Персональный сайт

Настройка Убунту-сервера в 2015 [Ubuntu 10.04 LTS]

adminprg — Wed, 22 Jul 2015 07:02:17 GMT

ubuntu 10.04 - Lucid Lynx - Сообразительная Рысь

1. Вопрос: где репозитарии? Список пуст.

Это обнаружилось, когда попытались установить пакет vpn. Проверяем список список доступных мест, откуда можно брать программы (=репозитарии)

$ cat /etc/apt/sources.list

Как видим пусто, только ссылка на сидиром.
находим в сети нужный файл репозитария: http://tavportal.ru/archives/286
и вставляем данные в наш файл (немного отредактировав, у нас получился такой файл)

Обновляем список программ:

# apt-get update && apt-get upgrade

дополнительно:

http://s.chervach.com/obnovleniya-ustarevshih-versij-ubuntu/
http://ubuntovod.ru/instructions/add-remove-disable-ppa-ubuntu.html
http://ubuntism.ru/2011/01/sources-list-restore/

---

переходим у настройке VPN

используем инструкцию

1/ http://www.ubuntu.sumy.ua/2011/06/vpn-pptpd.html

2/ http://openkazan.info/VPN-PPTPD-Ubuntu-Linux

запускаем, пробуем - нет эффекта и никаких логов тоже нет

ищем ошибки. Вообще не понятно

1. в конфигах устанавливать надо виртуальный ip адрес или нет?

2. этот впн потом прописывать на каждом ПК? %О или все же это объединит две сети (ели связать два компа: вернее роутер и комп)?

ответы пока не найдены

http://open-life.org/blog/1288.html

-------------

по ходу работы возникло несколько вопросов-тем

1. репозитарии. Как они формируются? Откуда все же читается, если указано несколько источников. Для убунту 10 какие источники еще рабочие (у нас в файле более 10строк источников - проверить каждый)? Как создать свой репозитарий (это ведь наверняка возможно, уже были в интернете заметки на этот счет)

2. ssh - удаленное подключение и управление http://help.ubuntu.ru/wiki/ssh и http://vds-admin.ru/ssh/ssh-autentifikatsiya-po-klyucham-ispolzovanie-programm-ssh-keygen-i-ssh-agent

3.unix как проверить что включен сервис

4. vpn бывает разный: pptpd, openvpn & etc.

и еще одна ссылка о безопасности:

http://useunix.ru/20-sovetov-po-povysheniyu-bezopasnosti-servera-linux

Безопасность при работе с электорнной почтой

adminprg — Fri, 13 Mar 2015 10:03:29 GMT

Это набор стандартных прописных правил для пользователей:

1. Используйте разные почтовые ящики для рабочей и личной корреспонденции.

2. Установите на свой компьютер антивирус, регулярно обновляйте антивирус (ежедневно как минимум). Антивирус не является стопроцентной защитой от вируса, он для вас как бронежилет для солдата - бронежилет не гарантирует 100% сохранности солдата во время боя, но защищает его от части некоторых ранений.

3. Не открываете письма от неизвестных вам авторов.

4. НЕ открываете и НЕ скачивайте файлы (любые: фото, документы, тем более программы) из писем от неизвестных людей (и даже от друзей и знакомых, если вы эти файлы не запрашивали).

Соблюдая набор этих базовых правил, вы избежите заражение вирусами из электронных писем.

И несколько примеров из жизни (источник: http://www.intuit.ru/studies/courses/2259/155/lecture/4293)

Часто вирусописатели для ослабления бдительности нередко используют обманные методы. Например, в параметрах письма в качестве отправителя указывают адрес, очень похожий на настоящий, или завлекающий текст в теме.

Пример. Horillka распространяется через Интернет в виде файлов, прикрепленных к зараженным письмам с такими параметрами: заголовок - "Внимание!", текст:

Выпущено новое vbs обновление для поиска вирусов в памяти ОС Windows! Оно помогает бороться с вирусами, рассылающимися по почте. Антивирусный модуль написан на скрипт-языке, что помогает перехватывать vb и js вирусы, прежде чем они начнут деструктивную деятельность. Достаточно открыть файл и программа по устранению вирусов проведет поиск вредоносных программ в памяти компьютера.

