Ihmiskunta on Michael’s Domain

Barrier (ohjelmistopohjainen KVM-kytkin)

Tue, 21 Jan 2025 00:00:00 +0000

Barrier on loistava ohjelmisto, jonka avulla voit käyttää samaa näppäimistöä ja hiirtä eri tietokoneilla ilman erillisiä laitteita. Minulla on työpöydälläni kaksi tietokonetta, ja aiemmin käytin laitteistopohjaista KVM-kytkintä (näppäimistö, video ja hiiri), joka kävi tarpeettomaksi, kun tietokoneeni alkoivat lähettää videokuvaa HDMI-liitännän kautta. Siksi minulla on työpöydälläni kaksi näppäimistöä, mikä ei ole kovin ergonomista. Tiesin, että tähän ongelmaan on olemassa ohjelmistoratkaisuja, mutta en ole koskaan ehtinyt ottaa niitä käyttöön, enkä myöskään halunnut maksaa tilausmaksua tästä ylellisyydestä. Olen nyt alkanut käyttää Barrieria: https://github.com/debauchee/barrier . Se on toiminut tähän mennessä erinomaisesti (asennusta ja ohjeistusta lukuun ottamatta), mutta minun on vielä saatava se toimimaan ennen kirjautumista, jotta voin luopua toisesta näppäimistöstäni. Tässä ovat vaiheet, joita ei ollut dokumentoitu hyvin: Kun Barrier asennetaan Ubuntuun, se ei luo varmenteita automaattisesti. Joten tämä on tehtävä itse: Suorita sekä asiakaskoneella että palvelimella: /home/käyttäjätunnus/.local/share/barrier/SSL:openssl req -x509 -nodes -days 365 -subj /CN=Barrier -newkey rsa:4096 -keyout Barrier.pem -out Barrier.pemJos käytät palomuuria, sinun on myös avattava portti 24800. Kun olet saanut Barrierin toimimaan, tarkista oikea komento (ps aux) komentoriviltä. Se on todennäköisesti jotain tällaista:/usr/bin/barrierc -f --no-tray --debug INFO --name tietokoneen-nimi [87.167.231.88]:24800startKäytä Ubuntun Käynnistyssovellukset-toimintoa ja liitä yllä oleva komento siihen. Tämä tarkoittaa, että et voi käyttää Barrieria kirjautumiseen, koska se ladataan vasta kirjautumisen jälkeen. Mutta en ole toistaiseksi keksinyt enempää. Luultavasti on olemassa tapa saada tämä toimimaan ennen kirjautumista systemd:n avulla, mutta en ole ehtinyt selvittää, miten se tehdään.

Ylikuormitettu IT-tuki

Fri, 23 Feb 2024 00:00:00 +0000

Ongelma: Järjestelmän kaatuminen käynnistyksen aikana

Yli vuosi sitten, muutama viikko sen jälkeen, kun olin saanut uuden työtietokoneeni, se ei käynnistynyt uudelleen järjestelmäpäivityksen jälkeen, vaan jumittui käynnistysprosessin alkuvaiheessa. Huomasin pian, että pystyin silti käynnistämään tietokoneen ”turvatilassa”. Outoa kyllä, mikään ei näytä olevan vialla, sillä kun poistun turvatilasta manuaalisesti käynnistysprosessin lopussa, tietokone toimii normaalisti. IT-osastomme on yrittänyt korjata ongelmaa monta kertaa tuloksetta. Jouduin jopa työskentelemään ilman tietokonetta noin kolme viikkoa, kun se oli ”korjauksessa”. Tiedät varmaan, kuinka paljon töitä voi saada tehtyä ilman tietokonetta: lähes nolla.Tietokoneellani on Cubbli 20.04.06LTS, epävirallinen Ubuntu-versio, jota Helsingin yliopisto ylläpitää sisäiseen käyttöön. Vaikka bioinformatiikkaa voi harrastaa myös Windows- tai macOS-tietokoneella, Linux on ylivoimaisesti paras valinta. Monet bioinformatiikan kehittäjät eivät edes vaivaudu julkaisemaan ohjelmistojaan Windowsille. MacOS toimii pääosin hyvin (koska sekin on UNIX-yhteensopiva käyttöjärjestelmä), mutta joutuisin maksamaan kaksinkertaisen hinnan samasta laskentatehosta.Tietokone on Lenovo P350 , jossa on NVIDIA T1000 -näytönohjaimella, jota käytän kahden näytön ohjaamiseen. Tarvitsen näytönohjainta pääasiassa 3D-mallinnukseen, fylogeneettiseen analyysiin ja vastaaviin tehtäviin. Tämä näytönohjain on saattanut aiheuttaa ongelman. En alun perin halunnut ostaa tätä mallia, mutta koska grafiikkakorteista oli tuolloin pulaa, IT-osasto sai minut vaihtamaan alkuperäisen valintani T1000-malliin.

Eduroamin asennus Linuxissa

Tue, 23 Feb 2021 00:00:00 +0000

Tänä aamuna kesti tunnin, ennen kuin sain Eduroam toimimaan. Eduroam on kansainvälinen WLAN-roaming-palvelu yliopisto-opiskelijoille ja henkilökunnalle. Toin työpaikalle oman (yliopiston hallinnoimattoman) kannettavan tietokoneeni ja yritin muodostaa yhteyden. Löysin lopulta ohjeet IT-tukipalvelun sivustolta osoitteesta 19 (21 tuloksen joukosta, jotka näkyivät ensimmäisellä sivulla, kun hain hakusanalla ”Eduroam Linux”): https://helpdesk.it.helsinki.fi/en/ohjeet/kirjautuminen-ja-yhteydet/verkot/eduroam-verkon-asennus-ubuntussa Kuten tavallista, ohjeet ovat useita vuosia vanhoja eivätkä enää toimi ”uudemmilla” järjestelmillä, kuten Ubuntu 20.04 LTS:llä. Tämän lisäksi minulla oli jäljellä vanhoja, toimimattomia Eduroam-asetuksia edellisestä epäonnistuneesta yrityksestä. Alla olevia ohjeita varten tarvitset Eduroam-määritystyökalun, jonka voit ladata osoitteesta https://cat.eduroam.org . Jotta se toimisi, minun piti tehdä seuraavat asiat:

Asiakirjojen ilmainen digitaalinen allekirjoittaminen Linuxissa – mahdotonta?

