Noname yet » dcsk

Начало работы с git

dcsk — Thu, 21 Jan 2010 14:25:50 +0000

Генерация ключей

В командной строке введите ssh-keygen, затем несколько раз нажмите Enter. В результате в папке ~/.ssh появится пара ключей. тот, который с расширением .pub – ваш публичный, который вы должны дать администратору git для добавления вас как пользователя

Настройка git

В консоли выполняем команды:
git config –global user.email ваш@адрес
git config –global user.name ‘Ваше Имя’
git config –global branch.autosetupmerge true

Также можно задать используемый редактор(стоит заметить что ВЕЗДЕ тут используется два тире перед global):

git config –global core.editor nano

Начало работы с уже опубликованным репозиторием

заходим в консоль git, переходим в пустую папку и:

git clone git@hostname:my-repo.git
git branch mynamebranch
git checkout mynamebranch

для публикации ветки на сервере: git push origin mynamebranch
для внедрения в вашу ветку новых изменений из master (т.е. сделанных другими участниками репозитория): git pull origin master

(то же самое можно было сделать переключившись в master, сделав git pull, затем переключившись обратно в mynamebranch и сделав git merge master)
Добавление коммитов

Добавление файла – git add <имя файла или маска>

Удаление файла – git rm <имя файла или маска>

Добавление коммита – git commit -a -m “Сообщение”

Создание ветки и переход в нее:

git branch new-branch
git checkout new-branch

Более подробная шпаргалка

Добавление групп и пользователей в gitosis

dcsk — Thu, 21 Jan 2010 14:06:11 +0000

Для добавления пользователя надо добавить его публичный RSA ключ в папку keydir “административного репозитория”, после чего пользователей можно добавлять в группы, например:

1
2
3
4

[group myteam]
- members = jdoe
+ members = jdoe alice bob
writable = free_monkey

Что значит что группа myteam, состоящая из трех человек имеет доступ на запись к репозиторию free_monkey и три файла jdoe.pub alice.pub bob.pub находятся в папке keydir. После чего, конечно же, надо не забыть сделать commit и push.

За информацию стоит благодарить этот сайт.

Добавление репозиториев к gitosis

dcsk — Thu, 21 Jan 2010 13:58:09 +0000

Итак, допустим мы получили “командный репозиторий” командой

1	git clone gitosis@hostname:gitosis-admin.git

В полученой папке имеем файл gitosis.conf и папку keydir. В папке keydir хранятся RSA ключи в виде имяпользователя@имя-компьютера.pub . В файле же и хранятся все настройки. Все права хранятся по группам, то есть:

1
2
3

[group gitosis-admin]
writable = gitosis-admin
members = dcsk@note

Для добавления репозитория надо:

Добавить права на запись в него, например так:

1
2
3

[group gitosis-admin]
writable = gitosis-admin my-repo
members = dcsk@note

После чего, надо добавить эти изменения на сервер:

1 2	git commit -a -m "Added access to repo" git push

Допустим, что вы находитесь в папке, на основе которой хотите создать репозиторий. Тогда его создать можно так:

1
2
3
4
5

git init .
git remote add origin git@hostname:my-repo.git
git add *
git commit -a -m "Initial commit"
git push origin master:refs/heads/master

Итак, вы создали свой репозиторий.

Установка gitosis

dcsk — Thu, 21 Jan 2010 13:14:20 +0000

Для установки репозитория нам надо:

Установить gitosis

1 2	apt-get update apt-get install gitosis

После этого должен создатся пользователь git, однако у меня такого не создалось, создался пользователь gitosis. Проверить наличие пользователя можно так:

1	cat /etc/passwd\|grep git

Если у вас тоже его нет – надо его создать. Например, так:

1
2
3
4
5
6
7
8

sudo adduser \
--system \
--shell /bin/sh \
--gecos 'git version control' \
--group \
--disabled-password \
--home /home/git \
git

Если же вас устраивает пользователь gitosis в адресе пользователя (ака gitosis@myserver.com:myreponame) то предыдущий пункт можно пропустить и далее заменять git на gitosis соотв-но.