Во вложении находится файл с именем "WinSys32dll.vbs", после его запуска происходит заражение компьютера. Как результат, 11 декабря каждого года на экран выдается сообщение "COOOOOOOOL" и после следующей перезагрузки уничтожаются все данные на жестком диске.

Пример. LoveLetter в мае 2000 года в течение всего нескольких часов заразил миллионы компьютеров по всему миру. Такому успеху способствовала удачно выбранная тема, интригующий текст и имя вложенного файла - "ILOVEYOU", "kindly check the attached LOVELETTER coming from me" и "LOVE-LETTER-FOR-YOU.TXT.vbs. После заражения происходила кража конфиденциальной информации и искажение содержимого некоторых файлов на жестком диске.

Иногда на электронную почту или по другим каналам приходят так называемые предупреждения о новых вирусах. Обычно они содержат призывы не ходить по приведенным ссылкам, проверить свой компьютер на наличие на нем вируса указанным в сообщении методом или предостережение не принимать почту с определенными параметрами. Чаще всего это просто мистификация. Вреда, если не предпринимать указанные действия и не пересылать всем друзьям и знакомым, нет.

Пример. В апреле 2004 года произошла массовая рассылка предупреждения о якобы опасном вирусе, основным признаком присутствия которого на компьютерах под управлением операционной системы Microsoft Windows заявлялось наличие файла jdbgmgr.exe, который и содержит саму вредоносную программу. В действительности же этот файл является стандартной программой, входящей в большинство версий Microsoft Windows. Удаление или изменение содержимого jdbgmgr.exe влечет непредсказуемые последствия в работоспособности операционной системы.

Ваша безопасность и конфидициальность

adminprg — Tue, 03 Mar 2015 07:07:29 GMT

несколько простых советов для администраторов:

Позаботьтесь о том, чтобы на всех ваших устройствах были установлены новейшие обновления безопасности и последние версии прошивок. Применительно ко многим домашним устройствам, предназначенным для работы и развлечения, это непростая задача, однако это лучший способ нейтрализовать угрозу, которую несут в себе известные уязвимости. Это также позволит вам определить, существуют ли вообще обновления для ваших устройств или это уже "мертвые" продукты.
Поменяйте имя пользователя и пароль – не оставляйте установленные по умолчанию. При попытке взломать ваше устройство первое, что попробует злоумышленник, – это использовать "фабричные" логин и пароль. Помните, что даже "глупые" продукты типа спутниковых ресиверов и сетевых накопителей могут иметь серьезные уязвимости в интерфейсе управления.
Используйте шифрование. Шифруйте даже файлы, которые вы храните на сетевом накопителе. Если у вас нет возможности использовать средства шифрования, вы можете хотя бы хранить свои файлы в запароленных ZIP-архивах. Это в любом случае лучше, чем хранить файлы в открытом виде.
Большинство домашних маршрутизаторов и коммутаторов позволяют настроить несколько демилитаризованных зон / виртуальных сетей (DMZ/VLAN). Это означает, что вы можете настроить свою собственную "частную" сеть для ваших сетевых устройств, в которой будет ограничен как доступ к устройствам из сети, так и доступ к сети самих устройств.
Следуйте здравому смыслу и помните, что взломано может быть все, даже ваши аппаратные средства.
Если вы очень хотите держать все под контролем, можете вести мониторинг исходящего трафика ваших устройств, чтобы видеть, не происходит ли с ними что-то необычное, однако это требует определенной технической подготовки. Еще один хороший совет – запретить сетевым устройствам доступ к сайтам, к которым они не должны иметь доступа, и разрешить им загружать только обновления.

OpenWRT+USBip

adminprg — Wed, 17 Dec 2014 12:49:44 GMT

на сервере (OpenWRT)

1. запускаем демона usbipd -D

2. проверка подключенных usb устройств

usbip --debug list -l

lsusb

3. расшаривание устройства

usbip --debug bind -b usb_dev (у меня это был 1-1.1)

если надо отключить шару: usbip --debug unbind -b usb_dev (usbip --debug unbind -b 1-1.1)

=====

на клиентах

для линукс тоже ставим пакет usbip для клиента, а для винды скачиваем програмулю http://usbip.sourceforge.net/ (здесь ищим), далее

1. смотрим расшаренные устройства

usbip --debug -l ip_serv (usbip --debug -l 192.168.1.1)

2. если шара есть монтируем её на клиента

usbip --debug -a ip_serv usb_dev (usbip --debug -a 192.168.1.1 1-1.1)

Если все получилось удачно, компьютер сообщит о том, что подключено новое устройство.