Sun, 01 Dec 2019 00:00:00 +0000

Koko juttu alkoi, kun yritin allekirjoittaa LibreOffice-asiakirjan. Jos internetin tietoja on uskominen, asiakirjojen allekirjoittaminen on sisäänrakennettu LibreOfficeen. En ole vieläkään löytänyt ketään, joka olisi onnistunut allekirjoittamaan LibreOffice-asiakirjan digitaalisesti. Tämä kokemus osoittaa, että Edward Snowdenista huolimatta useimmat ihmiset eivät välitä aktiivisesti turvallisuudesta ja yksityisyydestä. Debian poisti scdaemonin gnupg2-paketista, ja kuten tavallista, tämän korjaaminen vaatii komentorivin ninjan taitoja. Scdaemon tarjoaa älykorttituen (jota minulla ei ole, mutta ilman scdaemonia Kleopatra-avainhallinta kieltäytyy toimimasta). Käytän Ubuntu 18.04:n oletusasennusta, ja asiakirjan allekirjoittaminen oli melkoinen seikkailu. Itse asiassa minulla ei vieläkään ole tyydyttävää tapaa tehdä tätä. Miten sen sitten tekeekin, jokin ei ole kohdallaan. Ubuntu 19.10 on korjannut ainakin avainhallinnan käynnistämisen LibreOfficesta, ja voin käynnistää SeaHorsen asiakirjan allekirjoitusvalintaikkunasta, mutta minulla ei vieläkään ole aavistustakaan, miten saisin GPG-avaimeni näkyviin LibreOfficessa. Onko kukaan selvittänyt tätä? Kunnes joku näyttää minulle, miten allekirjoitetaan LibreOfficella, käytän erittäin hyvää, mutta omaa ohjelmistoa PDFStudio GPG-avainten tuomiseen ja PDF-tiedostojen allekirjoittamiseen.Allekirjoituspalvelut (DocuSign, HelloSign) Mitä siis teet, jos sinun täytyy allekirjoittaa esimerkiksi PDF-tiedosto, mutta sinulla ei ole keinoja tai et halua tilata jotakin asiakirjojen allekirjoitukseen tarkoitettua varmennepalvelua, kuten DocuSign ? Jopa DocuSignin edullisimmalla paketilla yksi digitaalinen allekirjoitus maksaa 2 dollaria. DocuSign tarjoaa 30 päivän ilmaisen kokeilujakson, mutta en tiedä, pysyvätkö kokeilujakson aikana luomasi varmenteet voimassa kokeilujakson päättymisen jälkeen. HelloSignilla ( https://www.hellosign.com , nykyisin DropBoxin omistama ) on myös ilmainen taso (jolla voi allekirjoittaa 3 asiakirjaa kuukaudessa), ja allekirjoituksen yhteydessä se upottaa näkymättömän allekirjoituksen (joka oli jostain oudosta syystä pätemätön, kun testasin sitä, vaikka HelloSign onkin Adoben hyväksyttyjen luotettavien palveluntarjoajien listalla).Itse allekirjoitetut, CAcert ja StartSSL Teknisesti voit luoda omia allekirjoituksia (itse allekirjoitettuja varmenteita), mutta jos tällaisia PDF-tiedostoja katsellaan Acrobat Readerilla, allekirjoitus merkitään virheelliseksi ja itse allekirjoittaminen ilmoitetaan. Aikaisemmin oli olemasshttp://www.cacert.org/ -sertifikaatteja, mutta tietääkseni kaikki selaimet ovat poistaneet CAcert-sertifikaatit, ja sama pätee todennäköisesti myös Acrobatiin. StartSSL jakoi aiemmin ilmaisia sertifikaatteja, mutta niitä ei enää ole (niiden oma turvallisuus oli vakavasti kyseenalainen).PDF-katseluohjelmien tukiMielenkiintoista on, että monet PDF-katseluohjelmat jättävät allekirjoituksen joka tapauksessa huomiotta (esim. Firefoxin sisäänrakennettu PDF-katseluohjelma ei näytä mitään). Toiset PDF-katseluohjelmat näyttävät allekirjoituksen, mutta EIVÄT ilmoita, että sitä ei pidetä luotettavana (esim. Chrome-selaimen PDF-katseluohjelma ja Ubuntun oletuskatseluohjelma Evince). Koska et voi tietää, mitä katseluohjelmaa vastaanottaja käyttää allekirjoitetun PDF-tiedostosi näyttämiseen, olet joka tapauksessa hankalassa tilanteessa (vaikka tilaisitkin asiakirjojen allekirjoituspalvelun). Letsencrypt Allekirjoituksen luotettavuuden lisäämiseksi voi käyttää Letsencrypt -varmennetta allekirjoittamiseen. Tämä allekirjoitus todistaa, että asiakirjan laatija hallinnoi tiettyä verkkosivustoa (minun tapauksessani jeltsch.org). Se on enemmän kuin itse allekirjoitettu varmenne (ja jos verkkosivusto on luotettava, tämä on kiistatta myös enemmän kuin DocuSign-tilauksen ostaminen), mutta Adobe ei luota uudelleen käytettyyn Letsencrypt-varmenteeseen, koska Letsencrypt-hanke ei tietenkään ole koskaan ollut tarkoitettu asiakirjojen allekirjoittamiseen (“Allekirjoittajan identiteettiä ei tunneta, koska sitä ei ole lisätty luotettujen varmenteiden luetteloon eikä mikään sen vanhemmista varmenteista ole luotettu varmenne”). Tällaisen varmenteen enimmäisvoimassaoloaika on kuitenkin 3 kuukautta, minkä jälkeen se menettää voimassaolonsa. Sitä voidaan edelleen käyttää, mutta se näkyy voimattomana, koska se on vanhentunut (tai ei ole vielä voimassa).Kuinka käyttää Let’s Encrypt -varmennetta väärinEnsinnäkin tarvitset verkkopalvelimen, joka käyttää Let’s Encrypt -varmenteita verkkosivuston identiteetin todentamiseen. Tämä ei kuulu tämän blogikirjoituksen aihepiiriin, mutta aiheesta löytyy useita hyviä oppaita (esim. Let’s Encryptin omilta sivuilta tai Digital Oceanilta ). Kun olet hankkinut Let’s Encrypt -varmenteesi, voit ”käyttää niitä väärin” asiakirjojen allekirjoittamiseen seuraavasti: Koska Let’s Encrypt vaatii varmenteen uusimista kolmen kuukauden välein, samaan hakemistoon kertyy paljon fullchain.pem- ja privkey.pem-tiedostoja, jotka on numeroitu. Haluat tietysti käyttää uusinta (ainoa voimassa oleva) varmennetta ja ehkä haluat uusia Let’s Encrypt -varmenteen välittömästi ennen sen viemistä asiakirjojen allekirjoittamista varten: certbot --apache --force-renewal -n -d jeltsch.org tai jos haluat uusia kaikki varmenteet: certbot --apache --force-renewal Jos päätät uusia kaikki varmenteet, certbot yrittää myöntää yhden varmenteen kaikille palvelimellasi oleville verkkotunnuksille (tätä mahdollisuutta ei ollut Let’s Encrypt -ekosysteemin alkuvaiheessa, mutta se otettiin käyttöön myöhemmin). Jos palvelimesi palvelee useampaa kuin yhtä verkkotunnusta, sinun on määritettävä manuaalisesti se verkkotunnus, jolle haluat varmenteen. Lisätietoja certbot-skriptin käytöstä löytyy osoitteesta https://certbot.eff.org/docs/using.html#certbot-komennotT ämä komento muuntaa varmenteet PKCS#12-tiedostoksi:openssl pkcs12 -export -out signing_certificat.p12 -in /etc/letsencrypt/archive/website-name/fullchain1.pem -inkey /etc/letsencrypt/archive/website-name/privkey1.pemPKCS#12-tiedosto tallentaa varmenteen ja yksityisen avaimen yhteen salattuun tiedostoon (tiedostotunniste .p12). Siksi komento pyytää sinulta salasanalauseen, joka sinun on ehdottomasti muistettava, jotta voit käyttää varmennetta. Sen jälkeen voit siirtää p12-tiedoston pöytätietokoneellesi ja käyttää sitä PDF-tiedostojen allekirjoittamiseen.AikaleimauspalvelimetJos PDF-sovelluksesi pyytää aikaleimauspalvelinta, voit käyttää jotakin ilmaispalveluista, kuten ca.signFiles.com/TSAServer.aspx tai http://zeitstempel.dfn.de . Adobe Acrobat ei kuitenkaan luota myöskään näihin aikaleimauspalveluihin.Tässä ovat komennot itseallekirjoitetun varmenteen luomiseen (ohjelma pyytää (väliaikaista) salasanaa; keksi vain jotain ja muista se, tarvitset sitä toisessa vaiheessa):openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 3650Muuntaminen allekirjoitussertifikaatiksi (ohjelma pyytää ensin edellä mainittua väliaikaista salasanaa ja sitten lopullista salasanaa, jonka sinun on muistettava sertifikaatin käyttämiseksi:openssl pkcs12 -export -out signing_certificat.p12 -in cert.pem -inkey key.pem

