» Общие вопросы по FreeBSD

Люди добрые, помогите пожалуйста:
пытаюсь подмонтировать ntfs-диск. Делаю mount_ntsf цепляется только для чтения. Как подцепиться для записи? Спс...

Цитата:

Делаю mount_ntsf цепляется только для чтения. Как подцепиться для записи?

стандартно ntfs только RO. ибо нефиг.

чтобы писать смотрите в сторону, к примеру, ntfs-3g.

только они (всякие драйвера, всмысле) все равно нестабильные.

А не подскажите отчего, когда я ставил фряху и сидюк был на secondary slave у меня установка подвисала после того, как находила сидюк... А когда переставил на secondary primary все норм?

Здравствуйте!

Подскажите, у меня есть два сетевых интерфейса, например em0 и em1 с разными внешними IP адресами.

Как сделать чтобы wget <любой URL> работал через em0 (дефолт), а wget (mail.ru|ya.ru) через em1?

Можно ли это сделать через ipfw ? Что нужно прописать в конфиг ?

Спасибо!

привыкаем к манам
man wget
--bind-address=ADDRESS
When making client TCP/IP connections, bind to ADDRESS on the local
machine. ADDRESS may be specified as a hostname or IP address.
This option can be useful if your machine is bound to multiple IPs.

ZaqwrKos, я wget написал для примера. Сорри, если запутал.

Нужно чтобы все приложения в системе работали по таким правилам.

TimeLord
IP-GW1 = default
IP-GW2 = второй гейт на втором интерфейсе
по аналогии с виндой наверное....
route add 213.180.204.8 MASK 255.255.255.255 IP-GW2 IF 0x2

п.с. тамже в манах
man route
route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0

завел нового пользователя на freebsd6
как запретить ему подключение по ssh?

Добавлено:

Цитата:

завел нового пользователя на freebsd6
как запретить ему подключение по ssh?

ответ нашел
в /etc/ssh/sshd_config надо добавить строчку DenyUsers labview

Осторожно! Вчера из-за того, что у меня не было патча для обновления системы PC-BSD 1.5 Edisson Edition до PC-BSD 1.5.1 Edisson Edition я попробовал установить версию 1.5.1 как обновление существующей системы PC-BSD 1.5 Edisson Edition. Итог: X-Windows не опознал видеокарту ATI Radeon 9600 Pro, полетел Krusader 1.70 - имеются значки вызова, но программа не вызывается, необходимо перестанавливать, K3B не нашла кодек MP3. И это только с ходу. Более глубоко я просто ещё не копался. Патчи для обновления с версии 1.50 до 1.5.1 (i686 и x64 ~ 311 Мб) уже доступны на странице обновлений системы (в самом низу страницы), а доступный образ прединсталлированной для VMWare PC-BSD содержит версию системы 1.5.0 (790 Мб в zip архиве). Сама система доступна в вариантах для 32-х (Intel Pentium II/AMD K6-2 и выше) и 64-х битных систем (AMD64/Intel x64) и предназначена для настольных систем. К сожалению, некоторые привычные возможности BSD систем в ней не работают, например мне никак не удалось заставить в ней работать команду pkg_add. Система, даже если указать ей в качестве источника установки CD-ROM или локалный диск с и дать в данной команде абсолютный путь к файлу-источнику упорно обращается к FTP и сообщает о не найденном пути в stderr, хотя я имею права группы wheell и для выполнения необходимых операций вызываю root-терминал.

Други! Назначение прав доступа на /var/log !!!
Есть целый ряд демонов (auth, debug, crond, dmesg, httpd, messages, mail, setuid, wtmp, xferlog), к-е туда пишут...
Как правильно сделать?... без доступа "других"... необходимые и достаточные для работы...

perdun

Ну, я бы демонов в отдельную группу, ей права r-x-w, остальным кому надо читать r----- т.е. "только чтение" по логике вещей так вроде спокойнее, а кому не положено туда соваться - прямой запрет. Во всяком случае, раньше на OSF/1 (DEC ULTRIX, DEC UNIX) и Open VMS мы всегда выставляли права к этому каталогу таким способом и насколько помню у нас всё работало правильно. Да и на SUN OS, IBM AIX, IMB AS/400, IBM RS/6000, Sun Solaris, SCO Open Desktop и SCO UnixWare всегда так поступали - вроде насколько помню ошибок не возникало.

Цитата:

Други! Назначение прав доступа на /var/log !!!
Есть целый ряд демонов (auth, debug, crond, dmesg, httpd, messages, mail, setuid, wtmp, xferlog), к-е туда пишут...
Как правильно сделать?... без доступа "других"... необходимые и достаточные для работы...