Дополнение: По умолчанию используется порт 3240. Внимательно проверьте не режет ли фаервол\роутер эти пакеты на tcp. И если надо, то правильно правьте NAT (если выпускаете устройство в "свет") - вариант рабочий (правда, выпускать совсем в интернет не было необходимости, но из одной подсети в другую на клинете подключалось)

еще полезные системные команды на сервере: logread -f, ps, netstat -tap, dmesg

линк:

поисковик: редирект USB порта через USBIP

http://www.mmouse.ru/2013/10/22/ustanovka-usbip-v-ubuntu/

http://www.howtoforge.com/how-to-set-up-a-usb-over-ip-server-and-client-with-ubuntu-10.04

http://www.itadvisor.ru/node/492

http://vmind.ru/2012/01/25/ispolzovanie-besplatnogo-paketa-usbip-dlya-probrosa-usb-vnutr-virtualnyx-mashin/
http://forum.kamenev.su/index.php?topic=182.0
http://ksenryo.blogspot.ru/2011/08/

для винды, есть какая-то "втварь" http://www.wtware.ru/docs5/config.html и обсуждение на нашу тему http://forum.wtware.ru/viewtopic.php?f=4&t=3127

------------------------------------

Далее не раскрытые до конца темы cups и scanimage, возможно можно будет обойтись без uspip

порт сканера 6566, порт печати 9100

на сервере работа со сканером:

sane-find-scanner -q

scanimage -L (& scanimage -T)

http://www.opennet.ru/openforum/vsluhforumID14/2603.html

http://wiki-freebsd.tushinec.ru/index.php/Scanimage

http://www.altlinux.org/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D1%81%D0%BA%D0%B0%D0%BD%D0%B5%D1%80%D0%B0_%D0%B2_ALT_Linux
http://habrahabr.ru/post/127739/
http://www.lexmark.com/publications/pdfs/network_scan_drivers/ru/d0e1114.html

Востановление прошики tp-linl n600

adminprg — Thu, 04 Dec 2014 12:36:37 GMT

Это было очень давно, еще вначале этого года, весной. Роутер решили использовать как мост. К сожалению, на заводском функционале мы тогда "поехать" не смогли, даже обновив роутер. Перепрошили роутер на прошивку openWrt, и казалось мы почти у цели, Получилось как хотели, роутер раздавал вайфвай и позволял использовать его порты лан как обычный шлюз, т.е. мы получили что хотели: все пользователи, выходящие подключенные через роутер, могли находится в одной общей подсети. За исключение одного но: мы не могли подключатся к админке по ван-порту. Вроде ерунда. И так он работал до осени. Но в октябре решили добить этот маленький косяк. И накосячили. Мы больше не смогли подключатся к админке ни по ван-порту, ни по лан-портам.

Что делать? Я спросил у ясеня, я спросил у тополя.

Был мне дан ответ: http://forum.ixbt.com/topic.cgi?id=14:59307:609#609

Были выполнены следующие эксперименты:

1)http://proadminz.ru/vosstanovlenie-sletevshey-proshivki-tp-link-tl-wr842nd (эта информация вселила надежду, что справимся своими силами, попробовали и не удача)

2)http://cyber-place.ru/showthread.php?t=368 (т.е. поробоавли то же самое, но с другими ip)

3) http://cyber-place.ru/showpost.php?p=4839&postcount=116 (пробуем, кто-то заметит что это тоже первый вариант - да это так)

4)http://forum.tp-linkru.ru/viewtopic.php?f=246&t=6360 - этот вариант записан для коллекции и общей информации (не выполнялся)

5) http://wiki.openwrt.org/doc/howto/generic.failsafe -узнаем про всё более подробно, как говорится мы в поисках истины, и еще вот это http://wiki.openwrt.org/doc/techref/process.boot

6)http://forum.ixbt.com/topic.cgi?id=14:59307 внимательно читаем это. от туда попадаем вот на это:http://forum.ixbt.com/topic.cgi?id=14:56970:3336#3336 и вот на это: http://forum.ixbt.com/topic.cgi?id=14:59307:609#609

