Не могу сообразить, до какой-таки степени нас считают тупым быдлом? Или они допускают такие промахи от страха просрать выборы?
Итак. понадобился мне файловый доступ к домашнему серверу. Попробовав VPN-соединение остался недоволен как скоростью подключения, так и мудотой настроек. Доступ через файловый режим Radmin’а не устраивает своим интерфейсом – хочется видеть домашние файлы в привычном и любимом Total Commander’е. И вот тут на ум пришел протокол SFTP, благо, для тотала плагинов достаточно… SSH-сервера для Windows имеются тоже в порядочном количестве, но они либо платные, либо не пашут под x64, либо пашут, но криво. Посему решено было использовать Cygwin. Скачиваем инсталлятор, запускаем, выбираем, что хотим…. я ставил openssh и mc. так, на всякий случай…
Итак. Все скачалось и установилось. запускаем cygwin и вводим ssh-host-config
ждем пока сформируются ключи и отвечаем на вопросы:
- Should privilege separation be used? уes
- New local account “sshd”? уes
- Do you want to install sshd as service? уes
- Enter the value of CYGWIN for the daemon: ntsec tty
- Do you want to use a different name? no
- create new priviliged user account ‘cyg_server’? yes
далее ставим пароль на вновь созданный аккаунт cyg_server и все.
после изменения настроек в /etc/sshd_config (например поменять порт, как минимум),
можно запустить сервер одним из способов:
- просто клацнув мышью в службах Windows
- через консоль windows: Win+R -> cmd -> net start “CYGWIN sshd”
- через консоль того же цигвина: net start “CYGWIN sshd”
Теперь добавляем правило в брандмауэр Windows(если он у вас включен
) на тот порт, который указан в настройках /etc/sshd_config по протоколу TCP и можем коннектится.
P.S. кодировку непосредственно в самом клиенте ставим UTF-8
Наткнулся на папку с заметками. Некоторые уже неактуальны, а некоторые выложу, чтоб не гуглить одно и то же.
Cменить владельца всех файлов и директорий внутри текущего каталога (включая вложенные)
Очистить кэш DNS BIND9
Запуск программы в фоне
Обновить правила squidGuard
squid -k reconfigure
Просмотреть название действующего сетевого интерфейса (например запуская линукс из-под Hyper-V бывает требуется
)
Послать всем процессам, заюзавшим диск, который мы хотим отмонтировать, сигнал SIGTERM, и, таки, отмонтировать его нафиг:
sudo umount /mnt/shared
… и, до кучи, проверить его на бэд-блоки и заремапить их:
где ключи:
-y – Неинтерактивное лечение “yes” на все вопросы
-c – Найти bad-блоки readonly тестом и перенести в inod bad-блоков
-f – Форсировать проверку (игнорировать флаг “fs is clean”)
Эта запись скорее для себя, а то точно забуду.
Итак, дано:
eth0 – интернет, адрес 192.168.1.1
eth1 – локальная сеть, адрес 192.168.0.1
входящий порт с номером 6000 пробрасываем на порт 6001 у компьютера в локальной сети с адресом 192.168.0.2
Выполняем:
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.1 --dport 6000 -j DNAT --to-destination 192.168.0.2:6001
Вот и все.
Ну, или так сказать, общая формула:
А можно пробросить и диапазон портов, например порты 50000-60000 на машину 192.168.0.2:
Можно проверить, что там у нас записалось:
и, ежели что-то то не то, удалить правило по его номеру:
Написал загрузчик на свой FTP с поддержкой Drag’n'Drop, но можно подключаться и к другим серверам. Поддержку прокси пока не сделал, и фиг знает, сделаю ли, ибо – лень и жаль времени.
Инсталляция – тут, есть и Portable-версия, но на нее может ругаться антивирус, т.к. там три компонента (msvbvm60.dll, csftctl5.ocx и xpbutton.ocx ) приклеены к экзешнику при помощи PE-джойнера Teggo MoleBox, а такие приемы не очень нравятся антивирусам
Сегодня, пересматривая сериал “Друзья”, наткнулся на некий отрезок, который поспешил вырезать, сконвертировать и выложить сюда для одного моего хорошего знакомого…
Итак. Вначале сотворил я домен третьего уровня, и увидел я, что он хорош, но захотелось мне большего и разорившись на 110 рублей купил я домен второго уровня на вебманях.
На данный момент работает анонимный FTP-сервер, XMPP(Jabber)-сервер с онлайн-клиентом, и почта.
Регистрация на Jabber либо из онлайн-клиента, либо из любого вашего.
Почту я, к сожалению, так защитил от спаммеров, что сам не могу понять – работает она или нет.

