Noname yet » debian

Добавление репозиториев к gitosis

dcsk — Thu, 21 Jan 2010 13:58:09 +0000

Итак, допустим мы получили “командный репозиторий” командой

1	git clone gitosis@hostname:gitosis-admin.git

В полученой папке имеем файл gitosis.conf и папку keydir. В папке keydir хранятся RSA ключи в виде имяпользователя@имя-компьютера.pub . В файле же и хранятся все настройки. Все права хранятся по группам, то есть:

1
2
3

[group gitosis-admin]
writable = gitosis-admin
members = dcsk@note

Для добавления репозитория надо:

Добавить права на запись в него, например так:

1
2
3

[group gitosis-admin]
writable = gitosis-admin my-repo
members = dcsk@note

После чего, надо добавить эти изменения на сервер:

1 2	git commit -a -m "Added access to repo" git push

Допустим, что вы находитесь в папке, на основе которой хотите создать репозиторий. Тогда его создать можно так:

1
2
3
4
5

git init .
git remote add origin git@hostname:my-repo.git
git add *
git commit -a -m "Initial commit"
git push origin master:refs/heads/master

Итак, вы создали свой репозиторий.

Установка gitosis

dcsk — Thu, 21 Jan 2010 13:14:20 +0000

Для установки репозитория нам надо:

Установить gitosis

1 2	apt-get update apt-get install gitosis

После этого должен создатся пользователь git, однако у меня такого не создалось, создался пользователь gitosis. Проверить наличие пользователя можно так:

1	cat /etc/passwd\|grep git

Если у вас тоже его нет – надо его создать. Например, так:

1
2
3
4
5
6
7
8

sudo adduser \
--system \
--shell /bin/sh \
--gecos 'git version control' \
--group \
--disabled-password \
--home /home/git \
git

Если же вас устраивает пользователь gitosis в адресе пользователя (ака gitosis@myserver.com:myreponame) то предыдущий пункт можно пропустить и далее заменять git на gitosis соотв-но.

Далее перейдем в консоль созданного пользователя.

su git

В файл id_rsa.pub , находящийся в домашней папке этого пользователя (т.е. /home/git/id_rsa.pub ) надо скопировать публичный RSA ключ, после чего можно запустить инициализацию репозитория:

1
2
3

git@server:~$ gitosis-init < id_rsa.pub
Initialized empty Git repository in /home/git/repositories/gitosis-admin.git/
Reinitialized existing Git repository in /home/git/repositories/gitosis-admin.git/

После чего можно проверять работоспособность с компьютера, с которого был скопирован RSA ключ.

1
2
3
4
5
6

$git clone git@hostname:gitosis-admin.git
Initialized empty Git repository in /home/dcsk/gitosis-admin/.git/
remote: Counting objects: 5, done.
remote: Compressing objects: 100% (4/4), done.
remote: Total 5 (delta 0), reused 5 (delta 0)
Receiving objects: 100% (5/5), done.

Если у вас все прошло так же – поздравляю, вы установили gitosis. Теперь можно переходить к добавлению репозиториев, про что будет написано в следующем посте.

Настройка Counter-strike сервера под debian(ubuntu)

dcsk — Sun, 16 Aug 2009 09:56:41 +0000

Данная статья является универсальным руководством для любого дистрибутива linux, но писался для debian, потому могут быть разного рода особенности.

Итак, установка и настройка Counter-Strike сервера на linux на примере debian/ubuntu.

Установим необходимые в дальнейшем пакеты:

#apt-get install gdb gawk screen

Скачивание сервера Counter-strike с steam

Первым делом создадим пользователя и авторизуемся как он:

1
2
3

$sudo adduser cs
#sudo su cs
$cd ~

Скачаем и запустим hldsupdatetool:

1 2	$wget http://storefront.steampowered.com/download/hldsupdatetool.bin $chmod +x hldsupdatetool.bin

Вводим yes, что соглашаемся с правилами и обовляем саму утилиту скачивания:

1
2
3
4
5
6
7

Enter 'yes' to accept this agreement, 'no' to decline: yes
extracting steam.tar.Z...done
$ ./steam
Checking bootstrapper version ...
Getting version 34 of Steam HLDS Update Tool
Downloading. . . . . . . . . . .
Steam Linux Client updated, please retry the command

Итак, теперь можно узнать опции запуска:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

$./steam
Checking bootstrapper version ...