Далее перейдем в консоль созданного пользователя.

su git

В файл id_rsa.pub , находящийся в домашней папке этого пользователя (т.е. /home/git/id_rsa.pub ) надо скопировать публичный RSA ключ, после чего можно запустить инициализацию репозитория:

1
2
3

git@server:~$ gitosis-init < id_rsa.pub
Initialized empty Git repository in /home/git/repositories/gitosis-admin.git/
Reinitialized existing Git repository in /home/git/repositories/gitosis-admin.git/

После чего можно проверять работоспособность с компьютера, с которого был скопирован RSA ключ.

1
2
3
4
5
6

$git clone git@hostname:gitosis-admin.git
Initialized empty Git repository in /home/dcsk/gitosis-admin/.git/
remote: Counting objects: 5, done.
remote: Compressing objects: 100% (4/4), done.
remote: Total 5 (delta 0), reused 5 (delta 0)
Receiving objects: 100% (5/5), done.

Если у вас все прошло так же – поздравляю, вы установили gitosis. Теперь можно переходить к добавлению репозиториев, про что будет написано в следующем посте.

Настройка Counter-strike сервера под debian(ubuntu)

dcsk — Sun, 16 Aug 2009 09:56:41 +0000

Данная статья является универсальным руководством для любого дистрибутива linux, но писался для debian, потому могут быть разного рода особенности.

Итак, установка и настройка Counter-Strike сервера на linux на примере debian/ubuntu.

Установим необходимые в дальнейшем пакеты:

#apt-get install gdb gawk screen

Скачивание сервера Counter-strike с steam

Первым делом создадим пользователя и авторизуемся как он:

1
2
3

$sudo adduser cs
#sudo su cs
$cd ~

Скачаем и запустим hldsupdatetool:

1 2	$wget http://storefront.steampowered.com/download/hldsupdatetool.bin $chmod +x hldsupdatetool.bin

Вводим yes, что соглашаемся с правилами и обовляем саму утилиту скачивания:

1
2
3
4
5
6
7

Enter 'yes' to accept this agreement, 'no' to decline: yes
extracting steam.tar.Z...done
$ ./steam
Checking bootstrapper version ...
Getting version 34 of Steam HLDS Update Tool
Downloading. . . . . . . . . . .
Steam Linux Client updated, please retry the command

Итак, теперь можно узнать опции запуска:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

$./steam
Checking bootstrapper version ...

Use: steam -command <command> [parameters] [flags]

Commands:

update: Install or update HLDS

parameters:
-game <game>            -   Game name: use 'list' to see available games
-dir <installdir>       -   HLDS Install dir
(if dir not specified, will use value from last run of tool)

flags:
-verify_all             -   Verify all HLDS files are up to date
-retry                  -   Automatically retry every 30 seconds if the Steam Network is busy
-remember_password      -   Remember password (if a username is supplied)

For example: steam -command update -game cstrike -dir /hlds

version: View installed versions

list: View available games

Optional parameters for all commands:

-username <username>    -   Steam account username (only needed to access limited content)
-password <password>    -   Steam account password (only needed to access limited content)

Так как нужен cs сервер в папке hlds_cs, то мы ее создадим и запустим загрузку:

1 2	$mkdir hlds_cs $./steam -command update -game cstrike -dir ./hlds_cs

Создание скриптов запуска и автоматизация запуска

Для создания скрипта запуска надо открыть своим любимым редактором файл /etc/init.d/cs (либо с любым другим названием) с правами суперпользователя и вставить туда такой код:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168