уже и так все сделано. не надо ничего менять.

Victor_VG

Цитата:

Ну, я бы демонов в отдельную группу, ей права r-x-w, остальным кому надо читать r-----

ага... вопрос "кому надо" - вопросс экспериментов, которые не хотелось бы проводить...
keyhell

Цитата:

не надо ничего менять.

зашол под простым узером... прочитал кучу логов... мне это НЕ понравилось...

perdun

А зачем эксперименты? Давай иначе рассуждать: демоны - список известен, суперпользователи, администраторы сети (если есть)- известны. А остальным там делать нечего. Вроде всё. Можно иначе поступить - демоны, суперпользователи, члены группы wheell - rwx, остальные: ---. И всё, никаких вроде экспериментов. Просто анализ служебных обязанностей.

Victor_VG
угу, спс. как нибудь доберусь...

Цитата:

Просто анализ служебных обязанностей.

а так вроде работает, и шут сним...
ан, не есть это гут...

perdun

Не за что. Думаю это самый простой способ - грубо расписать таблицу кому что. А там всё становиться видно. Старый-добрый приём анализа.

люди помогите пожалуйста с nodeny ) с FreeBSD вобщем то никогда не работал, а щас приходится, в правилах накосячили, и теперь инет работает у всей сети без авторизатора, подскажите плиз где какие правила в фаере нужно прописать чтоб все работали с авторизатором, и деньги снимались со счёта...
то что щас прописано

add 100 chek-state
add 150 pass ip from any to any via lo0
add 200 pass ip from me to any keep-state

add 250 divert natd ip from any to any via sk0
add 260 pass ip from any to any

add 330 pass icmp from any to any
add 340 pass udp from any to any 53
add 341 pass udp from me 53 to any
add 350 pass udp from any to me 7723 via xl0

add 400 pass tcp from any to me ssh
add 401 pass tcp from me ssh to any
add 402 pass udp from any to me ssh
add 403 pass udp from me ssh to any



p.s. xl0 - внутрисеть

подскажите пожалуйста, как должны выглядить эти правила, чтобы в сети инет работал с авторизатором, и трафик считался, а то я уже замучался не знаючи тыкаться((

Всем доброго времени суток.
Есть машинка - шлюз в инет. Провайдер дает диапазон из 4-х белых ip-адресов. Можно ли при помощи команды ifconfig повесить на внешний интерфейс еще 2 ip ?

grep ifconfig_ /etc/defaults/rc.conf

Народ подскажите кто утанавливал FreeBSD 6.3 на Vmware 6.0.3 как настроить Xorg 7.3_1. Пишут что необходимо обязательно поставить vmwaretools, я ставлю после этого startx вообще не грузится, хотя до установки грузился. Пишет что не может найти драйвер vmware!!! Xorgconfig - тот же результат.

Поставь драйвер vmware . pkg_add -r xf86-video-vmware

Цитата:

Есть машинка - шлюз в инет. Провайдер дает диапазон из 4-х белых ip-адресов. Можно ли при помощи команды ifconfig повесить на внешний интерфейс еще 2 ip ?

Можно:
#ifconfig <interface> [<address_family>] <address> alias
где <interface> - интерфейса (rl0, fxp0,dc0 и т.д.);
<address_family> - тип адресного пространства (по умолчанию inet, что соответствует tcp/ip);
<address> - адрес (в случае inet'а ip-адрес) с необязательным указанием маски;
alias - ключевое слово, дающее операционке понять, что этот адрес является дополнительным для указанного интерфейса.
Для удаления одного алиаса (так же, как и назначение, только с "минусом" перед alias):
#ifconfig <interface> [<address_family>] <address> -alias
Для удаления всех алиасов на интерфейсе:
#ifconfig <interface> -alias

Вчера случайно нарвался на ссылку на образ FreeBSD 7 RELEASE-i386-DVD.iso. Но парень решил "заработать" и залил этот образ на не доступный мне обменник. В итоге я нашёл торрент, описание скрипта, сам скрипт, и естественно скачал образ из торрента. Тем более, что автор новости на http://www.nnm.ru/ отключил комментарии и "спрятался в подполье" - явно парень зарабатывает, не иначе.

А поскольку я уверен, что этот образ многим пригодится, то выкладываю ссылку на архив в котором упакованы как сам торрент (сервера быстрые), так и скрипт и его первоисточники. Если будет надо, то в принципе можно порезать образ на несколько частей и закинуть на обменник. Только вопрос - а надо ли? Я с торрента его взял за полтора часа, это при том, что параллельно качал OpenSolaris 2008.05 и Frenzy 1.1 Rus Beta 3.