Use: steam -command <command> [parameters] [flags]

Commands:

update: Install or update HLDS

parameters:
-game <game>            -   Game name: use 'list' to see available games
-dir <installdir>       -   HLDS Install dir
(if dir not specified, will use value from last run of tool)

flags:
-verify_all             -   Verify all HLDS files are up to date
-retry                  -   Automatically retry every 30 seconds if the Steam Network is busy
-remember_password      -   Remember password (if a username is supplied)

For example: steam -command update -game cstrike -dir /hlds

version: View installed versions

list: View available games

Optional parameters for all commands:

-username <username>    -   Steam account username (only needed to access limited content)
-password <password>    -   Steam account password (only needed to access limited content)

Так как нужен cs сервер в папке hlds_cs, то мы ее создадим и запустим загрузку:

1 2	$mkdir hlds_cs $./steam -command update -game cstrike -dir ./hlds_cs

Создание скриптов запуска и автоматизация запуска

Для создания скрипта запуска надо открыть своим любимым редактором файл /etc/init.d/cs (либо с любым другим названием) с правами суперпользователя и вставить туда такой код:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168

#! /bin/bash
#
# Start the Counter-Strike dedicated server.
#
# AUTHORS :
#
# Julien Escario ( pandemik@azilog.net )
# &
# Cedric Rochat ( crochat@younics.org )
# &
# Cmdr._Firewalker ( cmdr._firewalker@web.de )
#
# ===========================================
#
# What you need:
#
# Linux :)
# awk
# screen
# the hlds_l & cstrike files (obtainable via steam)
#
# How to use:
#
# Edit the CS_USER-Var to the user running your cs-servers
# Edit the DIR-Var to fit your system (just contains the path to the dir that contains hlds_run)
# Edit the PARAMS-Var to fit your needs
# - standard is startup as internet server
# if you use multiple scripts on one system you should change the NAME-var (otherwise
# all will be stopped if you run the script with "stop", and status will be useless)
#
# When this is done, copy the file to /etc/rc.d/init.d (or whereever your system stores the
# scripts for starting the services) and set the execute permission.
# Now you can link the script to your runlevel-dir, here's an example for runlevel 3:
# ln -s /etc/rc.d/init.d/hlds /etc/rc.d/rc3.d/S90hlds
# ln -s /etc/rc.d/init.d/hlds /etc/rc.d/rc3.d/K50hlds
# or use update-rc.d if you got a system using that tool (like Debian, see manpage)
#
# Or use it manually like:
# ./hlds start
# ./hlds stop
#
# To see the server-console start the script with the parameter "watch".
#
# DOC by jwm (jwm@counter-strike.de)

# !!!!!!!!!!!!!! CHANGE THIS TO THE USER YOU USE FOR YOUR SERVER !!!!!!!!!!!!!!!
CS_USER=csserveruser

PATH=/bin:/usr/bin:/sbin:/usr/sbin

# # DON'T FORGET TO CHANGE THE PATH TO YOUR NEEDS!
DIR=/hlds

DAEMON=hlds_run

# LAN server:
# PARAMS="-game cstrike -nomaster -insecure +sv_lan 1 +maxplayers 16 +map de_dust"
# Internet server:
PARAMS="-game cstrike +map de_dust +maxplayers 12 -port 27015"

NAME=csserver
DESC="CS dedicated server"