#! /bin/bash
#
# Start the Counter-Strike dedicated server.
#
# AUTHORS :
#
# Julien Escario ( pandemik@azilog.net )
# &
# Cedric Rochat ( crochat@younics.org )
# &
# Cmdr._Firewalker ( cmdr._firewalker@web.de )
#
# ===========================================
#
# What you need:
#
# Linux :)
# awk
# screen
# the hlds_l & cstrike files (obtainable via steam)
#
# How to use:
#
# Edit the CS_USER-Var to the user running your cs-servers
# Edit the DIR-Var to fit your system (just contains the path to the dir that contains hlds_run)
# Edit the PARAMS-Var to fit your needs
# - standard is startup as internet server
# if you use multiple scripts on one system you should change the NAME-var (otherwise
# all will be stopped if you run the script with "stop", and status will be useless)
#
# When this is done, copy the file to /etc/rc.d/init.d (or whereever your system stores the
# scripts for starting the services) and set the execute permission.
# Now you can link the script to your runlevel-dir, here's an example for runlevel 3:
# ln -s /etc/rc.d/init.d/hlds /etc/rc.d/rc3.d/S90hlds
# ln -s /etc/rc.d/init.d/hlds /etc/rc.d/rc3.d/K50hlds
# or use update-rc.d if you got a system using that tool (like Debian, see manpage)
#
# Or use it manually like:
# ./hlds start
# ./hlds stop
#
# To see the server-console start the script with the parameter "watch".
#
# DOC by jwm (jwm@counter-strike.de)

# !!!!!!!!!!!!!! CHANGE THIS TO THE USER YOU USE FOR YOUR SERVER !!!!!!!!!!!!!!!
CS_USER=csserveruser

PATH=/bin:/usr/bin:/sbin:/usr/sbin

# # DON'T FORGET TO CHANGE THE PATH TO YOUR NEEDS!
DIR=/hlds

DAEMON=hlds_run

# LAN server:
# PARAMS="-game cstrike -nomaster -insecure +sv_lan 1 +maxplayers 16 +map de_dust"
# Internet server:
PARAMS="-game cstrike +map de_dust +maxplayers 12 -port 27015"

NAME=csserver
DESC="CS dedicated server"

# No edits (should be) necessary beyond this line

if [ ! -x `which awk` ]; then echo "You need awk for this script"; exit 1; fi
if [ ! -x `which screen` ]; then echo "You need screen (the program, moron!) for this script"; exit 1; fi

if [ `whoami` = root ]
then
usagetype=root
else
usagetype=nonroot
fi

start() {
if [ ! -d $DIR ]; then echo " ... No such directory: $DIR!"; exit 1; fi
if [ ! -x $DIR/$DAEMON ]; then echo "$DIR/$DAEMON does not exist or is not executable!"; exit 1; fi
if status; then echo " ... $DESC: $NAME is already running!"; exit 1; fi

case "$usagetype" in
root)
su - $CS_USER -c "cd $DIR ; screen -AmdS $NAME ./$DAEMON $PARAMS"
;;
nonroot)
cd $DIR ; screen -AmdS $NAME ./$DAEMON $PARAMS
;;
esac

}

stop () {
if ! status; then echo " ... $DESC $NAME could not be found. Probably not running."; exit 1; fi

case "$usagetype" in
root)
tmp=$(su - $CS_USER -c "screen -ls" | awk -F . "\$2 ~ /^$NAME[[:space:]].*/ {print \$1}" | awk '{print $1}')
su - $CS_USER -c "screen -r $tmp -X quit"
;;
nonroot)
screen -r $(screen -ls | awk -F . "\$2 ~ /^$NAME[[:space:]].*/ {print \$1}" | awk '{print $1}') -X quit
;;
esac
}

status () {
case "$usagetype" in
root)
su - $CS_USER -c "screen -ls" | grep [.]$NAME[[:space:]] > /dev/null
;;
nonroot)
screen -ls | grep [.]$NAME[[:space:]] > /dev/null
;;
esac
}

watch () {
if ! status; then echo "$DESC $NAME could not be found. Probably not running."; exit 1; fi

case "$usagetype" in
root)
tmp=$(su - $CS_USER -c "screen -ls" | awk -F . "\$2 ~ /^$NAME[[:space:]].*/ {print \$1}" | awk '{print $1}')
su - $CS_USER -c "screen -r $tmp"
;;
nonroot)
screen -r $(screen -ls | awk -F . "\$2 ~ /^$NAME[[:space:]].*/ {print \$1}" | awk '{print $1}')
;;
esac
}

case "$1" in
start)
echo "Starting $DESC: $NAME"
start
echo " ... done."
;;

stop)
echo "Stopping $DESC: $NAME"
stop
echo " ... done."
;;

restart)
echo "Restarting $DESC: $NAME"
status && stop
start
echo " ... done."
;;

status)
if status
then echo "$DESC: $NAME is UP"
else echo "$DESC: $NAME is DOWN"
fi
;;
watch)
watch
;;

