blackbanny Сообщения

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	sleepycat rc.firewall немного мутный термин. Его можно встретить при описаниях работы не только iptables, но и ipfw и pf. Документ староват, например можно встретить уже упраздненные команды, например для установки правила по состоянию соединения. Но тут главное теория, а в гугле ответ найдется быстро, тем более что iptables ласково сообщает, что так командовать нынче не модно. ;) http://www.opennet.ru/docs/RUS/iptables/ большой брат –> http://www.frozentux.net/iptables-tutor … orial.html Не каждый дочитал до конца, из них половина поняла и совсем единицы смогли запомнить хотя 50%. xD мне вот нужно сделать следующее: Запрет входящих соединений udp порт 3317: sudo iptables -A INPUT –p udp –i eth0 --dport 3317 –j DROP Подсчет входящих icmp: sudo iptables -A INPUT -i eth0 -m icmp -p icmp --icmp-type 8 правильно ли я сделал?

# 9 лет, 8 месяцев назад

Сообщения: 167

Участник с: 29 марта 2011

sleepycat
rc.firewall немного мутный термин. Его можно встретить при описаниях работы не только iptables, но и ipfw и pf.
Документ староват, например можно встретить уже упраздненные команды, например для установки правила по состоянию соединения. Но тут главное теория, а в гугле ответ найдется быстро, тем более что iptables ласково сообщает, что так командовать нынче не модно. ;)
http://www.opennet.ru/docs/RUS/iptables/
большой брат –> http://www.frozentux.net/iptables-tutor … orial.html
Не каждый дочитал до конца, из них половина поняла и совсем единицы смогли запомнить хотя 50%. xD

мне вот нужно сделать следующее:
Запрет входящих соединений udp порт 3317:

sudo iptables -A INPUT –p udp –i eth0 --dport 3317 –j DROP

Подсчет входящих icmp:

sudo iptables -A INPUT -i eth0 -m icmp -p icmp --icmp-type 8

правильно ли я сделал?

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	sleepycat арч просто очередной забор поставленный вокруг ядра, найдите любой устраивающий вас мануал , необращая внимания на дистр(но на дату надо бы приглядеться) и примените теже действия к арчу ;) ок, спасибо) а не подскажите по rc.firewall, а то что вобще ничего не могу найти как настроить и использовать?

blackbanny

# 9 лет, 8 месяцев назад

Темы: 27

Сообщения: 167

Участник с: 29 марта 2011

sleepycat
арч просто очередной забор поставленный вокруг ядра, найдите любой устраивающий вас мануал , необращая внимания на дистр(но на дату надо бы приглядеться) и примените теже действия к арчу ;)

ок, спасибо) а не подскажите по rc.firewall, а то что вобще ничего не могу найти как настроить и использовать?

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	Подскажите пожалуйста, где можно прочитать про настройку следующих программ на ArchLinux proftpd, sshd, gnupd, rc.firewall, просто на вики либо нет, либо мало, а про sshd на английском я не совсем понимаю, про rc.firewall я даже в гугле не нашел как настраивать и использовать?

blackbanny

# 9 лет, 8 месяцев назад

Темы: 27

Сообщения: 167

Участник с: 29 марта 2011

Подскажите пожалуйста, где можно прочитать про настройку следующих программ на ArchLinux proftpd, sshd, gnupd, rc.firewall, просто на вики либо нет, либо мало, а про sshd на английском я не совсем понимаю, про rc.firewall я даже в гугле не нашел как настраивать и использовать?

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	deniolp У меня xfce автоматом запускается так : http://archlinux.org.ru/forum/viewtopic.php?f=8&t=10474&start=30#p95096 Работает отлично, как часики. Это взято как-раз из тех 2 ссылок, что lampslave чуть выше приводил. Единственное, там нужно поправить/добавить в одном месте этот знак - “[” . И в ~/.xinitc прописать только: exec dbus-launch startxfce4 И всё! сделал так, окна сохраняются, но шрифт в терминале на стандартный переключается после перезагрузке и время не сохраняется..

blackbanny

# 9 лет, 8 месяцев назад

Темы: 27

Сообщения: 167

Участник с: 29 марта 2011

deniolp
У меня xfce автоматом запускается так : http://archlinux.org.ru/forum/viewtopic.php?f=8&t=10474&start=30#p95096
Работает отлично, как часики. Это взято как-раз из тех 2 ссылок, что lampslave чуть выше приводил.
Единственное, там нужно поправить/добавить в одном месте этот знак - “[” .
И в ~/.xinitc прописать только:
exec dbus-launch startxfce4
И всё!

сделал так, окна сохраняются, но шрифт в терминале на стандартный переключается после перезагрузке и время не сохраняется..