7) и используем этот прозрачный мануал, который мы повторяем уже просветленные от полученных знаний http://forum.tp-linkru.ru/viewtopic.php?f=234&t=4311 (да, это опять же тот первый вариант, но в другой подаче)

Дополнение:

1) при последнем опыте был отключен брандмауер на системе (вин7 х32)

2) вход в систему под учеткой админа, запуск программы tftpd32 через "правую" от админа

3) для обновления эксперимента, был взят bin с другого репозитария

И о, чудо! наш роутер вернулся к заводским настройкам : )Теперь его можно сова перепрошить на openWRt

ниже копипастю себе "спасительные рецепты", на пожарный случай

=========

Здравствуйте.
Эта инструкция относится к моделям: TL-WDR4300ND, TL-WDR3600ND, TL-MR3420v2, TL-MR3220v2,
TL-WR941NDv5, TL-WR940NDv2,TL-WR842ND, TL-WR1042ND а также TL-WR841NDv8 и TL-WR1042NDv1
В данном руководстве для примера рассматривается модель TL-WDR4300ND.
Внимание: Сначала прочитайте данную инструкцию, если вы не уверены, что сможете самостоятельно выполнить все шаги, то обратитесь в техническую поддержку.
1. Функция восстановления по TFTP доступна после установки прошивки с поддержкой восстановления или последующих:

2. Если вы испытываете проблемы с запуском маршрутизатора(повреждённая прошивка, невозможность зайти на веб-интерфейс настроек) и стандартные средства не помогают(перезагрузка или сброс до заводских настроек), вы можете попробовать выполнить следующие шаги по восстановлению.
3. Подключите компьютер к порту LAN(1~4) и задайте статический IP адрес вашему подключению по локальной сети.
Для этого зайдите в Пуск – Панель управления – Центр управления сетями и общим доступом – Изменение параметров адаптера.

Щёлкните правой кнопкой на Подключение по локальной сети и выберите Свойства. Там выберите Протокол Интернета версии 4, дважды щёлкнув.
Выберите Использовать следующий IP адрес и введите:
IP адрес – 192.168.0.66
Маска подсети – 255.255.255.0
(для моделей TL-WR842 и TL-WR1042 пропишите IP адрес 192.168.1.66)

4. Скачайте прошивку восстановления и утилиту TFTP-сервер
Прошивка восстановления – это любая прошивка для вашей аппаратной версии устройства, не содержащая слова boot в названии.
Рекомендуемая прошивка для восстановления:
wdr4300v1_ru_3_13_23_up(130506).bin
Неправильная прошивка:

Правильная прошивка:

5. Переименуйте правильную прошивку: модельверсия_tp_recovery.bin
Пример для TL-WDR4300ND: wdr4300v1_tp_recovery.bin

6. Поместите утилиту TFTP-сервер и переименованную прошивку в одну папку на компьютере.

7. Запустите утилиту TFTP-сервер от имени администратора(щёлкните правой кнопкой и выберите Запуск от имени Администратора).
В поле Current directory(Текущее месторасположение) выберите папку, куда вы положили утилиту и переименованную прошивку.
В поле Server interface(Интерфейс сервера) у вас должен быть IP адрес вашего компьютера, который вы прописали в 3 шаге.

8. На маршрутизаторе нажмите и удерживайте кнопку WPS/Reset примерно 15 секунд, загорятся индикаторы USB/WPS. После чего в утилите пойдёт загрузка прошивки.

9. После загрузки прошивки

маршрутизатор перезагрузится, верните в свойствах подключения по локальной сети автоматическое получение IP адреса и попробуйте зайти на веб-интерфейс настроек маршрутизатора.

Настройка фаервола [небольшой список портов]

adminprg — Thu, 06 Nov 2014 08:27:08 GMT

Общая краткая информация необходимая для функциональной работы небольшой офисной сети.

В силу различных обстоятельств, таких как разростание штата, неограниченный доступ в интернет и администраторские права на пк, возникают сбои к доступу в интернет. Так как много желающих получить или отправить очень много информации (игрушки, торенты и обычные трояны, вирусы, гуглхромы, фоксы, оперы, мсофисы и прочие программы желающие слить инфу о машине и владельце пк)

Пришлось начать практиковать теоретические знания о сетях и безопасности на практике. В общем здесь небольшой список служб, протоколов и портов, которые необходимы для спокойной работы. А остальное deny.

