Записки системного администратора

SmartTV Samsung

Установка своих приложений под СмартТВ от Самсунга
http://tv-smart.at.ua/

КАК СНЯТЬ ЗАЩИТУ С PDF

http://freemypdf.com/

Виды защит, которые используются на PDF:

запрет на печать документа;
запрет на редактирования документ;
запрет на копирование содержимого документа;
запрет на извлечения страниц с документа;
запрет на компоновку документа;
установка пароля на открытие файла (документа);
установка пароля на редактирования прав доступа к документу.

D-Link DES Агрегация каналов 802.3ad

Данная технология ограничена скоростью 8Гб. Выбираем два порта на коммутаторе в которые подключаем наше устройство и конфигурируем следующим образом:

config link_aggregation algorithm mac_destination
create link_aggregation group_id 10 type lacp
config link_aggregation group_id 10 ports 1-2
config lacp_port 1-2 mode active

Samba гибкие права на папку. запись, чтение, пользователь, группа.

Некоторые пояснения к конфигу:

force user - это пользователь, под которым samba будет записывать данные в шары
force group - тоже самое, только для группы
valid users - пользователи и/или группы, которым разрешен доступ
write list - пользователи и/или группы, которым разрешена запись в папку
read list - пользователи и/или группы, которым разрешено чтение

#======================= Global Settings =====================================

```
[global]
```
```
   # Имя рабочей группы
```
```
   workgroup = HOME
```
```
   # Имя сервера в сети
```
```
   server string = Documents
```
```
   # NetBIOS имя
```
```
   netbios name = srv-home
```
```
 
```

   # Режим работы самбы. Возможные значения - share, user, server, domain и ads.

   # Многим пользователям обычно хватает режима - user

```
   security = user
```

   # Подсети, которым разрешен доступ к самбе

```
   hosts allow = 192.168.7. 127.
```

   # Загружать принтеры? Мне принтеры не нужны, я выключил эту опцию

```
   load printers = no
```
```
   printing = bsd
```
```
   #guest account = nobody
```

   # Путь к лог файлу. Я все отправляю в /dev/null, так samba работает чуток быстрее. Но для отладки логи нужны.

```
   #log file = /var/log/samba/log.%m
```
```
   log file = /dev/null
```
```
   log level = 0
```
```
   max log size = 50
```
```
   # Шифровать пароли
```
```
   encrypt passwords = yes
```
```
 
```

   # Определяем в каком хранилище будут хранится пароли

```
   passdb backend = tdbsam
```
```
 
```
```
   include = /usr/local/etc/smb.conf.%m
```
```
 
```

   # Оптимизация работы самбы, чуток добавляет скорости

```
   max xmit = 65535
```

   socket options = TCP_NODELAY SO_SNDBUF=32768 SO_RCVBUF=32768 SO_KEEPALIVE

```
 
```

   # Интерфейс, на котором будет работать самба

```
   interfaces = 192.168.7.250/24
```
```
 
```
```
   local master = yes
```
```
   domain master = yes
```
```
   preferred master = yes
```
```
 
```
```
   # Уровень ОС
```
```
   os level = 65
```
```
 
```
```
   # Разрешить netlogons?
```
```
   domain logons = no
```

   # Включить поддержку wins

```
   wins support = yes
```

   # Включить сервер времени

```
   time server = yes
```
```
 
```

   # Кодировка, в которой будут выводиться сообщения самбы в stdout и stderr

```
   display charset = cp866
```

   # Системная кодировка

```
   unix charset = koi8-r
```

   # Кодировка для DOS клиентов

```
   dos charset = cp866
```
```
 
```

   # Чувствительность к регистру

```
   case sensitive = no
```
```
 
```

   # Читать DOS атрибуты первыми?

```
   #store dos attributes = yes
```
```
 
```

    # Эти скрипты используются контроллером домена для работы с машинами, пользователями и группами

    #add machine script = /usr/local/bin/ldapaddmachine '%u' computers

    #add user script = /usr/local/bin/ldapadduser '%u' people

    #add group script = /usr/local/bin/ldapaddgroup '%g'

    #add user to group script = /usr/local/bin/ldapaddusertogroup '%u' '%g'

    #delete user script = /usr/local/bin/ldapdeleteuser '%u'

    #delete group script = /usr/local/bin/ldapdeletegroup '%g'

    #delete user from group script = /usr/local/bin/ldapdeleteuserfromgroup '%u' '%g'

    #set primary group script = /usr/local/bin/ldapsetprimarygroup '%u' '%g'

    #rename user script = /usr/local/bin/ldaprenameuser '%uold' '%unew'

```
 
```

#============================ Share Definitions ==============================

```
[homes]
```
```
   comment = Home Directories
```
```
   browseable = no
```
```
   writable = yes
```
```
 
```

# NOTE: If you have a BSD-style print system there is no need to

# specifically define each individual printer

```
[printers]
```
```
   comment = All Printers
```
```
   path = /var/spool/samba
```
```
   browseable = no
```

# Set public = yes to allow user 'guest account' to print

```
   guest ok = no
```
```
   writable = no
```
```
   printable = yes
```
```
 
```
```
[Video]
```
```
   comment = Video
```
```
   path = /mnt/media/samba/video
```
```
   browseable = yes
```
```
   public = no
```
```
   writable = yes
```
```
   force user = smb_user
```
```
   force group = smb_read
```
```
   valid users = @smb_read, @smb_write
```
```
   write list = @smb_write
```
```
   read list = @smb_read
```
```
 