*)
echo "Usage: $0 {start|stop|status|restart|watch}\nWhile watching press ctrl-a, ctrl-d to stop watching without stopping the server."
exit 1
;;

esac

exit 0

Данный скрипт найден на каком-то немецком форуме, за что честь им и хвала. А теперь разбор изменяемых параметров:

1	CS_USER=csserveruser

Изменение пользователя, под которым будет запускатся наш сервер.

1
2
3

DIR=/hlds

DAEMON=hlds_run

Настройка папки, где находится наш сервер и название скрипта hlds_run соответственно.

1
2
3
4

# LAN server:
# PARAMS="-game cstrike -nomaster -insecure +sv_lan 1 +maxplayers 16 +map de_dust"
# Internet server:
PARAMS="-game cstrike +map de_dust +maxplayers 12 -port 27015"

Параметры запуска сервера.

1 2	NAME=csserver DESC="CS dedicated server"

Настройки для screen, если один сервер – их изменять не надо.

Итак, теперь у нас есть steam сервер counter-strike последней на данный момент версии. В следующей статье я опишу как установить и настроить amxmodx мод и настроить сервер..

Настройка кеширующего прокси для apt с помощью HttpReplicator

dcsk — Sun, 02 Aug 2009 11:50:17 +0000

При использовании дебиана/убунту на нескольких машинах в одной локальной сети возникает проблема – неоптимально используется трафик, каждый из компьютеров скачивает по разу все обновления. С другой стороны – настройка локального репозитория означает финансовые затраты (большой обьем самого репозитория). Но есть весьма оптимальное решение – кеширующий прокси-сервер HttpReplicator.

1)Скачиваем его с sf и “устанавливаем”:

wget http://downloads.sourceforge.net/project/http-replicator/http-replicator/4.0alpha2/http-replicator_4.0alpha2.tgz?use_mirror=sune

tar -xvvf http-replicator_4.0alpha2.tgz

cd http-replicator_4.0alpha2/

mkdir /usr/local/httpreplicator/
root@home-test:~/repl/http-replicator_4.0alpha2# mv * /usr/local/httpreplicator/

Если подскажете ссылку на .деб файл – буду благодарен. Итак, теперь надо создать файл запуска для него и разобратся с параметрами. Параметры запуска у демона такие:

usage: /usr/local/httpreplicator/http-replicator [options]

options:
-h –help          show this help message and exit
-p –port PORT     listen on this port for incoming connections, default 8080
-r –root DIR      set cache root directory, default current: /home/dcsk/repl/http-replicator_4.0alpha2/
-v –verbose       show http headers and other info
-t –timeout SEC   break connection after so many seconds of inactivity, default 15
-6 –ipv6          try ipv6 addresses if available
–flat          flat mode; cache all files in root directory (dangerous!)
–static        static mode; assume files never change
–offline       offline mode; never connect to server
–limit RATE    limit download rate at a fixed K/s
–daemon LOG    route output to log and detach
–debug         switch from gather to debug output module

Cоздадим скрипт управления(запишем этот текст своим любимым текстовым редактором в /etc/init.d/http-replicator):

#!/bin/bash
NAME=”python”
DAEMON=/usr/local/httpreplicator/http-replicator
DAEMON_ARGS=” –port 8080 –daemon /var/log/http-replicator.log –root /var/cache/httpreplicator/ ”
USERNAME=”proxy”

case “$1″ in
start)
/bin/su $USERNAME -c “$DAEMON $DAEMON_ARGS”
;;
stop)
/bin/su $USERNAME -c “killall $NAME”
;;
restart)
/etc/init.d/http-replicator stop
/etc/init.d/http-replicator start
;;
*)
echo “Usage: /etc/init.d/http-replicator {start|stop|restart}”
exit 1
;;
esac

exit 0

Также надо не забыть создать папку для кеша и файл логов, проставить на них права:

mkdir -p /var/cache/httpreplicator/

chown proxy:proxy /var/cache/httpreplicator/

touch /var/log/http-replicator.log&& chown proxy:proxy /var/log/http-replicator.log