1) Необходим интернет - это http [tcp 80] и https [tcp 443]

2) почта, зависит от настроек вашего почтового провайдера, но стандартные протоколы -это pop3/POP3S [tcp 110/tcp 995], smtp [tcp 25, у яндекса tcp 465], imap [tcp 143], imaps [tcp 993]

3) доп.средства связи (чаты и тп), обычно это скайп [больше 1024 (рекомендуется) или tcp 80/443] или аська [tcp возможные порты – 80, 81, 82, 83, 443, 5190, 5191, 5192, 5193, 5222, 5223, из них классические два порта: 5190 и 443, кто-то говорил что класcика это udp 4000]

4) работа сетевых принтеров, тут смотрите настройки принтеров, что говорит о них производитель. Например у hp уневерсальный канал это [tcp 9100]. Но, могут быть нужны другие протоколы WSD, LPD, bonjur [udp 5353] для подключения к iphone

5) сетевые службы: ping [icmp/echo], netbios [tcp 137-139 и udp], smb [tcp 445], dns [tcp 53/udp 53], ftp [tcp 21], ssh [tcp 22], telnet [tcp 23]

6) возможно потребуется предоставить удаленный доступ: rdp [tcp 3389], vnc [tcp 5900], readmin [tcp 4899]

7) весь any_udp=deny

Доп.информация: http://ru.wikipedia.org/wiki/Список портов TCP и UDP

Что такое "порт WSD" и чем он отличается от обычного TCP/IP порта принтера?

Ubuntu 10.4 x64, FireFox 20.0 и Adobe flash player

adminprg — Mon, 21 Jul 2014 14:51:47 GMT

Ubuntu 10.4 x64, FireFox 20.0 и flash player

Во встроенном браузере фл.плеер работал. Но браузер был старой версии. Было бы по-фигу, если бы там была синхронизация, но в том релизе нет такой функции.

Поэтому браузер был обновлен на 20 версию (не из репозитария, а с сайта мозилы). Но вот засада - перестал работать флеш плеер. обновили из репозитария Adobe Flash, пробовали другие проигрыватели ставить - ноль реакции, библиотеку вручную вставляли в настройки - ничего.

Оказалось: тупо было установлено расширение "FlashBlock", настроили белый список и вуаля - работает флеш.

Убунту и принтер hp1102w

adminprg — Sun, 11 May 2014 10:37:31 GMT

И так.

Правильная последовательность.

1. Установить драйверы:

wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz

tar zxf foo2zjs.tar.gz

cd foo2zjs

make

sudo make install

Правда, до этого открытия был установлен и hplib, но предполагаю, что он не особо нужен (но на всякий случай: sudo apt-get install hplip)

2. сбрасываем настройки принтера (в том числе если и пароль забыли):

Восстановление настроек устройства по умолчанию
Для сброса параметров устройства к значениям по умолчанию выполните следующие действия. При этом не сбрасываются счетчики страниц, сервисные идентификаторы и другие статические значения для устройства.
ВНИМАНИЕ!При выполнении этих шагов будет выполнен сброс текущих значений параметров беспроводной сети к настройкам устройства по умолчанию. Любые пользовательские настройки будут утеряны и потребуется заново настроить параметры беспроводной сети.

Чтобы выключить устройство, нажмите кнопку питания.
Нажмите кнопку питания, чтобы включить устройство.
Начнется инициализация устройства.
В ходе инициализации устройства нажмите и удерживайте в течение 10-15 секунд кнопку "Отмена" и кнопку беспроводной связи, затем отпустите обе кнопки.
ПРИМЕЧАНИЕ:Светодиодные индикаторы будут гореть, пока обе кнопки не будут отпущены.
В результате будут восстановлены значения параметров, установленные производителем.

3. Проверяем настройки:

Кнопку "X" на принтере нажимаем и удерживаем сек 10, распечатаются текущие настройки принтера.