```
```
[Music]
```
```
   comment = Music
```
```
   path = /mnt/media/samba/music
```
```
   browseable = yes
```
```
   public = no
```
```
   writable = yes
```
```
   force user = smb_user
```
```
   force group = smb_read
```
```
   valid users = @smb_read, @smb_write
```
```
   write list = @smb_write
```
```
   read list = @smb_read
```
```
 
```
```
[Distrib]
```
```
   comment = Distrib
```
```
   path = /mnt/media/samba/distrib
```
```
   browseable = yes
```
```
   public = no
```
```
   writable = yes
```
```
   force user = smb_user
```
```
   force group = smb_read
```
```
   valid users = @smb_read, @smb_write
```
```
   write list = @smb_write
```
```
   read list = @smb_read
```
```
 
```

Как изменить расположение файлов pst в Outlook 2010

Чаще всего, если жесткий диск компьютера разбит на несколько разделов, бывает удобно вынести почтовую базу с системного раздела на отдельный, так как она имеет свойство со временем выростать до неприличных размеров. Как выяснилось, в Microsoft Outlook 2010, если почтовая учетка работает по протоколу pop3, то никаких проблем изменить расположение файла .pst нет, а вот если учетка работает по протоколу imap, то все сложнее.

Если в двух словах, то я так и не нашел, как это можно сделать средствами самого Оутглюка, пришлось подставлять костыль. В общем, если вдруг понадобилось изменить стандартное расположение файла .pst, то делаем так:

Пуск — Выполнить — Regedit и перейти на следующий путь:
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\
Кликнуть правой кнопкой по папке Outlook, выбрать Создать (New) — Расширяемый строковый параметр (Expandable String Value) и назвать его ForcePSTPath
Открыть новый ключ и ввести путь, где будут лежать файлы PST.

Далее, при создании новых учётных записей Outlook будет создавать файлы в указанном каталоге.

Password of terminal on iphone

Если захотите что-то расковырять в терминале на айфоне, то какой пароль набрать после su. Ответ: alpine

терминальный сервер windows 2003 сменить фоновую картинку

start -> run -> gpedit.msc

Ветки которые касаются данной темы:

Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Службы терминалов - Принудительная отмена фонового рисунка удаленного рабочего стола

Конфигурация пользователя - Административные шаблоны - Рабочий стол - Active Desktop

Конфигурация пользователя - Административные шаблоны - Панель управления - Экран

Для того чтобы применилась картинка нужно включить "Включить Active Desktop", потом можно выключить.

OpenWRT factory reset, Сброс к заводским настройкам

Опять я зашел в тупик со своими экспериментами. А кнопки reset нету на OpenWRT. Так как же сбросить настройки к заводским? А ответ кроется в самой файловой системе прошивки. На самом деле ее можно просто отформатировать и у Вас будет новая голая система.
Как же так? Да он очень просто. На самом деле корень ФС - виртуальный. Состоит из двух разделов, один из них(SquashFS) только на чтение - он и представляет из себя чистую прошивку, смонтирован в /rom. А сверху него накладывается раздел (JFFS2) в режиме чтение/запись, в него и сохраняются все сделанные Вами изменения, смонтирован в /overlay. Отформатировав его Вы получите, что хотели.

И так что Вам надо сделать:

root@OpenWrt:~# rm -rf /overlay/*
root@OpenWrt:~# sync 
root@OpenWrt:~# reboot

А можно воспользоваться утилитой для работы с разделами и стереть пользовательские данные:

mtd -r erase rootfs_data

vi редактор. Основные команды

Для работы, обычно достаточно знать всего несколько команд. Лично я, вполне обхожусь следующими:

vi /file_folder/filename - открыть файл в редакторе vi
vi /file_folder/filename ++25 - открыть файл в редакторе vi и перейти к строке 25.

i - включить режим внесения зменений
[Esc] - выйти из данного режима]

u - undo (отмена)
CTRL + R - redo

:w [Enter] - сохранить внесенные изменения.

:q! [Enter] - выйти без сохранения изменений
:wq [Enter] - сохранить внесенные изменения и выйти.

dd - удалет строку на которой находится курсор
x - удалет символ на котором находится курсов

[y] - копирует строку в буфер
[P] - вставляет скопированную строку после той, на которой в текущий момент находится курсор

Поиск:
/text [Enter] - выполняет поиск "text" в тексте

Свой репозиторий для OpenWRT без интернета

Часто ли Вам приходится вводить новый железки в строй. Времени отнимает это не мало. А еще надо подготовить инфраструктуру для самой настройки.
Что же надо для того чтобы настроить OpenWrt под свои задачи. Естественно прописать в сети настройки и открыть интернет. А что делать есть для новых железок интернет закрыт. Пропишем на роутере с OpenWRT в качество репозитория свой компьютер, с которого производится вся настройка и интернет на нем наверняка есть.

Логинимся через ssh на роутер. Открываем конфиг:

vi /etc/opkg.conf

закоментируем прописанный репозиторий при помощи # :

src/gz attitude_adjustment http://downloads.openwrt.org/attitude_adjustment/12.09-beta/brcm47xx/generic/packages/

и добавим наш репозиторий с FTP-сервера

src/gz mypackages ftp://(ip_address)/brcm47xx/packages

А быстро и удобно поднять FTP-сервер на компьютере под Windows можно при помощи BabyFTP. Устанавливать не надо. Просто скачиваете и запускаете exe-файл. И все работает.