» Общие вопросы по FreeBSD

keyhell

Цитата:

securelevel?

троечка

Цитата:

троечка

Код: 3 Network secure mode - same as highly secure mode, plus IP packet
filter
. . .
Highly secure mode - same as secure mode, plus disks may not be
opened for writing (except by mount(2))
. . .
In addition, kernel time changes are restricted to less than or
equal to one second. Attempts to change the time by more than this
will log the message ``Time adjustment clamped to +1 second''.

Цитата:

троечка

вы сами ответили на свой вопрос.
man date
man init

Hi-Tech форум. Найди ответ на свой вопрос на Live Forum - Живой Форум.

http://www.livef.ru/f4.html

cewr

Цитата:

ответ на свой вопрос

РЕгЛАМА???

keyhell
VitRom
ога, спс, понял, что дурак
поправил sysctl.conf, ребутнул....
а возможно ли поменять уровень без ребута? иль мона тока повышать...?

ЕМНИП,
он в rc используется. думаю не выйдет.

увы, слишком занят, чтобы включать машину с FreeBSD.

Люди, помогите плз разобраться с перенаправлением портов!!!
Я сделал по совету KVCH, вписал в rc.conf эту строку:

Цитата:

natd_flags="-redirect_port tcp 10.10.0.1:4899 111.111.111.90:4899 -redirect_port tcp 10.10.0.1:6881 111.111.111.90:6881"

В rc.firewall оставил то что было:
в rc.firewall:
${fwcmd} add pass tcp from any to ${oip} 4899
${fwcmd} add pass tcp from ${oip} 4899 to any
${fwcmd} add pass tcp from any to 10.10.0.1 4899
${fwcmd} add pass tcp from 10.10.0.1 4899 to any

${fwcmd} add pass tcp from any to ${oip} 6881
${fwcmd} add pass tcp from ${oip} 6881 to any
${fwcmd} add pass tcp from any to 10.10.0.1 6881
${fwcmd} add pass tcp from 10.10.0.1 6881 to any

Но после перезагрузки все равно порт 4899 не перенаправляет!!!

Что делать??? Сам что то глобальное делать чесно говоря боюсь... Знаний маловато, а сервак рабочий!!!
Хелп, Хелп....

Коллеги, хочу поднять майкросовтовский сервер обновлений на freebsd.
Но старый SUS, уже как года 2 не поддерживается MS. Следовательно и старый сервер сделанный под *NIX уже не актуален.
Кто в курсе, как теперь этот вопрос решается?

Есть проблемка.
В списке процессов часто появляется "bash" который не связан ни с одним из терминалов. Точнее относится к терминалу с которым сеанс уже давно прерван ...

Код:
[jobanotti@bill /]$ w
10:08PM up 14:39, 1 user, load averages: 1.14, 1.16, 1.11
USER TTY FROM LOGIN@ IDLE WHAT
rvl p0 setka20-005.netp 10:04PM - w

Цитата:

ОТкуда берется этот процесс-зомби ?

ниразу не зомби.


Цитата:

Как видно этот процесс использует просто неприличный процент времени ЦПУ

как и все интерактивное.


Цитата:

Точнее относится к терминалу с которым сеанс уже давно прерван ...

вы так решили из-за фразы в man ps, или реально знаете с какого терминала работали?

кстати, почему у рута bash?

вообсчем: ps, who и прочее в момент когда процесс существует. так же рекомендую подумать - что у вас такого работает, после чего могут остаться такие вещи.

внешние подключения?
cron?
etc.?

Да "зомби" это не мой случай, согласен. Но как тогда назвать такой процесс ?
Само собой крон я проверял. Ничего похожего нет.
Есть подозрение на какой нить башевский скрипт который не корректно отработал.
Но почему он не прибился когда терминал ttyp2 завершил свою работу ?

Добавлено:

Цитата:

вы так решили из-за фразы в man ps, или реально знаете с какого терминала работали?

Ну можно ина "ты" . Да, я хаходил на этот терминал, затем получал рута по sudo. И работая под рутом видимо запустил скрипт который не отвязался от терминала (как предположение)

Цитата:

Но почему он не прибился когда терминал ttyp2 завершил свою работу ?

тут бывают варианты. средств, для того, чтобы отвязаться от терминала, - хватает.
nohup - самый простой пример.


Цитата:

Да, я хаходил на этот терминал, затем получал рута по sudo. И работая под рутом видимо запустил скрипт который не отвязался от терминала (как предположение)

бывает.

или может не скрипт, а что-то еще... parent бы его посмотреть ради интереса.

gryu

Цитата:

Коллеги, хочу поднять майкросовтовский сервер обновлений на freebsd.
Но старый SUS, уже как года 2 не поддерживается MS. Следовательно и старый сервер сделанный под *NIX уже не актуален.
Кто в курсе, как теперь этот вопрос решается?

занимался как-то решением данного вопроса. В силу того, что интернет нынче ничего не стоит, а у меня просто 5 мегабит анлима - так этим вопросом просто бесмысленно заниматься.

Jovanotti
чего-то не могу понять - это всегда или просто конкретный случай ? Если это просто так сейчас, то прогнать chkrootkit & rkhunter-ом машину и перегрузить на всякий случай. Не-плохо еще нмап-ом просканить из-вне на предмет открытых портов. Если все ок - значит чего-то не того нажал, что иногда бывает.

tankistua

Цитата:

прогнать chkrootkit & rkhunter-ом машину

Все нормально.