PXE-käynnistys Netgate Pfsense SG-3100 -laitteesta

Fri, 15 Nov 2019 00:00:00 +0000

Asentaakseni Linuxin ilman CD-, DVD- tai USB-muistitikkua käytän nykyään PXE-käynnistystä (”pixie”-käynnistystä) kotiverkossamme. En löytänyt hyviä ohjeita, joten jouduin kokeilemaan eri vaihtoehtoja, ennen kuin se alkoi toimia, mutta itse prosessi on melko yksinkertainen. Tässä ovat vaiheet:

Nautilus (Ubuntun tiedostonhallintaohjelma) ja kirjanmerkit

Tue, 06 Aug 2019 00:00:00 +0000

Aivan aikoinaan Ubuntun tiedostonhallinnan kirjanmerkit tallennettiin suoraan näkymättömänä tiedostona kotikansioon ($HOME/.gtk-bookmarks). Versiosta 14.04 lähtien ne ovat olleet piilossa kahden tason syvyydessä kansiossa $HOME/.config/gtk-3.0/bookmarks. Ja jos mietit, missä Nautilus-skriptit ovat, ne löytyvät nykyään kansiosta $HOME/.local/share/nautilus/scripts/.

Ryhmäkansioiden liittäminen fstab-tiedoston kautta

Mon, 11 Feb 2019 00:00:00 +0000

Helsingin yliopistossa voi hakea ryhmäkansioita, jotka ovat yksinkertaisesti NAS-laitteella olevaa levytilaa. Nämä on helppo liittää, kun käytät yliopiston hallinnoimaa tietokonetta yliopiston valikon kautta, mutta entä jos käytät omaa konettasi? Ainakin Ubuntu Linuxissa näiden hakemistojen liittämistapa on muuttunut useita kertoja vuosien varrella, ja se lakkasi toimimasta jälleen äskettäin. Nykyinen merkintä /etc/fstab-tiedostossa omassa (tavallisessa, yliopiston hallinnoimattomassa) Ubuntu 16.04 -järjestelmässäni on seuraava:# HY-ryhmäkansiot//group2.ad.helsinki.fi/h204 /home/local_username/GROUP-drive cifs noauto,user,user=hy_username,nobrl,uid=1000,gid=1000,file_mode=0666,dir_mode=0777 0 0Sen jälkeen voit yksinkertaisesti suorittaa komennon “mount /home/local_username/GROUP-drive”, jolloin sinulta kysytään HY-salasanaasi. Luku 2 ja merkkijono ”h204” palvelimen osoitteessa (group2.ad.helsinki.fi/h204) viittaavat kustannuspaikkaan, joka tässä tapauksessa on H2042 (otetaan kustannuspaikan merkkijonon ensimmäinen numero ja neljä ensimmäistä merkkiä). Tässä on ohjeita siitä, miten se tehdään manuaalisesti Macintosh-tietokoneella:https://helpdesk.it.helsinki.fi/en/instructions/saving-and-sharing/group-storage-space/remote-access-home-and-group-directory-mac

OpenVPN-palvelin pfSense-laitteella ja asiakasohjelma Ubuntu 16.04:llä

Fri, 02 Nov 2018 00:00:00 +0000

Olen asentanut OpenVPN -palvelimen Netgate SG-3100 -reitittimeeni . Toivon, että tämän ansiosta varmuuskopioiden synkronointi fyysisesti erilliseen sijaintiin helpottuu. pfsense-reitittimeen on olemassa monia ohjeita OpenVPN-palvelimen asennuksesta, ja se toimii hyvin. Käytän kuitenkin töissä Ubuntua 16.04:ää, ja asiakassovelluksen määrittäminen vaatii hieman enemmän työtä kuin MacOS:ssa tai Windowsissa. Ubuntussa on pakko päivittää DNS-tiedot manuaalisesti VPN-tunnelin muodostamisen jälkeen, jos olet valinnut asetuksen, jonka mukaan kaikki asiakaskoneelta lähtevä internetliikenne reititetään VPN-palvelimen kautta. Jos et päivitä DNS-resolverin tietoja Ubuntu-asiakaskoneella, pääset kyllä VPN:n sisäiseen verkkoon (minun tapauksessani 10.0.0.0/24), mutta et voi käyttää isäntänimiä. Esimerkiksi komento ping www.google.com epäonnistuu, mutta komento ping 172.217.21.164 onnistuu. Vastaavasti selaimesi ei löydä URL-osoitteita. IP-osoitteilla selaaminen (”http://172.217.21.164”) ei ole kovin käytännöllistä. Ubuntun oletusasetukset eivät turvallisuussyistä salli tämän DNS-resolverin päivityksen tapahtuvan automaattisesti. Ubuntun OpenVPN-pakettiin sisältyy skripti, joka päivittää nämä tiedot (/etc/openvpn/update-resolv-conf). Jotta tämä toimisi, on kuitenkin

Etätyöpöytäyhteydet Helsingin yliopiston työtietokoneeseen

Mon, 15 Jan 2018 00:00:00 +0000

Jos sinulla on työkanula, voit viedä sen kotiin töiden tekemistä varten. Mutta entä jos sinulla on pöytätietokone ja haluat käyttää sitä kotoa käsin? Teknologia, joka mahdollistaa tämän, on ollut olemassa jo yli 20 vuotta, mutta jos luulet, että yliopiston IT-osasto olisi tehnyt tästä sinulle helppoa, olet väärässä. Itse asiassa en tunne ketään, joka osaisi tehdä tämän (puhumattakaan siitä, miten prosessi saataisiin sujumaan helposti). Jopa alla selitetyn asetuksen avulla jotkin asiat eivät toimi kunnolla (esim. en ole koskaan keksinyt, miten tiedostojen jakaminen saadaan toimimaan Mac-Mac-yhteydellä, joten käytän edelleen Fugua erillisen tunneloidun sftp-yhteyden kautta tiedostojen siirtämiseen). Sinulla on useita vaihtoehtoja:

Taikakomento, jolla Apple SuperDrive herätetään Linuxissa

Sat, 09 Dec 2017 00:00:00 +0000

sudo apt-get install sg3-utils (tarvitaan vain ensimmäisellä kerralla)ls /dev (tarkistaaksesi, onko kyseessä sr0 vai sr1; yleensä se on sr0, ellei sinulla ole jo muita USB-asemia kytkettynä)sg_raw /dev/sr0 EA 00 00 00 00 00 01

Tiedostojen poistaminen, joissa on ”sallimattomia merkkejä”

Fri, 08 Sep 2017 00:00:00 +0000

Yliopistomme monialustaympäristössä vähintään kolme eri käyttöjärjestelmää muodostaa yhteyden smb-jakettuihin ryhmäkansioihin. Ilmeisesti Mac-tietokoneet pystyvät tallentamaan tiedostoja, joiden nimissä on merkkejä, joita ei sallita muilla alustoilla ja joita ei voi helposti poistaa. Viime aikoina meillä on ollut useita tiedostoja, joiden nimi päättyy pisteeseen (.) tai välilyöntiin ( ), emmekä ole pystyneet poistamaan niitä graafisen käyttöliittymän kautta. Windows 7:ssä onnistuin siinä komentoriviltä komennolla: delete "file." tai delete "file ". En ole kuitenkaan löytänyt tapaa tehdä tätä Ubuntu-koneeltani, ja on ärsyttävää käynnistää Windowsia pelkästään muutaman tiedoston poistamiseksi. Valitettavasti tästä tuli välttämätöntä, koska Cloudberry -varmuuskopiointijärjestelmä (joka toimii Ubuntussa) jumittuu tällaisten tiedostojen kohdalla. Etsin uutta varmuuskopiointijärjestelmää laboratorion tietokoneillemme, koska CrashPlan päätti lopettaa tuen muille kuin yritysasiakkaille…

Windows muuttaa tietokoneeni kellonaikaa

Mon, 28 Aug 2017 00:00:00 +0000

Jos en ole erehtynyt, Windows on ainoa käyttöjärjestelmä, joka käyttää paikallista aikaa järjestelmäkellossaan (UTC:n sijaan). Tämä tarkoittaa, että monikäynnistysasetuksissa jokainen järjestelmän uudelleenkäynnistys Windowsiin sekoittaa järjestelmän kellonajan. Voit nollata sen (Ubuntu 16.04:ssa) komennolla sudo timedatectl set-timezone Etc/UTC.

