообще никуда ходить (за исключением одного похода в почтовое отделение для отправки чека). Схема простая:
1. Регистрируемся в сервисе.
2. Подписываем полученный чек (в рамке с надписью «endorse here»).
3. Отправляем чек по обычной почте в г. Санкт-Петербург по адресу, указанному в личном кабинете.
4. Ждем 2-3 недели получения SMS на Ваш мобильный телефон о приходе чека в г. Санкт-Петербург.
5. Еще ждем 5-7 дней следующей SMS о возможности вывода средств.
6. Заходим в личный кабинет и переводим деньги на кошелек webmoney.

А с недавних пор весь процесс по времени можно значительно сократить, благодаря новой ускоренной процедуре обработки чеков. По информации на сайте EPayService, надо всего лишь отсканировать чек с двух сторон, загрузить сканы чека в личном кабинете и отправить оригинал чека по почте в офис EPayService. Как только оригинал чека поступает в офис, Вам выплачиваются деньги по чеку (становятся доступны для вывода). Чек поступает на обналичивание практически сразу, после загрузки сканов чека в форму, расположенную в личном кабинете. Это дает реальное сокращение срока получения денег по чеку (с момента отправки до момента получения) минимум в 2 раза, а максимум в 4 раза. Фактически это время пересылки оригинала чека по почте в офис представительства в г. Санкт-Петербург.

Сам я лично эту новую схему пока не проверял, как проверю - отпишусь.

]]> http://avz.org.ua/wp/2010/01/10/checks/feed/ 3 http://avz.org.ua/wp/2009/12/24/new-firmware-wrt160nl-v0-1-2/ http://avz.org.ua/wp/2009/12/24/new-firmware-wrt160nl-v0-1-2/#comments Thu, 24 Dec 2009 10:02:23 +0000 Admin http://avz.org.ua/wp/?p=617 Информационный ресурс по поддержке продукции Linksys  Мир Wi-Fi сообщает о выпуске новой прошивки для  Linksys WRT160NL --- нового маршрутизатора, ориентированного на Linux-сообщество. Теперь WRT160NL может поддерживать высокую скорость PPTP, 3G и Wimax модемы, Torrent и многое другое. Прошивка ориентирована на высокоскоростную работу с VPN PPTP сетями типа Corbina. К примеру, скорость PPTP соединения доходит до 80 Mbps. В отличие от базовой прошивки, имя PPTP сервера можно задавать не только IP адресом, но и доменным именем, как то vpn.someserver.ru. В новой прошивке USB порт можно использовать для подключения 3G и WiMax модемов. Было провдено успешное  тестирование устройства с сетью PeopleNet (Украина), а также Yota (Россия).  Результаты  тестирования показали, что новая прошивка  отлично подходит для  работы  устройства  в режиме 3G и WiMax. Также преимуществами являются возможность поддержки Torrent клиента и базового принт-сервера. Переход с Linksys прошивки на прошивку Mirwifi.org довольно прост --- достаточно обновить прошивку через Web-интерфейс с помощью стандартной процедуры. Перейти назад на Linksys прошивку можно также через Web-интерфейс.
]]> http://avz.org.ua/wp/2009/12/24/new-firmware-wrt160nl-v0-1-2/feed/ 0 http://avz.org.ua/wp/2009/11/23/skype-linux-64bi/ http://avz.org.ua/wp/2009/11/23/skype-linux-64bi/#comments Mon, 23 Nov 2009 13:19:04 +0000 Admin http://avz.org.ua/wp/?p=506
6. Установка принтера Canon Pixma iP1000 в Linux 1. Ставим rpm-файлы: bjfilter-common-2.50-2.i386.rpm, bjfilter-pixmaip1000-2.50-2.i386.rpm, bjfilter-pixmaip1000-lprng-2.50-2.i386.rpm 2. Перезапускаем cups: /etc/rc.d/init.d/cups restart 3. Выполняем команду для окончательной регистрации принтера: lpadmin...
7. Порядок настройки свежеустановленной Linux Здесь описан порядок начальной настройки свежеустановленной операционной системы (на примере RedHat-подобных дистрибутивов, таких как Fedora, CentOS и т.п). Проверить, что...
8. Установка rpm-пакета в chroot-окружении Иногда возникает необходимость доустановить какой-то софт из RPM-пакета в уже созданное chroot-окружение. Это можно сделать, например, так: rpm --root /chr/httpd...

Есть у меня дурацкая привычка: если надо при работе на одном сервере выйти на другой, я, не сворачивая терминал, в нём же открываю следующий сервак, в нём следующий... Таким образом я сидел на всех пяти серваках — один в другом открыт, как матрёшка.

Закончил свои грязные дела на серваках и решил, что можно пойти с друзьями пивка в баре дёрнуть. Попрощался с благоверной и ушел. Сижу в баре, с чувством выполненного долга потягиваю пенистый напиток. Звонит жена:

— Ты компутер не выключил, когда ушёл, выключить?
— Если хочешь — выруби.
— Хорошо.

Вечером вернулся домой, снова включил комп. Решил опять что-то по работе поделать, подключил VPN — ни один сервак не открывается и не пингуется. На работе свет за два года моей работы не выключался ни разу. Пытаюсь осознать, что могло в офисе случится — может, хаб помер, может, UPS по каким-то причинам выключился. Все это, впрочем, кажется неправдоподобным.

Тут заходит благоверная и молвит:

— Что-то сегодня компьютер выключаться не хотел, шесть раз пришлось выключать.
— ?!
— Я сначала один раз нажала «Пуск — Выключить», написала причину и нажала «ОК». Он повыключался, потом выдал окно красненькое, потом снова рабочий стол показался. И так шесть раз.

Естественно, моя душа погасила сначала пять серваков в открытых терминалах, а только затем стационарный комп. Пришлось на ночь глядя на работу идти серваки включать.

При попытке воспроизвести DVD-фильм "Белоснежка и семь гномов" ("платиновая" коллекция) пользователь может столкнуться с искажением или нечеткостью звучания и изображения, а также с ошибкой программы проигрывателя DVD. Это происходит, поскольку драйвер UDF (UDFS.sys) в Windows 2000 не способен правильно воспринимать нестандартную схему защиты от копирования, использованную для DVD-фильма "Белоснежка и семь гномов" ("платиновая" коллекция).

Полное описание проблемы можно почитать на официальном сайте Microsoft. А также скачать патч для устранения сего безобразия.

Примечательно, что дата публикации сего материала отнюдь не 1-ое апреля :)

Спасибо Malinе за предупреждение о существовании такой серъезной проблемы :)

Похожие заметки:

1. Полезные команды windows Ниже приведены некоторые полезные для системных администраторов команды, которые можно использовать в .bat-файлах и различных скриптах для автоматизации. Посмотреть ip-адреса...
2. Сброс пароля администратора в Windows – Кто такой фармацевт? – Это тот, кто частенько форматирует диск С:\ Представим себе ситуацию, когда нам в админское...
3. Проблемы с кодировкой в CMS Danneo 0.5.1 howto: лечим глюки с кодировкой в danneo 0.5.1. Поднять все на локалхосте (в денвере). Сделать дамп через phpmyadmin. Убедится, что...