Цитата:

значит чего-то не того нажал, что иногда бывает

Скореее всего.
Не подскажешь, как у партиции убрать статус активной (flag 80)
Fdisk похоже только позволяет перенести этот статус на другую партицию

Код:
Partition 1 is marked active
Do you want to change the active partition? [n] y
Supply a decimal value for "active partition" [1] 0
Active partition number must be in range 1-4. Try again.
Supply a decimal value for "active partition" [1] ^C

Цитата:

Fdisk похоже только позволяет перенести этот статус на другую партицию

а почему должно быть иначе?

keyhell
Ну тогда почему через sysinstall могу менять значение этого флага ?
А необходимо командой

Нужен нормально рабочий скрип для FreeBSD для выкачки антивирусных баз для KAV 5,6,7 версий.

kiri11
ты темой не ошибся ?
Тебе в Каспера тему надо

Други, кто чем могет...
как ПРАВИЛЬНО настроить связку Xming+Putty для запуска х-овых приложений?
сделано так:
1. на фряхе в sshd - X11Forwarding yes
2. в путе - галка "енабле хэ11", локация иксов - "localhost:0"
беда в следущем:
3. при запуске изпод узера нек-е приложеня (xclock, к примеру) работают нормально; то, что нужно (kdm, gdm) - не работает, соотв., вопрос - как подправить конфиги для запуска узером...?
4. при запуске изпод рута kdm, kde - работают, но вывод идет на локальный дисплей сервера, соотв., вопрос - как завернуть его в тунель на виндовый икс?; что характерно, xclock под рутом не работает:
Цитата:

Xlib: connection to "localhost:11.0" refused by server
Xlib: Authentication failed at PuTTY X11 proxy
Error: Can't open display: localhost:11.0

(в путе прокся не используется)
5. экспериментировал с переменной $DISPLAY..., изпод рута не выполняется команда "export":
Цитата:

export: Command not found.

, хотя под узером выводится список...

задолбалсо уже

Извините а нет ли у кого-то minibsd как iso.
Погуглил не помогло.

thefree
http://www.yandex.ru/yandsearch?text=frenzy&rpt=rad

а где подправить, чтоб с фтп нормально "гляделись" порты для 5.4-го релиза? там щас для 5-й ветки пакеты в "packages-5-stable"... видимо, в системе надо гдето поменять "5.4-release" на "5-stable"... как это сделать?
зы. неужто так никто не узает...?

Цитата:

чтоб с фтп нормально "гляделись" порты для 5.4-го релиза?

не бывает портов для какого-то релиза. дерево портов сквозное, т.е. в момент создания никакого отделения ветки портов для конкретного релиза не происходит.

при чем тут packages к портам?


Цитата:

5.4-release" на "5-stable".

обновить src до нужной версии. пересобрать мир.

может быть имеет смысл открыть "часть вторую", а то уже тяжеловата версия для печати

5555555

Цитата:

может быть имеет смысл открыть "часть вторую",

Есть, но что то наши модэраторы обленились и "мышей перестали ловить".
В своё время, меня жёстко одёргивали при попытке перенести тему в новый топик в формулировке "не лезь сам, напиши модератору он сделает", но теперь что то не видят наши модераторы ничего..... и не слышат.
Плохо. Очень плохо. ..... ОЧЕНЬ!.


Добавлено:
Пы.Сы.
ээээ вот лично к Деметрио, я особых претензий не имею.
Он, по былым временам, всегда помнил о "100 страницах" и отрабатывал по честному свой модераторский хлеб. (во всех отношениях... хоть мы и не всегда находили консэнсус)

keyhell

Цитата:

не бывает портов для какого-то релиза.

а какова лешева, когда я делаю "чозе инсталяция медия" он нифига не находит?!!
менял через опции имя релиза
Цитата:

"5.4-release" на "5-stable"

, один хрен,
[more=Can't find..]┌──────────────── User Confirmation Requested ────────────────┐
│ Warning: Can't find the `5.4-RELEASE' distribution on this │
│ FTP server. You may need to visit a different server for │
│ the release you are trying to fetch or go to the Options │
│ menu and to set the release name to explicitly match what's │
│ available on ftp.freebsd.org (or set to "any"). │
│ │
│ Would you like to select another FTP server? │
├─────────────────────────────────────────────────────────────┤
│ [ Yes ] No │
└─────────────────────────────────────────────────────────────┘


Warning: Can't find the `5-STABLE' distribution on this │
│ FTP server. You may need to visit a different server for │
│ the release you are trying to fetch or go to the Options │
│ menu and to set the release name to explicitly match what's │
│ available on ftp.freebsd.org (or set to "any"). │
│ │
│ Would you like to select another FTP server? [/more] сет_ту_эни поможет? где его сделать?


Цитата:

пересобрать мир.

эт всегда за!

Цитата:

обновить src до нужной версии

а если меня 54-я устраивает, жить без пакетов?

perdun
а если проблема в том что под 5.4 не работает, то значит она вас не устраивает =)

perdun а portupgrade не помогает ?

perdun,
из ваших постов я понимаю, что вы не совсем понимаете разницу между портами (ports) и пакаджами/пакетами (packages).

если же все же я ошибаюсь, то я не понимаю вашего вопроса.
packages нужны именно для 5.4? не желаете обновляться? не желаете собирать софт через порты? - тогда путь только в ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/ports/i386/packages-5.4-release/

но могу сразу сказать, что это извращение.

иначе:
1) использовать сборку из портов, которые пока еще наверняка собираются на 5.x
2) обновляться на 6.2(3), 7.0

все.