4. На виндовс системе устанавливаем утилиту с сайта производителя принтера

http://h10025.www1.hp.com/ewfrf/wc/softwareCategory?cc=ru&lc=ru&dlc=ru&tmp_geoLoc=true&product=4110396

Ссылка для хр32: http://ftp.hp.com/pub/softlib/software12/COL32431/bi-80329-8/LJP1100_P1560_P1600_Full_Solution.exe

Устанавливаем принтер, затем настраиваем через установленную программу подключение к вифи.

Печатаем текстовую страницу (узнаем новый ип принтера).

5. На убунту подключаем принтер как сетевой принтер (appSocket/HP jetDirect), подключаем правильные дрова и радуемся. Печатаем тестовую страницу.

(подключение получится как socket://ип_принтера:9100)

По материалам:

http://khtulhu.org.ua/index.php/zhelezo/85-ustanovka-hp-laserjet-p1102-na-ubuntu-10-04.html

http://linuxway.ru/poleznoe/ustanovka-printera-hp-v-linux-ubuntu/

http://www.yaplakal.com/forum14/topic708370.html

----

Кстати в убунту13 принтеры hp подключаются и работают практически автоматически.

А для принтера HP LaserJet CM1415fn (цветной) отлично подошел драйвер HP-Color-LaserJet-CM1312-MFP (lpd://ип_принтера/PASSTHRU)

А для HP LaserJet 400 MFP M425dn (чернобелый) подключили через HP-LaserJet-p4014dn

================

P.S.:

при подключении мфу в офисе, проблем с печатью практически не было.
Для принетра hp1102w использовать можно как библиотеку foo2zjs, так и hplib
hplib была скачена последняя версия и установлена (с сайта???)
управление hplib можно и из консоли: hp-lib-setup, hp-lib-upgrade

Для HP LaserJet CM1415fn (цветной) отлично подошел драйвер HP-Color-LaserJet-CM1312-MFP (lpd://ип_принтера/PASSTHRU)
А для HP LaserJet 400 MFP M425dn (чернобелый) подключили через HP-LaserJet-p4014dn

Это был первый этап. Так же на этом этапе выходили ошибки вроде таких:
error: No PPD found for model laserjet_cm1410 using old algorithm.
error: No appropriate print PPD file found for model hp_laserjet_cm1415fn
после этого установили пакет cups (который не был почемуто установлен) и все заработало.

На втором этапе возникла трудность с подключением мфу, как сканера.
Никакие мфу системой не распознавались как устройства для сканирования.
На просторах найден был рецепт: http://welinux.ru/post/3387/
в виде доп.библиотек (плагинов) к hplib.plugins
http://www.openprinting.org/download/printdriver/auxfiles/HP/plugins/

Принтеры были переустановлены и все успешно заработало.

мой вариант: как узнать внешний ip за nat/роутером (linux consol)

adminprg — Wed, 07 May 2014 10:43:01 GMT

Чтоб узнать свой внешний ip, которым вы выходите в интернет, можно просто открыть в браузере страницу http://internet.yandex.ru, где все и прочитать

Но мне понадобилось не просто узнать, а сохранить это значение куда-нибудь.
Хочу на рабочих машинах установить скрипт, который будет проверять, какой сейчас ip и если он вдруг поменялся, то предупреждать об этом - выводить сообщение. Но об этом в другой раз.

А сейчас мне надо получить внешний ip, для началa через консоль (конечно в линуксе).

Если вам приходится решать такую задачу, то в интернете вы найдете часто повторяющийся и простой пример как это можно сделать:

Код

wget -O - -q icanhazip.com

Как работает эта команда?
Дается команда на скачивание файла (wget), но без вывода служебной информации (опция -q) и без сохранения этого файла c выводом результата на экран (опция -O -) .
А скачивать файл , как вы уже наверно догадались, надо icanhazip.com

Но моя параноя не позволяет мне пользоваться неизвестными мне сервисами и сайтами. Кто знает что это за сайт и кем он был сделан (и мало ли для чего).
{Хотя мне хочется думать, что этот сайт был сделан неким добрым человеком, как раз имено для того, чтоб быстро узнать внешний ип}

Я знаю и доверяю ineternet.yandex.ru

Terminal/Консоль

wget -q -O - internet.yandex.ru|grep -P -o '([0-9]{1,3}\.){3}[0-9]{1,3}'

Что делает эта команда?
Первую часть (wget -q -O - internet.yandex.ru) подробно обяснять не буду, понятно что тоже самое, но скачивает файл internet.yandex.ru.
Если вы выполнете её то увидете, что на экран выйдет весь html код этой странички.
Этот код нужно отфильтровать (команда grep).
Нам из этого кода нужна только одна строка (опция -Р), которая содержит ip - это значение содержащее четыре трехзначные цифры, разделенных точкой (шаблон: '([0-9]{1,3}\.){3}[0-9]{1,3}').
И мы хотим видеть имено только ту часть строки, которая соотвествует шаблону (опция -o).