Käsijarru ja suojatut DVD-levyt

Thu, 02 Mar 2017 00:00:00 +0000

DVD-levyjen kopioiminen on jo menneisyyttä, mutta toisinaan minun on silti tehtävä sitä. Se tapahtuu kuitenkin niin harvoin, että joka kerta minulla on joko uusi tietokone tai uusi Linux-jakelu, ja minun on asennettava tarvittavat ohjelmistot. Tällä kertaa käytän Ubuntu 16.04:ää. Käytän yleensä Handbrakea , ja se on erittäin kätevä, mutta Handbrake ei aina onnistu tehtävässään. Tällä kertaa jouduin turvautumaan MakeMKV:hen . MakeMKV kuitenkin kopioi videon vain MKV-tiedostomuotoon, mutta ei pakkaa sitä. Jos tarvitset tilan säästöä, sinun pitäisi silti käsitellä tiedostoa pakkausohjelmalla. Tässä on koko komentoketju: Minulla on vain Apple USB-Superdrive. Apple ei halua, että käytän sitä muiden tietokoneiden kuin Macien kanssa. Jotta se toimisi Linuxissa, sille on lähetettävä ”Magic cookie” (katso täältä: ):sg_raw /dev/sr0 EA 00 00 00 00 00 01Jos sinulla on Handbrake asennettuna Ubuntun oletuspakettivarastosta, sinun on poistettava se (se on rajoitettu versio, ja haluat varmasti käyttää sitä myös salattujen DVD-levyjen kanssa): (sudo apt remove handbrake && sudo apt autoremove)Asenna tämä versio:sudo add-apt-repository ppa:stebbins/handbrake-releasessudo apt updatesudo apt install handbrake-gtk handbrake-cliAsenna ohjelmisto salattujen DVD-levyjen lukemiseen:sudo apt-get install libdvd-pkgSinun sinun on suoritettava joitakin manuaalisia komentoja asennuksen jälkeen, mutta asennusohjelma opastaa sinua asennuksen aikana. Valitse lähteeksi DVD:n TS_Audio-kansio. Jos skannaus ei pääty koskaan tai et näe yhtään raitaa skannauksen päätyttyä, saatat tarvita jotain MakeMKV:n kaltaista ohjelmaa. En löytänyt mitään PPA:ta tai deb-tiedostoa, joten käänsin ohjelman lähdekoodista, mikä onnistui ilman ongelmia seuraamalla ohjeita täältä: http://www.makemkv.com/forum2/viewtopic.php?f=3&t=224 . Tässä lyhyt versio:wget http://www.makemkv.com/download/makemkv-bin-1.10.4.tar.gzwget http://www.makemkv.com/download/makemkv-oss-1.10.4.tar.gztar -xvzf makemkv-bin-1.10.4.tar.gztar -xvzf makemkv-oss-1.10.4.tar.gz cd makemkv-oss-1.10.4/ ./configure make sudo make install cd ../makemkv-bin-1.10.4/ make sudo make installSuoritustiedosto on /usr/bin/makemkv

1000 kertaa liian hidas

Thu, 01 Dec 2016 00:00:00 +0000

Helsingin yliopisto on ulkoistanut osan IT-infrastruktuuristaan Microsoftille. Vaikka ulkoistaminen olisi lyhyellä aikavälillä halvempaa kuin vastaavien palvelujen tuottaminen paikallisesti, nettovaikutus on todennäköisesti negatiivinen menetettyjen työpaikkojen, osaamisen ja itsenäisyyden vuoksi. Tämän itsetuhoisen käyttäytymisen selittämiseen ei tarvita salaliittoteorioita, vaan syynä ovat vain huonot päätöksentekokriteerit, joissa ei oteta huomioon pitkän aikavälin ja ulkoistettuja kustannuksia. Pyrkiessään saamaan käyttäjät päivittämään uudemmat Windows-versiot Microsoft lopetti Windows XP:n laajennetun tuen 8. huhtikuuta 2014, ja yliopisto noudatti tätä kieltämällä XP-koneilta pääsyn verkkoon. Perusteluna oli, että XP:stä oli tulossa turvallisuusriski. Samaan aikaan Windows XP:n osuus oli edelleen noin 20 % kaikista Windows-asennuksista maailmassa ( https://www.statista.com/statistics/218089/global-market-share-of-windows-7/ ). Vielä lokakuussa 2015 yli 100 miljoonaa tietokonetta käytti Windows XP:tä ( https://en.wikipedia.org/wiki/Usage_share_of_operating_systems ja https://www.statista.com/statistics/218089/global-market-share-of-windows-7/ ), ilman että siitä olisi aiheutunut katastrofaalisia seurauksia. Windows XP:n käytön lopettaminen oli ongelma, sillä neljässä tutkimustyöhön tarvitsemassamme laitteessa on edelleen Windows XP. Käyttöjärjestelmää ei ole mahdollista päivittää ilman laitteiston uusimista (mikä maksaisi tuhansia tai kymmeniä tuhansia euroja ja on siksi lähes mahdotonta yliopiston nykyisessä tiukassa taloudellisessa tilanteessa). Eikä laitteiden käyttämiseen tarvittava ohjelmisto tietenkään ole yhteensopiva Windows 7:n kanssa. Tämän seurauksena emme voi hallita laitteita etäyhteydellä emmekä tehdä automaattisia varmuuskopioita. Jopa tietojen siirtäminen analysoitavaksi toiselle tietokoneelle edellyttää Adidas-verkkoa . Olin ottanut yhteyttä IT-tukeen hyvissä ajoin ennen Windows XP:n laajennetun tuen päättymistä ja pyytänyt heitä etsimään ratkaisua. Ilmeisesti mahdollisia ratkaisuja oli useita, ja IT-tuki alkoikin toteuttaa niitä, mutta henkilöstön vaihtuvuuden vuoksi projekti jouduttiin ”käynnistämään uudelleen” useita kertoja, ja eri tukihenkilöillä oli erilaisia näkemyksiä ongelman ratkaisemisesta. Yliopistossa toteutetun laajan ”fire and hire” -toimenpiteen myötä koko projekti hajosi jälleen. Tänä syksynä keskustelin jälleen tarpeistamme IT-henkilökunnan kanssa, mutta en ole toistaiseksi saanut mitään konkreettista apua. Tänä tiistaina halusin vihdoin selvittää, kuinka vaikeaa on todellisuudessa liittää Windows XP -kone verkkoon tavalla, joka ei vaaranna tietoturvaa, mutta mahdollistaa tiedostojen jakamisen, varmuuskopioinnin ja etäohjauksen. Kävin instituutin romupaikalla, jonne kerätään rikkoutuneita elektroniikkalaitteita, ja otin sieltä kolme vanhaa 10/100-verkkokorttia sekä muutaman ethernet-kaapelin. Yksi kortti ja yksi kaapeli olivat vielä toimintakunnossa, joten asensin verkkokortin Ubuntu 16.04 -tietokoneeseen ja liitin sen ethernet-kaapelilla yhteen XP-koneista. Määritettyäni verkkokortille IP-osoitteen manuaalisesti ja asennettuani Samban Ubuntu-koneelle pystyin liittämään Samba-jakon asemaksi Windows XP -koneeseen. Sitten tein Samba-jakon saatavaksi verkkosivun kautta. Koko homma kesti noin tunnin. Koska en ole IT-ammattilainen, käytin ehkä vielä kolme tuntia selvittämään, miten se tehdään (Samban asennus, Apache-palvelimen asennus, toisen verkkokortin konfigurointi, mikä ei tapahdu automaattisesti Ubuntussa). Tämä ratkaisu täyttää kaikki vaatimuksemme, ei maksanut mitään ja saatiin toteutettua yhden päivän kuluessa. Kirjoitan teknisistä yksityiskohdista myöhemmin, kunhan ehdin dokumentoida tekemäni toimenpiteet. Joustavuus on ehkä se, mitä eniten puuttuu, kun tarkastelen monia yliopistomme IT-projekteja. Mieleeni tulee erityisesti siirtyminen Drupaliin yliopiston verkkosivujen sisällönhallintajärjestelmänä. Valitettavasti tiedekuntamme käyttää edelleen Dreamweaveria verkkosivujensa luomiseen, minkä seurauksena monia verkkosivuja ei päivitetä lainkaan.