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	lampslave Значит я не прав насчёт .bash_profile, надо дальше гуглить. UPD: https://wiki.archlinux.org/index.php/Start_X_at_Login добавил строку [[ -z $DISPLAY && $XDG_VTNR -eq 1 ]] && exec startxfce4 в .bash_profile xfce4 стал запускаться автоматом, но сеанс не сохраняется(шрифт консоли стоит по умолчанию)

blackbanny

# 9 лет, 8 месяцев назад

Темы: 27

Сообщения: 167

Участник с: 29 марта 2011

lampslave
Значит я не прав насчёт .bash_profile, надо дальше гуглить.

UPD: https://wiki.archlinux.org/index.php/Start_X_at_Login

добавил строку

[[ -z $DISPLAY && $XDG_VTNR -eq 1 ]] && exec startxfce4

в .bash_profile
xfce4 стал запускаться автоматом, но сеанс не сохраняется(шрифт консоли стоит по умолчанию)

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	lampslave Вы это где выкопали? Надо срочно снести, чтобы больше вредных советов не было. Нормальная информация здесь: https://wiki.archlinux.org/index.php/Au … al_console В этом случае, если не ошибаюсь, .xinitrc не нужен вовсе, а startxfce4 надо в .bash_profile писать (тут могу ошибаться). смотрел здесь в строчке ExecStart=-/sbin/agetty --noclear -a USERNAME %I 38400 у меня было в конце еще linux, т.е. ExecStart=-/sbin/agetty --noclear -a USERNAME %I 38400 linux остальное все сделал, как в инструкции, только xfce не запускается автоматически, происходит только автологин под мои юзером и приходится руками писать startxfce4

blackbanny

# 9 лет, 8 месяцев назад

Темы: 27

Сообщения: 167

Участник с: 29 марта 2011

lampslave
Вы это где выкопали? Надо срочно снести, чтобы больше вредных советов не было.
Нормальная информация здесь: https://wiki.archlinux.org/index.php/Au … al_console
В этом случае, если не ошибаюсь, .xinitrc не нужен вовсе, а startxfce4 надо в .bash_profile писать (тут могу ошибаться).

смотрел здесь
в строчке

ExecStart=-/sbin/agetty --noclear -a USERNAME %I 38400

у меня было в конце еще linux, т.е.

ExecStart=-/sbin/agetty --noclear -a USERNAME %I 38400 linux

остальное все сделал, как в инструкции, только xfce не запускается автоматически, происходит только автологин под мои юзером и приходится руками писать startxfce4

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	подскажите, как сделать, чтобы xfce автоматически запускался? я сделал: $ cp /etc/skel/.xinitrc ~/.xinitrc добавил в конец файла: exec ck-launch-session dbus-launch --exit-with-session startxfce4 но все равно после перезагрузки в консоле просят ввести логин, если я захожу под своим пользователем, включаю руками startxfce4, запускается, то даже в терминале не сохранились настроенные шрифты, которые я ставил перед перезагрузкой?

blackbanny

# 9 лет, 8 месяцев назад

Темы: 27

Сообщения: 167

Участник с: 29 марта 2011

подскажите, как сделать, чтобы xfce автоматически запускался?
я сделал:

$ cp /etc/skel/.xinitrc ~/.xinitrc

добавил в конец файла:

exec ck-launch-session dbus-launch --exit-with-session startxfce4

но все равно после перезагрузки в консоле просят ввести логин, если я захожу под своим пользователем, включаю руками startxfce4, запускается, то даже в терминале не сохранились настроенные шрифты, которые я ставил перед перезагрузкой?

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	lampslave https://wiki.archlinux.org/index.php/Pacman-key спасибо, разобрался pacman-key --init все таки прошел, потом сделал pacman-key --populate archlinux

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	только сейчас выходит ошибка при установке sudo: pacman -S sudo sudo signature from “..”<…> is unknown trust попытался сделать pacman-key --init но так и не дождался, он как будто завис…

blackbanny	# 9 лет, 8 месяцев назад
Темы: 27 Сообщения: 167 Участник с: 29 марта 2011	deniolp blackbanny и сейчас вместо кириллицы выводятся квадратики? Тут все очень хорошо написано: https://wiki.archlinux.org/index.php/%D0%A8%D1%80%D0%B8%D1%84%D1%82%D1%8B#.D0.A8.D1.80.D0.B8.D1.84.D1.82_.D0.B2_.D0.BA.D0.BE.D0.BD.D1.81.D0.BE.D0.BB.D0.B8 Эту интересную тему уже много раз обсуждали. )) да, уже исправил)

blackbanny

# 9 лет, 8 месяцев назад

Темы: 27

Сообщения: 167

Участник с: 29 марта 2011

deniolp
blackbanny
и сейчас вместо кириллицы выводятся квадратики?
Тут все очень хорошо написано: https://wiki.archlinux.org/index.php/%D0%A8%D1%80%D0%B8%D1%84%D1%82%D1%8B#.D0.A8.D1.80.D0.B8.D1.84.D1.82_.D0.B2_.D0.BA.D0.BE.D0.BD.D1.81.D0.BE.D0.BB.D0.B8
Эту интересную тему уже много раз обсуждали. ))

да, уже исправил)