Добавляем в автозапуск:

update-rc.d http-replicator defaults

Для использования на конечных машинах надо добавить в /etc/apt/apt.conf :

Acquire::http::Proxy “http://192.168.0.1:8080″;

Развертка VPN сервера на основе ubuntu/debian

dcsk — Fri, 31 Jul 2009 11:08:54 +0000

Итак, предположим что у нас есть сервер на Ubuntu(либо Debian – не суть важно).

1) Установка пакета Openvpn на сервере:

sudo apt-get install openvpn

2) Копируем конфигурацию демона из примеров в документации:

zcat /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz > /etc/openvpn/server.conf

3) Конфигурация – бесспорно личное дело каждого, однако на мой взгляд имеет смысл:

Изменить подсеть, которая будет использоваться сетью (строка server 10.8.0.0 255.255.255.0).
Снять комментарий с строки client-to-client, если есть необходимость в междуклиентских взаимодействиях(по умолчанию весь трафик будет идти через сервер)
Ограничить количество единовременных подключений к серверу(строка max-clients 100)
Ограничить пользователя openvpn в правах (строки user nobody и group nobody)

4) Создадим сертификат СА

Перейдем в папку /usr/share/doc/openvpn/examples/easy-rsa/2.0 , где находятся скрипты для этого.

cd /usr/share/doc/openvpn/examples/easy-rsa/2.0

Для того чтобы не вводить несколько раз одну и ту же информацию, измените любимым текстовым редактором настройки в файле vars.

Создадим сам сертификат(при его создании надо будет ответить на несколько вопросов):

. ./vars &&./clean-all &&./build-ca

5)Создание сертификата для самого сервера

./build-key-server server

6)Создание параметров Diffie-Hellman(о том что это такое)

./build-dh

7)Копирование ключей в папку самого впн сервера

cp -r keys/* /etc/openvpn/

8)Создание сертификатов для клиентов. Для этого надо для каждого клиента запустить команду:

./build-key computer

где вместо computer – уникальное название каждой “машины”.

Про техзадания

dcsk — Tue, 07 Jul 2009 16:13:07 +0000

Если бы автомобиль делали без ТЗ это выглядело бы следующим образом:

юзверь: надо авто, чтоб ездил
прогер: запор или феррари? бензин или газ?
ю: О_о хз надо

через месяц:
ю: а где у него крылья?
п: О_о а кто просил крылья?
ю: должны быть крылья
п: а под водой плавать не должен?
ю: нет вроде не должен
п: точно
ю: точно, не должен
*п делает крылья

через месяц:
п: вот вам крылья
ю: а под водой плавает?
п: О_о а кто говорил что не надо?
ю: знаешь подумали и решили что надо

*п пишет летающую подводную лодку с нуля. в процессе ю достает п почему такая долгая разработка

через месяц:
ю: ой а почему так сложно?
п: не бывает летающих подводных авто с простым управлением.
ю: А можно сделать две больших кнопочки – “под воду” и “лететь”?
п: Куда лететь?
ю: Ну как, куда?.. Туда! (Неопределенно махает в угол комнаты)
п: Вы можете дать мне координаты?
ю: Свои?
п: (Вздыхает) Ну, давайте свои…
ю: г. Бобруйск ул.Ламо д.1 кв.404! (приветливо улыбается на долгий задумчивый взгляд программиста)
п: Туда лететь?
ю: Нет, зачем? К моему куму, на дачу – там еще такая фиговинка на воротах, и ставни зелененькие. Ну вы знаете, наверное…
п: Нет, не знаю.
ю: (Разочаровано) А мне сказали, вы программиииист….
п: Я программист!
ю: (Еще более разочаровано) Программист, а таких простых вещей не знаете…
п: Ладно, что-нить придумаем.
* в деталях вспоминает принцип действия топки крематория. Получается яркий красочный образ, в котором у каждого из персонажей есть реальный прототип…