Ohjelmistojen automaattinen uudelleenasennus pakettiluettelosta

Sun, 20 Nov 2016 00:00:00 +0000

Jos minun on asennettava Ubuntu-/Debian-pohjainen Linux-käyttöjärjestelmä uudelleen (tai kopioitava ohjelmistovalikoima toiselle koneelle), se voidaan tehdä seuraavasti. Lähdekoneella:sudpkg --get-selections > ~/Package.listcp -R /etc/apt/sources.list* ~/apt-key exportall > ~/repository.keysSitten kopioidaan tiedostot kohdekoneelle:suapt-key add ~/repository.keyscp -R ~/sources.list* /etc/apt/apt-get updateapt-get install dselectdselect updatedpkg --set-selections < ~/Package.listapt-get dselect-upgrade -yJos joitakin paketteja ei ole saatavilla, tämä epäonnistuu. Tämä koskee minun tapauksessani manuaalisesti asennettuja paketteja, kuten TeamViewer tai snapgene / snapgene_viewer . Poistan nämä paketit yleensä manuaalisesti luettelosta (onneksi niitä ei ole kovin monta).Päivitys ei kuitenkaan ole täysin automaattinen, sillä joudut esimerkiksi hyväksymään erilaisia käyttöoikeussopimuksia (kuten Microsoftin TrueType-fonttien osalta) ja vahvistamaan manuaalisesti muita asioita (kuten libdvd-pkg:n oikeudelliset seikat), mikä tavallaan kumoo tämän prosessin tarkoituksen, eli sen, että se olisi automaattinen ja vaivaton…

Let's Encrypt on luonut kaksoiskappaleet lokitiedostoistani

Wed, 19 Oct 2016 00:00:00 +0000

En ole pitänyt verkkopalvelimeni lokitiedostoja ennen vuoden 2016 alkua, jolloin minun piti jäljittää tiettyihin tiedostoihin kohdistuneet pääsyt (aloin käyttää awstatsia , lähinnä siksi, että se oli minulle tuttu, sillä olin käyttänyt sitä vuosia sitten, kun sivustoni toimi vielä Red Hat -palvelimella). Maaliskuussa 2016 aloin onneksi käyttää Let’s Encryptia . Olin aiemmin käyttänyt toista ”ilmaista” palvelua, joka joutui äskettäin suuriin vaikeuksiin, sillä se ei ilmeisesti pystynyt hallitsemaan omaa tietoturvaansa. Kun tarkastelin Apache-palvelimeni lokitiedostoja (Ubuntu 14.04:llä), huomasin, että Apache teki kaksoislokitusta (sekä yksittäisen virtuaalipalvelimen lokitiedostoon että yhteiseen lokitiedostoon). Huomasin, että Let’s Encrypt määrittää jokaisen virtuaalipalvelimen konfiguraatiotiedostoon Import-direktiivin, joka viittaa tiedostoon /etc/letsencrypt/options-ssl-apache.conf. Ja tämä tiedosto puolestaan määrittää yhteiset access.log- ja error.log-tiedostot kaikille virtuaalipalvelimille hakemistoon /var/log/apache2/. Poistin kommenttimerkit viidestä tähän lokitiedostojen tallennukseen liittyvästä rivistä, ja päällekkäinen lokitiedostojen tallennus loppui (alun perin olin luullut, että tätä Let’s Encrypt -direktiiviä käytettiin vain Let’s Encryptin alkuasetuksissa varmenteen luomista varten).

Kuinka käynnistää OpenVPN- tai SSH-palvelin Ubuntu 16.04:ssä ja 18.04:ssä

Sat, 03 Sep 2016 00:00:00 +0000

OpenVPNsudo systemctl start openvpn@client”client” on johdettu asetustiedoston nimestä (/etc/openvpn/client.conf). Jos konfiguraatiotiedostosi nimi on server.conf, komennon tulee olla sudo systemctl start openvpn@server. Kun haluat, että palvelu käynnistyy automaattisesti järjestelmän käynnistyksen yhteydessä, anna komento: sudo systemctl enable openvpn@serverMallipohjaiset ja ei-mallipohjaiset palvelutOpenVPN on niin sanottu “mallipohjainen” palvelu (se tarvitsee konfiguraatiotiedoston käynnistettäessä). Sen sijaan ssh-palvelin on ei-mallipohjainen palvelu. Siksi komento on yksinkertaisempi:sudo systemctl start sshd

Staden-paketti Ubuntussa bioinformatiikan veteraaneille

Wed, 27 Jul 2016 00:00:00 +0000

Käytämme pääasiassa SnapGene -ohjelmistoa, kun tarkistamme DNA-rakenteidemme sekvenssejä. Joskus SnapGenin sekvenssien kohdistusnäkymä ei kuitenkaan ole tarpeeksi joustava, jolloin turvaudun vanhaan Staden-pakettiin . Olin juuri päivittänyt Ubuntun versiosta 14.04 versioon 16.04, joten Stadenia ei ollut asennettuna. Olin iloisesti yllättynyt, kun Stadenin asennus kesti vain noin 15 sekuntia, sillä vihdoin – kiitos Debian Med -tiimin – Staden on saatavilla universe-pakettivarastosta (itse asiassa jo lokakuusta 2014 lähtien).sudo apt install stadenStaden ei selvästikään ole niin intuitiivinen kuin se voisi olla, mutta se on erittäin tehokas ja sopii hyvin tietojen automatisoituun käsittelyyn. Jos sinulla on mahdollisuus oppia käyttämään sitä, kannustan sinua tekemään niin. Suomen CSC tallensi vuonna 2004 järjestetyn Staden-kurssin, johon osallistuin, ja tallenteet ovat saatavilla Funet TV:stä . Olin juuri harkinnut hetken siirtymistä Ubuntusta SuSE:hen johtuen jatkuvasta langattoman yhteyden ongelmasta, jota Canonical ei näytä saavan korjattua, mutta kun ottaa huomioon, kuinka työläs Stadenin manuaalinen asennus on, tämä on suuri etu Ubuntulle. Bioinformatiikan käyttöön on tietenkin olemassa erikoistuneita Linux-jakeluja, mutta ne kaikki jäävät yleensä jälkeen suurimpien jakelujen uusimmista ja parhaista kehityksistä.