# No edits (should be) necessary beyond this line

if [ ! -x `which awk` ]; then echo "You need awk for this script"; exit 1; fi
if [ ! -x `which screen` ]; then echo "You need screen (the program, moron!) for this script"; exit 1; fi

if [ `whoami` = root ]
then
usagetype=root
else
usagetype=nonroot
fi

start() {
if [ ! -d $DIR ]; then echo " ... No such directory: $DIR!"; exit 1; fi
if [ ! -x $DIR/$DAEMON ]; then echo "$DIR/$DAEMON does not exist or is not executable!"; exit 1; fi
if status; then echo " ... $DESC: $NAME is already running!"; exit 1; fi

case "$usagetype" in
root)
su - $CS_USER -c "cd $DIR ; screen -AmdS $NAME ./$DAEMON $PARAMS"
;;
nonroot)
cd $DIR ; screen -AmdS $NAME ./$DAEMON $PARAMS
;;
esac

}

stop () {
if ! status; then echo " ... $DESC $NAME could not be found. Probably not running."; exit 1; fi

case "$usagetype" in
root)
tmp=$(su - $CS_USER -c "screen -ls" | awk -F . "\$2 ~ /^$NAME[[:space:]].*/ {print \$1}" | awk '{print $1}')
su - $CS_USER -c "screen -r $tmp -X quit"
;;
nonroot)
screen -r $(screen -ls | awk -F . "\$2 ~ /^$NAME[[:space:]].*/ {print \$1}" | awk '{print $1}') -X quit
;;
esac
}

status () {
case "$usagetype" in
root)
su - $CS_USER -c "screen -ls" | grep [.]$NAME[[:space:]] > /dev/null
;;
nonroot)
screen -ls | grep [.]$NAME[[:space:]] > /dev/null
;;
esac
}

watch () {
if ! status; then echo "$DESC $NAME could not be found. Probably not running."; exit 1; fi

case "$usagetype" in
root)
tmp=$(su - $CS_USER -c "screen -ls" | awk -F . "\$2 ~ /^$NAME[[:space:]].*/ {print \$1}" | awk '{print $1}')
su - $CS_USER -c "screen -r $tmp"
;;
nonroot)
screen -r $(screen -ls | awk -F . "\$2 ~ /^$NAME[[:space:]].*/ {print \$1}" | awk '{print $1}')
;;
esac
}

case "$1" in
start)
echo "Starting $DESC: $NAME"
start
echo " ... done."
;;

stop)
echo "Stopping $DESC: $NAME"
stop
echo " ... done."
;;

restart)
echo "Restarting $DESC: $NAME"
status && stop
start
echo " ... done."
;;

status)
if status
then echo "$DESC: $NAME is UP"
else echo "$DESC: $NAME is DOWN"
fi
;;
watch)
watch
;;

*)
echo "Usage: $0 {start|stop|status|restart|watch}\nWhile watching press ctrl-a, ctrl-d to stop watching without stopping the server."
exit 1
;;

esac

exit 0

Данный скрипт найден на каком-то немецком форуме, за что честь им и хвала. А теперь разбор изменяемых параметров:

1	CS_USER=csserveruser

Изменение пользователя, под которым будет запускатся наш сервер.

1
2
3

DIR=/hlds

DAEMON=hlds_run

Настройка папки, где находится наш сервер и название скрипта hlds_run соответственно.

1
2
3
4

# LAN server:
# PARAMS="-game cstrike -nomaster -insecure +sv_lan 1 +maxplayers 16 +map de_dust"
# Internet server:
PARAMS="-game cstrike +map de_dust +maxplayers 12 -port 27015"

Параметры запуска сервера.

1 2	NAME=csserver DESC="CS dedicated server"

Настройки для screen, если один сервер – их изменять не надо.

Итак, теперь у нас есть steam сервер counter-strike последней на данный момент версии. В следующей статье я опишу как установить и настроить amxmodx мод и настроить сервер..

Развертка VPN сервера на основе ubuntu/debian

dcsk — Fri, 31 Jul 2009 11:08:54 +0000

Итак, предположим что у нас есть сервер на Ubuntu(либо Debian – не суть важно).