ю. А чё в гараж не влазит?
п: Это ж, блять, подводный самолет!!! Нужен ангар с бассейном!
ю: Так чо, новый гараж покупать?
п: АНГАР!!!!
ю:дорого… А можно, чтобы не очень летал, но в гараж влазил? И все-таки хер с ней, с подводной лодкой….
п: ….
ю: А еще я видел такой же, но от Феррари. Всего 1.5 штуки баксов. Может, купить и не мучаться?
п: *взвешивает в руке сгоревший бесперебойник.
ю: и кнопочки у вас какие-то зелененькие, а там се….
*через час от конторы отъезжали катафалк и ментовка….

Минимальный набор необходимого софта

dcsk — Fri, 27 Mar 2009 10:40:02 +0000

Данная заметка не претендует на единственную правильность и универсальность – это для себя на случай развертки новых машин – економит время.

CCleaner – чистилка жесткого диска и системы, весьма интересна возможностью “вайпить” уже свободное пространство ж/д, что делает восстановление невозможным.

KMplayer – функционаьный универсальный плеер, либо Winamp – неплохой аудио плеер.

Броузер. На выбор – open-source с огромным количеством плагинов Mozilla Firefox либо Google`овский Chrome – оба они имеют право находится на компьютере.

Пока суть да дело устанавливались вышеуказанные утилиты компьютер мог уже “подхватить” какую-то гадость – для очистки есть бесплатный avz, а для защиты – Avast home.

Torrent? Ну конечно же utorrent – минималистичный клиент с небольшой загрузкой машины.

Ftp? Filezilla в помощь – данный кроссплатформенный клиент может использоватся как для scp, так и для ftp сессий. Вмес те с putty – универсальный набор для администрирования.

Офисный пакет. Определенно OpenOffice – он имеет достаточный функционал для работы с офисными документами и умеет “читать” и “писать” файлы M$ Office 07(в отличие от более ранних версий Office)

“Из коробки” Windows умеет открывать только zip архивы. Для исправления этого недостатка имеет смысл поставить архиватор 7-zip. По функциональности он аналогичен WinRar/WinZip, но не надоедает предложениями купить лицензию.

Почта. Несмотря на то что у большинства мейл-сервисов есть отличные веб клиенты, корпоративные или хостерские почтовые ящики обычно доступны по imap/pop3/smtp. Для таких случаев очень неплох мозилловский Thunderbird.

Грабли при использовании nginx+php(fcgi)

dcsk — Sat, 28 Feb 2009 21:39:41 +0000

Q: Не работают POST запросы в php при использовании nginx+php(fastcgi)

A: Надо дописать дополнительные параметры в конфигурации nginx`a:

fastcgi_param QUERY_STRING     $query_string;
fastcgi_param REQUEST_METHOD   $request_method;
fastcgi_param CONTENT_TYPE     $content_type;
fastcgi_param CONTENT_LENGTH   $content_length;
fastcgi_param SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param REQUEST_URI        $request_uri;
fastcgi_param DOCUMENT_URI       $document_uri;
fastcgi_param DOCUMENT_ROOT      $document_root;
fastcgi_param SERVER_PROTOCOL    $server_protocol;
fastcgi_param REMOTE_ADDR        $remote_addr;
fastcgi_param REMOTE_PORT        $remote_port;
fastcgi_param SERVER_ADDR        $server_addr;
fastcgi_param SERVER_PORT        $server_port;

Q: Ошибка при запуске сервера directive “rewrite” is not terminated by “;”

Посмотрим нa sysoev.ru и увидим в документации к rewrite такое:

Если в регулярном выражении встречаются символы “}” или “;”, то всё выражение нужно заключить в одинарные или двойные кавычки.

В моем случае использовалось выражение вида ([0-9a-f]{32}) (md5 хеш в запросе) – и именно из-за ([0-9a-f]{32}) возникала ошибка.