BSD ja Linux

Fri, 10 Jun 2016 00:00:00 +0000

Olen tottunut siihen, että Linuxin asennusohjelma tunnistaa tietokoneella jo olevan Windows-asennuksen ja tarjoaa asennuksen aikana mahdollisuutta määrittää tietokone kaksikäyttöiseksi. Päinvastoin, mikään Windowsin asennusohjelma ei tunnista mitään muuta tietokoneella jo olevaa käyttöjärjestelmää. Siksi olin yllättynyt, kun yritin asentaa Ubuntu 16.04:n PFSense-koneelleni (FreeBSD) ja Ubuntu-asennusohjelma ei edes havainnut, että levyllä on BSD-asennus. Valitsin vaihtoehdon ”poista kaikki”, mutta kun käynnistin tietokoneen uudelleen asennuksen päätyttyä, järjestelmä käynnistyi suoraan PFSenseen antamatta minulle mahdollisuutta valita Ubuntu. Oletan, että Ubuntu-asennusohjelma ei ollut koskenut käynnistyslataajaan. Käynnistin järjestelmän Ubuntu-live-USB-tikulta, alustin levyn uudelleen fdisk-komennolla ja kirjoitin nollia käynnistyslataajaan: dd if=/dev/zero of=/dev/sda bs=512 count=1. Sen jälkeen toistin asennuksen, ja kaikki sujui hyvin. PFSense-asennukseni kuitenkin katosi…

PC:n ja Macin varmuuskopiointi

Wed, 13 Apr 2016 00:00:00 +0000

Olen itse käyttänyt BackupPC -varmuuskopio-ohjelmistoa jo lähes kymmenen vuotta, ja aloin varmuuskopioida laboratoriomme tietokoneita keskitetylle varmuuskopiointipalvelimelle noin kaksi vuotta sitten. BackupPC tukee deduplikaatiota, minkä ansiosta muutamalle 2 TB:n kiintolevylle mahtuu tallennettavaksi paljon dataa. BackupPC tukee monia protokollia (smb, ftp, tar/rsync ssh:n kautta), mutta käytämme pääasiassa rsync:iä ssh:n kautta. Dataa ei salata ennen varmuuskopiointia. Kummallista kyllä, edes tuleva versio 4 ei tue lähetystä edeltävää salausta. Tallennamme varmuuskopion kuitenkin salatulle levylle. Näin se on ainakin suojattu, jos varmuuskopiopalvelin varastetaan. Siirron aikana dataa suojaa SSH. Järjestelmä ei kuitenkaan noudata TNO -periaatetta (“älä luota keneenkään”), koska minä (varmuuskopiointijärjestelmän ylläpitäjänä) pääsen käsiksi tiedostoihin. Linuxia käytettäessä yksi toteuttamiskelpoinen menetelmä olisi salata käyttäjän kotihakemisto eCryptFS:llä -ohjelmistolla (joka on sisäänrakennettu vaihtoehto käyttäjiä luotaessa Ubuntussa ) ja varmuuskopioida sitten /home/.ecryptfs-hakemisto käyttäjän kotihakemiston sijaan. Palauttaminen olisi kuitenkin paljon ongelmallisempaa. Voisit selata varmuuskopion hakemistorakennetta ja tiedostoja, mutta tiedostonimet eivät kertoisi mitään, koska nekin salataan prosessin aikana.Mac OS X -koneiden varmuuskopioinnissa on yksi erityispiirre: BackupPC muodostaa yleensä yhteyden asiakaskoneeseen root-käyttäjänä SSH:n kautta ja suorittaa rsync-varmuuskopiointikomennon. Jotta tämä olisi mahdollista yliopiston hallinnoimilla Mac OS X -tietokoneilla, meidän piti luoda asiakaskoneille erillinen käyttäjä (“backuppc”) ja sallia tälle käyttäjälle rsync-komennon suorittaminen root-oikeuksilla, mikä tehdään lisäämällä seuraava rivi tiedostoon /etc/sudoers: backuppc ALL=NOPASSWD: /usr/bin/rsync. Sitten meidän on muutettava Mac-asiakaskoneen ssh/rsync-komentoa backuppc-palvelimella korvaamalla ”root” sanalla ”backuppc”.

OpenVPN:n hallinta Network Managerin avulla

Thu, 05 Nov 2015 00:00:00 +0000

Olen juuri siirtynyt takaisin MacOSX:stä Ubuntuun työasioiden vuoksi. Pääasiassa taloudellisista syistä. Työpaikalla tarvitaan lisää tietokoneita, ja todella hyvä PC-kannettava maksaa vain puolet siitä, mitä MacBook Pro tai iMac maksaa. Tänään halusin muodostaa yhteyden kotoa yliopiston VPN-verkkoon ja katsoin yliopiston antamia ohjeita. Kuten tavallista, ohjeita ei käytännössä ollut lainkaan, ja ne, jotka olivat saatavilla, olivat virheellisiä. Ja ne olivat yksinomaan suomeksi ( http://www.helsinki.fi/helpdesk/ohjeet/tietoliikenne_ja_etakaytto/yhteydet_yliopiston_ulkopuolelta/vpn_ubuntu-asennus.html) . Kuvasta (Hardy Heron) käy selvästi ilmi, että tätä sivua ei ole päivitetty vähintään kuuteen vuoteen (Hardy Heron julkaistiin vuoden 2008 alussa).Mitä siis teet, jos olet ladannut ja purkanut hy-vpn-config.tar.gz-tiedoston osoitteesta https://ohjelmistojakelu.helsinki.fi?Ensin sinun on asennettava laajennus Network Managerille: sudo apt-get install network-manager-openvpn network-manager-openvpn-gnome. Sen jälkeen avaat Network Managerin työpöydän oikeassa yläkulmassa olevan valikkopalkin kuvakkeen kautta. Kaikkien käytettävissä olevien langattomien verkkojen alapuolella on kohta ”VPN-yhteydet”. Seuraa polkua ”VPN-yhteydet” -> ”Määritä VPN” -> ”Lisää” -> ”Tuo tallennettu VPN-määritys” -> ”Luo”. Valitse sitten ladatuista ja puretuista tiedostoista tiedosto ”openvpn.conf”. Täytä sen jälkeen muut kentät valintaikkunassa: käyttäjätunnus ja salasana. CA-varmenteeksi valitse ladatuista tiedostoista tiedosto ”HY-vpn-CA.pem” (sinun olisi pitänyt tallentaa se ensin johonkin turvalliseen paikkaan, esim. kansioon ”/etc/openvpn”).Yksi ongelma, josta käyttäjät valittavat, on se, että tuonti ei noudata ”redirect-gateway def1” -ohjetta, minkä seurauksena et pysty muodostamaan yhteyttä mihinkään (luulen, että tämä johtuu siitä, että Network Manager käyttää dnsmasq:ta, eikä dnsmasq ilmeisesti ole tarpeeksi älykäs ymmärtämään, että sen pitäisi nyt lähettää kyselyt jonnekin muualle). Siksi käyttäjät valittavat, että Network Manager ei reititä kaikkea liikennettä VPN-verkon kautta. Valintaruutu, jonka valinta on poistettava, jotta tämä toimisi, on hyvin piilotettu: se löytyy yhteyden muokkausikkunasta IPv4-asetukset-välilehdeltä -> Reitit (oikeassa alakulmassa) -> ”Käytä tätä yhteyttä vain sen verkossa oleviin resursseihin”. Miksi ihmeessä sitä on nimetty tavalla, jota kukaan ei ymmärrä? Miksi sitä ei voitu nimetä ”Älä reititä kaikkea liikennettä tämän VPN-yhteyden kautta”? Minun piti myös valita valintaruutu ”Ohita automaattisesti saadut reitit”, vaikka en tiedä miksi…Kuten tavallista, OpenVPN:n asennus on hankalaa, ja tärkeä VPN-liikenteen tunnelointi piti lisätä manuaalisesti OpenVPN-palvelimelle:iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADETein tämän luomalla /etc/network/if-up.d/ -hakemistoon uuden tiedoston nimeltä openvpn2, jonka sisältö oli seuraava:#!/bin/shiptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADETietenkin voit edelleen käynnistää ja pysäyttää VPN:n komentoriviltä. Systemd:n käyttöönoton jälkeen salasanan syöttö ei kuitenkaan ole enää yhtä suoraviivaista. Kun suoritat komennon sudo systemctl start openvpn.service, sinun on suoritettava (esimerkiksi toisessa terminaalissa) komento sudo systemd-tty-ask-password-agent ja syötettävä salasanasi siellä. Tämä on selvästi väliaikainen ratkaisu, kunnes järjestelmään saadaan kunnollinen salasana-agentti…