1) Установка пакета Openvpn на сервере:

sudo apt-get install openvpn

2) Копируем конфигурацию демона из примеров в документации:

zcat /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz > /etc/openvpn/server.conf

3) Конфигурация – бесспорно личное дело каждого, однако на мой взгляд имеет смысл:

Изменить подсеть, которая будет использоваться сетью (строка server 10.8.0.0 255.255.255.0).
Снять комментарий с строки client-to-client, если есть необходимость в междуклиентских взаимодействиях(по умолчанию весь трафик будет идти через сервер)
Ограничить количество единовременных подключений к серверу(строка max-clients 100)
Ограничить пользователя openvpn в правах (строки user nobody и group nobody)

4) Создадим сертификат СА

Перейдем в папку /usr/share/doc/openvpn/examples/easy-rsa/2.0 , где находятся скрипты для этого.

cd /usr/share/doc/openvpn/examples/easy-rsa/2.0

Для того чтобы не вводить несколько раз одну и ту же информацию, измените любимым текстовым редактором настройки в файле vars.

Создадим сам сертификат(при его создании надо будет ответить на несколько вопросов):

. ./vars &&./clean-all &&./build-ca

5)Создание сертификата для самого сервера

./build-key-server server

6)Создание параметров Diffie-Hellman(о том что это такое)

./build-dh

7)Копирование ключей в папку самого впн сервера

cp -r keys/* /etc/openvpn/

8)Создание сертификатов для клиентов. Для этого надо для каждого клиента запустить команду:

./build-key computer

где вместо computer – уникальное название каждой “машины”.

nginx+php(FastCGI) под ubuntu

dcsk — Fri, 27 Feb 2009 23:11:35 +0000

Казалось бы – что может быть тривиальнее – поставить nginx с поддержкой php. Но оказывается что все не так просто: большая часть информации уже устарела или просто не работает, потому я решил обьеденить всю собранную информацию. (Использовался Ubuntu 8.04.2 LTS Hardy Heron)

1)Ставим инструментарий для сборки:

apt-get install php5-cli build-essential

Нюанс: я не знаю какой логикой руководствовались мейнтейнеры убунту, но факт в том что пакет php5 зависит от libapache2-mod-php5, который в свою очередь тянет за собой весь апач, потому нам нужен именно php5-cgi.

2)Устанавливаем spawn-fcgi из состава lighttpd

wget http://www.lighttpd.net/download/lighttpd-1.4.21.tar.gz
tar -xvvf lighttpd-1.4.21.tar.gz
./configure && make

Далее из-под рута копируем куда надо бинарники spawn-fcgi:

cp src/spawn-fcgi /usr/local/bin/spawn-fcgi
cp doc/spawn-php.sh /etc/init.d/spawn-php

chmod +x /etc/init.d/spawn-php

Да, есть более удобный метод, описаный тут. (Запуск встроенного в PHP сервера FastCGI – метод, не требующий никаких дополнительных утилит.) Но у меня он банально не заработал:

2009/02/27 23:24:27 [error] 14755#0: *19 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: 192.168.0.102, server: home-test, URL: “/var/www/files/index.php”, upstream: “fastcgi://127.0.0.1:8888″, host: “home-test”

3) Исправляем настройки spawn-php:

Обязательно:

SPAWNFCGI=”/usr/local/bin/spawn-fcgi”
FCGIPROGRAM=”/usr/lib/cgi-bin/php5″

Желательно:

USERID=www-data
GROUPID=www-data
FCGIPORT=”9999″

Остальное.

4)Настраиваем nginx:

Для настройки nginx достаточно убрать комментарии с строк в файле /etc/nginx/sites-enabled/default , и получить:

location ~ \.php$ {
fastcgi_pass 127.0.0.1:9999;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $fastcgi_script_name;
}

includefastcgi_params я удалил, т.к. nginx не запускался с таким параметром.

5) За(пере)запускаем nginx и spawn-fcgi:

/etc/init.d/spawn-php

/etc/init.d/nginx restart

И получаем работающий php. Кто не знает, его работоспособность можно проверить простым кодом:

phpinfo();
?>