Terranus, кстати, как раз за этим сюда залез
вот такая ситуация. есть две сети. физически одна. мои ip 200.0.0.101/255.255.255.128 и 192.168.1.101/255.255.255.0 кто сделал такую первую не знаю. постепенно готовлюс ьк переходу на вторую. так вот.
ifconfig rl0 alias 200.0.0.5 netmask 255.255.255.128
добавляет второй адрес 200.0.0.5
а вот добавить второй адрес 192.168.1.101 не получается. он становится единственным.
что я делаю не так?

Может быть глупый вопрос, но всётаки
Есть диск с freebsd, нужно из под windows зайти на него и забрать определёные файлы.
Это возможно?

Konstantin12, да.

Konstantin12

Файловая система диска ISO9660, а она поддерживается всеми операционными системами. Даже столь древними как MS DOS 3.0.

smiclek
если пишешь в командной строке, тогда у тебя будет:
#ifconfig rl0 200.0.0.5 netmask 255.255.255.128 alias
или покороче:
#ifconfig rl0 200.0.0.5/28 alias
В файле rc.conf эта же строчка будет выглядеть так:
ifconfig_rl0_alias0="inet 200.0.0.5 netmask 255.255.255.128"

Подскажите, какой наиболее актуальный сейчас Live дистр на базе FreeBSD, чтобы познакомиться?Я глянул мельком, но не очень понял, что сейчас посвежее и наиболее приближено к оригиналу. Если не затруднит, то ссылки, плз, чтобы долго не копать..

Weinaum

Вариантов много, можно например использовать и образ VMWare (760 Mb) - PC-BSD 1.5.0 Edisson Edition (FreeBSD 6.3, многоязычная, включая русский, свыше 20 зеркал, оболочка по умолчанию - KDE, собственный дружелюбный к пользователю графический установщик и собственная! система установки приложений, уже имеются альфы PC-BSD7 (основанной на ядре FreeBSD 7, у самого на второй машине стоит PC-BSD 1.5.1),; и действительно Live! CD/DVD, многие из которых предусматривают достаточно простую систему установки ОС на жёсткий диск с потерей (обычно) данных: RoFreeSBIE 1.2 (основан на ядрах линии FreeBSD 6.3. доступен на CD/DVD, оболочка по умолчанию - KDE); FreeSBIE 2.0.1 (FreeBSD 6.2-RELEASE, диск с "причудами" пробовал!), TrueBSD 2.0-RC1 - этот проект не плох, основан на FreeBSD 7, но если я помню с его DVD система грузится относительно долго и стандартное разрешение оболочки 1600*1200*60 Гц, сама оболочка Gnome/KDE (но как помню, по умолчанию Gnome).

Ну вот пожалуй и всё если на вскидку. Эти дистрибутивы я пробовал сам, и могу твёрдо сказать что они как минимум работают и к пользователю достаточно дружелюбны. А в качестве настольной системы для минимальной затраты труда при установке я бы предложил использовать PC-BSD. Единственное что мне в ней не нравится это то, что система использует собственные представления о путях установки пакетов через pkd_add и как её "отучить" от "плохих манер", особенно искать всё на только на FTP когда ей чётко указан локальный путь к установочным пакетам я пока не понял (sysinstall не помог, а может я не нашёл где правильно её подстроить, буду разбираться) ну и плюс если переключить систему на русский в KCron вместо букв в днях недели и названиях месяцев увидим знаки "?" - я просто переключил его на английский (шрифта так и не нашёл. Авторам писал, они уверены, что проблема давно исправлена - но она видна). Из плюсов PC-BSD стоит отметить отличную поддержку аппаратуры и наличие драйверов OpenGL (во всяком случае ATI Radeon 9600 Pro, и NVIDIA), автомамонтирование Flash накопителей, из минусов "сложность" монтирования второго и следующих жёстких дисков. Система PC-BSD вместо Live! CD использует предварительно настроенные образы VMWare. После распаковки они могут занимать до 3 Гб места на жёстком диске и требуют обязательного использования среды VMWare Workstation.

А вообще-то все FreeBSD дистрибутивы основаны на бинарном коде ОС FreeBSD и различаются разве что названиями.

Ну ещё можешь попробовать (если есть желание) варианты ОС Solaris (основана на исходных кодах SVR4 BSD UNIX). У неё есть Live! CD проект OpenSolaris - OpenSolaris 2008.05 - GRUB, ZFS, Gnome 2.20, OpenGL нет, в базовом варианте имеется русский язык, CD диск предусматривает установку системы на HDD или просто работу в режиме Live! CD. Много пока не скажу, только пробую систему.