MySQL:n päivittäminen Ubuntu Lucid Lynxissä (10.04) jumittuu

Wed, 28 Nov 2012 00:00:00 +0000

Tämä on jo kolmas kerta, kun minulle tapahtuu näin: MySQL-palvelimelle on saatavilla päivitys, ja teen vain komennon ”apt-get upgrade”. Päivitysprosessi jumittuu täysin seuraavaan tehtävään: Valmistellaan mysql-server-5.1 5.1.66-0ubuntu0.10.04.1:n korvaamista (käyttäen …/mysql-server-5.1_5.1.66-0ubuntu0.10.04.2_i386.deb) …mysql stop/waitingProsessi, joka jumiutui jälleen johonkin ikuiseen silmukkaan (tai mihin tahansa), on erään tekstitiedoston korvaaminen egrep-komennolla:egrep -qi -r ^[^#]*ndb.connectstring|^[:space:]*\[[:space:]*ndb_mgmd /etc/mysql/Tappoin juuri kyseisen prosessin, ja päivitys jatkuu ikään kuin mitään ei olisi tapahtunut.

cryptsetup LVM:n päällä Ubuntu Feisty -käyttöjärjestelmässä

Thu, 20 Sep 2007 00:00:00 +0000

Halusin salata ”Documents”-kansiot. Kotikansioni sijaitsee loogisella levyllä. Joten vapautin tilaa poistamalla toisen loogisen levyn ja luomalla uuden, joka salataan cryptsetup-komennolla. Tässä ovat komennot:

Awstatsin asentaminen Ubuntu Feistyyn

Wed, 27 Jun 2007 00:00:00 +0000

Aloin käyttää awstats-ohjelmaa palvelimellamme sivuston tilastojen laatimiseen. Ubuntu-paketin asentamisen jälkeen minun piti vielä tehdä muutama asia:

Asentaa libnet-ip-perl ja libgeo-ipfree-perl, jotta DNS-merkinnät voidaan yhdistää maihin.Lataa http://www.maxmind.com/download/geoip/api/c/GeoIP-1.4.2.tar.gzhttp://www.maxmind.com/download/geoip/api/perl/Geo-IP-1.27.tar.gzhttp://www.maxmind.com/download/geoip/database/GeoLiteCity.dat.gzhttp://www.maxmind.com/download/geoip/database/GeoIP.dat.gzhttp://www.maxmind.com/download/geoip/database/asnum/GeoIPASNum.dat.gz , jotta voin käyttää GeoIP:n ilmaisia, mutta ei-avoimen lähdekoodin versioita.
Koska käytän virtuaalisia isäntiä (vhosts), laitoin jokaiselle virtuaaliselle isännälle yhden konfiguraatiotiedoston /etc/awstats/ -hakemistoon.
Vhost-kohtaiseen konfiguraatiotiedostoon laitan vain ne ohjeet, jotka eroavat oletuskonfiguraatiotiedostosta /etc/awstats/awstats.conf. Oman virtuaalipalvelimeni (jeltsch.org) osalta nämä ohjeet ovat seuraavat:LogFile="/var/log/apache2/jeltsch.org/access.log"LogFormat=1DNSLookup=1SiteDomain=“jeltsch.org"HostAliases=“ www.jeltsch.org "AllowToUpdateStatsFromBrowser=1AllowFullYearView=3EnableLockForUpdate=1AllowAccessFromWebToAuthenticatedUsersOnly=1AllowAccessFromWebToFollowingAuthenticatedUsers=“jeltsch"DefaultFile=“index.html index.php"LoadPlugin=“geoipfree"Jos haluat käyttää muuta kuin avoimen lähdekoodin GeoIP-ohjelmistoa, korvaa viimeinen rivi seuraavalla:LoadPlugin=“geoip GEOIP_STANDARD /usr/local/share/perl/5.8.8/Geo/IP/GeoIP.dat"LoadPlugin=“geoip_city_maxmind GEOIP_STANDARD /usr/local/share/perl/5.8.8/Geo/IP/GeoLiteCity.dat"LoadPlugin=“geoip_org_maxmind GEOIP_STANDARD /usr/local/share/perl/5.8.8/Geo/IP/GeoIPASNum.dat"Käännä GeoIP-1.4.2-osat INSTALL-tiedoston ohjeiden mukaisesti. Kääntämisen suorittamiseksi joudut todennäköisesti hankkimaan ensin joitakin tarvittavia ohjelmistoja. Suorita komento apt-get install build-essential. Käännä GeoIP-1.27 INSTALL-tiedoston ohjeiden mukaisesti. Pura kolme tietokantaa ja siirrä ne hakemistoon /usr/local/share/perl/5.8.8/Geo/IP/.
Tilastojen suojaamiseksi rajoitan pääsyn vain todennettuihin käyttäjiin. Seuraavat rivit on lisättävä virtuaalipalvelinkohtaisiin Apache-määritystiedostoon /etc/apache2/sites-available/jeltsch.org:<Directory “/usr/lib/cgi-bin”>AllowOverride NoneOptions ExecCGI -MultiViews +SymLinksIfOwnerMatchOrder allow,denyAllow from allAuthType basic #lisätty riviAuthName “cgi-bin restricted” #lisätty riviAuthUserFile /etc/apache2/.htpasswd #lisätty rivi #lisätty riviRequire valid-user #lisätty rivi #lisätty riviSeuraavaksi sinun on luotava tiedosto /etc/apache2/.htpasswd ja lisättävä käyttäjän salasana komennolla:htpasswd -c /etc/apache2/.htpasswd käyttäjätunnus
Nyt kaikki toimii paitsi kuvat, joiden awstats odottaa olevan virtuaalipalvelimen dokumenttijuuren icon-alikansiossa. Loin juuri linkin: ln -s /usr/share/awstats/icon /var/www/jeltsch.org/icon Joissakin Ubuntu-asennuksissa lokitiedostoihin ei pääse käsiksi, ja vaikka muutat käyttöoikeudet muotoon chmod -R 755 /var/log/apache2, lokirotaatioskripti palauttaa ne takaisin entiselleen. Korjaa tämä lukemalla tämä viesti .