Вот и всё - запускаем терминал проверяем свой ip.

Почитать дополнительно
про wget: http://ru.wikipedia.org/wiki/Wget, http://www.opennet.ru/man.shtml?topic=wget&category=1&russian=0
про grep: http://boombick.org/blog/posts/74

Почта в офисе: яндекс, птица и веб-клиент

adminprg — Wed, 09 Apr 2014 05:46:22 GMT

Ох уж эта почта... Такое дело, все сотрудники сидели в общей почте на майлру и были счастливы. Но вот настал момент и мы купили домен для корпоративной почты, чтоб не быть как "солидная" фирма, берущая в аренду дырокол. Да и лучше иметь свой ящик и не путаться в общей корреспонденции.

И вот настраиваем. Берем яндекс почту для домена https://pdd.yandex.ru/domains_add/ и создаем необходимое количество ящиков. Ну, лень нам заводить еще один сервер для почты и его обслуживать, к тому же яндекс это делает лучше: он на этом собаку съел.

И настраиваем разную переадресацию.

Об этом чуток подробнее.

Создаем один общий адрес для почты (например infa@firma.ru), куда и настраиваем загрузку всей корреспонденции с mail.ru.

По распоряжению руководства, для общего контроля и бдения там же создаем папки для каждого сотрудника, куда будем сливать почту сотрудников.

Теперь надо создать правило для каждого сотрудника, чтоб почта, которая приходит в общую, дополнительно сразу шла и в почту сотрудника (для удобства пользователя)

Пользователям ставим почтовых клиентов. Выбрали Tunderbird из-за её универсальности (есть для всех операционных систем) и её цены (бесплатная и легальная).

Что в плюсах: простой настраиваемый интерфейс, подключение доп.плагинов и возможность всяких тем (рюшки пользователю).

Используемые дополнения:

блокировщик рекламы Adblock Plus https://addons.mozilla.org/ru/thunderbird/addon/adblock-plus/?src=cb-dl-mostpopular

сворачивание в трей Minimize On Start and Close (for win) https://addons.mozilla.org/ru/thunderbird/addon/minimize-on-start-and-close/?src=search

а для убунты: MinimizeToTray revived https://addons.mozilla.org/ru/thunderbird/addon/minimizetotray-revived/?src=search

гугл-календарь (и не только) это у нас планировщик задач Lightning https://addons.mozilla.org/ru/thunderbird/addon/lightning/?src=cb-dl-mostpopular

будильник, вернее оповещатель о задуманных событиях для календаря More Snooze https://addons.mozilla.org/ru/thunderbird/addon/more-snooze/?src=cb-dl-mostpopular

подключаем переводчик Quick Translator https://addons.mozilla.org/ru/thunderbird/addon/quick-translator/?src=cb-dl-mostpopular

скрываем непонятные локальные папки Hide Local Folders https://addons.mozilla.org/ru/thunderbird/addon/hide-local-folders/?src=search

включаем инструмент для отправки писем по расписанию Send Later https://addons.mozilla.org/ru/thunderbird/addon/send-later-3/?src=cb-dl-mostpopular

---

Check and Send https://addons.mozilla.org/ru/thunderbird/addon/check-and-send/?src=search

Display Mail User Agent https://addons.mozilla.org/ru/thunderbird/addon/display-mail-user-agent/?src=search

Contact Tabs https://addons.mozilla.org/ru/thunderbird/addon/contact-tabs/?src=search

Duplicate Contact Manager https://addons.mozilla.org/ru/thunderbird/addon/duplicate-contact-manager/?src=search

еще бы чат

Что в минусах:

не нравится пользователям поиск: привыкли к поиску в майле.

Автоматом не подхватывает адрес отправителю, если ты ему еще не отправлял из программы писем. Но все решилось тем, что научили пользователей составлять свою адресную книгу.