Käynnistystason muuttaminen (inittab, telinit)

Sat, 26 May 2007 00:00:00 +0000

Yleensä oletustason voi muuttaa muokkaamalla tiedostoa /etc/inittab. Joskus kuitenkin käynnistyt tasolle 3 (esimerkiksi valitsemalla GRUB-valikosta ”safe mode”) ja haluat sitten siirtyä tasolle 5. Tämän voi tehdä lennossa komennolla: telinit 5. RedHat 9:ssä riittää, että muutat /etc/inittab-tiedostossa käynnistystason arvoksi 3 (aiemman 5 sijaan), jolloin järjestelmä käynnistyy oletuksena pelkästään komentoriville. Ei X11-graafista kirjautumista jne. Uudemmissa Ubuntu-julkaisuissa tämä ei ilmeisesti enää toimi, vaikka telinit + numero pitäisi edelleen muuttaa käynnistystasoa, mutta ainakin Precise Pangolinissa (12.04) telinit 2–5 ei näytä tekevän mitään. Telinit 1 yrittää sammuttaa koneen, mutta sammutus juuttui puoliväliin, kun testasin sitä. Jos haluat saavuttaa jotain vastaavaa kuin siirtyminen ajotaso 3:een, sinun on sammutettava graafinen käyttöliittymä (eli lopetettava gdm- tai lightdm-prosessi). Ajotasokonsepti näyttää olevan kuollut.

Mplayerin asentaminen Kubuntuun

Thu, 29 Mar 2007 00:00:00 +0000

muokkaa tiedostoa /etc/apt/sources.list ja poista kommenttimerkit universe-riveiltä (poista rivien edessä olevat "" -merkit)
lisää universe-riviä vastaava rivi; katso esimerkki: http://fi.archive.ubuntu.com/ubuntu breezy multiverse
Lataa tarvittavat lisäkoodekit: wget http://www2.mplayerhq.hu/MPlayer/releases/codecs/all-20050412.tar.bz2
Pura koodekit: tar -xvjf all-20050412.tar.bz2
Luo koodekeille kansio: mkdir /usr/lib/win32
Siirrä “codecs”-kansiot uuteen kansioon: mv all-20050412/* /usr/lib/win32
Asenna mplayer: apt-get install mplayer-586
Asenna mplayer-fontit: apt-get install mplayer-fonts

Ubuntu 5.04 tai Debian 3.1 alkuperäisessä PB G3:ssa (tunnetaan myös nimillä Kanga ja PB 3500)

Thu, 29 Mar 2007 00:00:00 +0000

Yritän saada Ubuntu 5.04:n tai Debian 3.1:n toimimaan alkuperäisessä PB G3:ssa (alias Kanga alias 3500). Ainoa ongelma: näyttö pysyy tyhjänä asennuksen jälkeisen ensimmäisen uudelleenkäynnistyksen jälkeen. Ei mitään (Ubuntu) tai vain käänteinen pingviini (Debian). Käynnistysprosessi jatkuu vain, jos kopioi ramdisk-kuvan /boot-kansiosta HFS-osioon ja määrittää sen käynnistysparametriksi. Voisiko olla, että root=/dev/hda8 (minun tapauksessani juuriosio on hda8) ei jostain syystä tunnisteta? Tässä tarina: Käynnistin tietokoneen uudelleen Mac OS 9.1 -CD:n avulla, alustin levyn kahdeksi osioksi: yksi 1 GB ja loput (noin 4 GB) varaamattomana. Sitten asensin Mac 9.1:n 1 GB:n osiolle, latasin BootX:n ja asensin sen ohjeiden mukaisesti. Sitten poltin Ubuntu PPC:n iso-tiedostosta kirjoitettavalle CD-levylle (käyttäen ”tavallista” i386-Linux-jakelua ja K3b:tä; muuten: Kangan CD-asema ei ilmeisesti tunnista RW-CD-levyjä). Sitten kopioin sekä asennuskernelin että initrd:n asennus-CD:ltä niille kuuluviin paikkoihin Macintosh-järjestelmäkansioon (Ubuntu_PowerPC_hoary/install/powerpc/vmlinux kohteeseen Macintosh HD:System Folder:Linux Kernels ja Ubuntu_PowerPC_hoary/install/powerpc/initrd.gz Macintosh HD:System Folder:ramdisk.image.gz). Sitten käynnistin tietokoneen uudelleen ja valitsin Linuxin. Asennus sujui kuin unelma, en voinut uskoa sitä. Verkkokortti tunnistettiin oikein, samoin ilmeisesti kaikki muutkin laitteet. Valitsin ohjatun osiointityökalun (valitse suurin käyttämätön tila), joka loi ext3-tiedostojärjestelmän /dev/hda10:een. Kun asennusohjelma oli valmis ja oli käynnistymässä uudelleen, minun piti kopioida oletusytimen tiedosto /boot-kansiosta HFS-osioon, jotta BootX voisi käynnistää Linuxin. Päädyin siihen, että nopein tapa oli sammuttaa kone, irrottaa kiintolevy ja kytkeä se USB-kotelon kautta i386-pohjaiseen SuSE Linux 9.3 -koneeseeni. Sekä HFS-osio että ext3-osio asennettiin automaattisesti, ja kopioin tiedoston /boot/vmlinux-2.6.10-5-powerpc SuSE-koneelleni. Sitten asensin kiintolevyn takaisin Powerbook G3:een, käynnistin koneen uudelleen Linuxiin ja kopioin ytimen http:n kautta kansioon Macintosh HD:System Folder:Linux Kernels. Sen jälkeen suoritin BootX-sovelluksen, mutta siinä onneni loppui. Käynnistysviestien ensimmäiset pari riviä näkyvät, minkä jälkeen näyttö pimenee eikä palaa enää koskaan. Viimeiset näytöllä näkyvät rivit ovat ”arch:exit”. Kone kuitenkin jatkaa käynnistymistä, jos määritetään ramdisk-kuva (initrd) asennetun järjestelmän /boot-kansiosta, mutta koska asennukseen liittyy vielä joitakin tehtäviä, kone ei pääse tilaan, jossa voisin muodostaa siihen SSH-yhteyden ja korjata asioita. Nyt minulla ei ole aavistustakaan, mistä aloittaa, sillä virheilmoituksia tai mitään muuta ei tule. Koska asennusohjelma pystyy ottamaan yhteyden näyttöön, tämän pitäisi olla mahdollista saada toimimaan, mutta miten? Olen kokeillut lähes kaikkia mahdollisia ytimen argumenttien yhdistelmiä saadakseni videon toimimaan, mutta turhaan (oikean ytimen argumentin pitäisi olla video=chipsfb:vmode:10,cmode:16; ehkä fbdev chipsfb:n sijaan?). Seuraavaksi aion yrittää asentaa järjestelmän ulkoisen näytön ollessa kytkettynä. Muuten: Minulla oli YDL 3 käynnissä samalla koneella jo jonkin aikaa sitten. Mutta näyttää siltä, ettei PPC-koneille ole tällä hetkellä toimivia vaihtoehtoja Ubuntulle. Sama menettely Ubuntu 4.1:llä johtaa samanlaisiin (vaikkakaan ei täysin identtisiin) tuloksiin. Verkkokortti on valittava manuaalisesti asennuksen aikana (de4x5-moduuli). Ensimmäisen uudelleenkäynnistyksen jälkeen pingviini ilmestyy vasempaan yläkulmaan käänteisillä väreillä, ja siinä vaiheessa järjestelmä jumittuu. En jotenkin suostu hyväksymään, että tämä 250 MHz:n kone olisi vain romutettavaksi kelpaava. Kun ostin sen vuonna 1997, se oli ”huippuluokan” kone (se pystyi jopa toistamaan DivX-tiedostoja ongelmitta). Siihen oli asennettuna YDL 3, mutta haluaisin nyt asentaa jotain nykyaikaisempaa.