- lms - lists.lms.org.pl

Re: [lms] błąd jak cholera.
by Łukasz Jarosław Mozer 12 Gru '03

12 Gru '03

Witam. > Chyba już to poruszałem: > DROP TABLE IF EXISTS cash; > CREATE TABLE cash ( > id int(11) NOT NULL auto_increment, > time int(11) NOT NULL default '0', > adminid int(11) NOT NULL default '0', > type int(11) NOT NULL default '0', > value double NOT NULL default '0', > ^^^^^^^^^^^^^^^^ > Jeśli ktoś nie wierzy że takie definiowanie finansów ssie to niech da ->> SELECT SUM(value) from cash; ->> update cash set value=ROUND(value,2); ->> SELECT SUM(value) from cash; > Dodatkowo sumowanie w perlu gdy wpisów jest 1000 per user potrafi > robić różne psikusy typu 1/1000000 grosza. > W starym i jarym lmsie działą (wersja mysqla, pgsqlowcy mają typ > wybiitnie do walut): > ALTER TABLE cash MODIFY value DECIMAL(9,2); > ALTER TABLE tariffs MODIFY value DECIMAL(9,2); > Dodatkowo proponowałbym: > ALTER TABLE users ADD index i_name (name); > ALTER TABLE users ADD index i_lastname (lastname); > ALTER TABLE users ADD index i_address (address); > ALTER TABLE users ADD index i_city (city); > A pola status z users i type z cash zrobić typem jednobajtowym, speed-up > jest wyczuwalny na testowych duuuużych bazach. > kd. masz rw? to działaj. tylko pamiętaj o doc/ChangeLog. -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0

błąd jak cholera.
by hunter 12 Gru '03

12 Gru '03

Chyba już to poruszałem: DROP TABLE IF EXISTS cash; CREATE TABLE cash ( id int(11) NOT NULL auto_increment, time int(11) NOT NULL default '0', adminid int(11) NOT NULL default '0', type int(11) NOT NULL default '0', value double NOT NULL default '0', ^^^^^^^^^^^^^^^^ Jeśli ktoś nie wierzy że takie definiowanie finansów ssie to niech da -> SELECT SUM(value) from cash; -> update cash set value=ROUND(value,2); -> SELECT SUM(value) from cash; Dodatkowo sumowanie w perlu gdy wpisów jest 1000 per user potrafi robić różne psikusy typu 1/1000000 grosza. W starym i jarym lmsie działą (wersja mysqla, pgsqlowcy mają typ wybiitnie do walut): ALTER TABLE cash MODIFY value DECIMAL(9,2); ALTER TABLE tariffs MODIFY value DECIMAL(9,2); Dodatkowo proponowałbym: ALTER TABLE users ADD index i_name (name); ALTER TABLE users ADD index i_lastname (lastname); ALTER TABLE users ADD index i_address (address); ALTER TABLE users ADD index i_city (city); A pola status z users i type z cash zrobić typem jednobajtowym, speed-up jest wyczuwalny na testowych duuuużych bazach. kd. -- Krzysztof Drewicz Podsłuchane na pogrzebie: "Wiem, że to niezręcznie pytać o takie rzeczy w tej chwili, ale przypominasz sobie, żeby on kiedykolwiek wspomniał coś o kodzie źródłowym?" --- Charles Addams

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jakóbik 11 Gru '03

11 Gru '03

Juz wiem w czym tkwil blad najpierw inicjowalem IPTABLES a potem regolki do statow i lancych byl dodawany jako: # Koniec lancucha statystyk /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND a powinien w takim przypadku byc dodany jako # Koniec lancucha statystyk /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Caly skryp wywolywany dla uzytkownikow juz po starcie masquarady na iptables powinien wyglada tak i to dziala mi: <cut here> # Statystyki uzytkownikow /sbin/iptables -N RECV /sbin/iptables -N SEND # Lista uzytkownikow i ich numery ip IN/OUT /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN # Koniec lancucha statystyk /sbin/iptables -I FORWARD -j RECV /sbin/iptables -I FORWARD -j SEND <cut here> Latwo mozna sprawdzic czy zlicza piszac komendy /sbin/iptables -L RECV -v -n -x /sbin/iptables -L SEND -v -n -x Jesli przy bytes nie pokaza sie same zera a my cos sciagamy jest all oki ------------------------------- Mam teraz inne pytanie Jak wchodze w nowy uzytkownik i chce dodac adrea MAC moge wpisac go klikajac na liste i pokazuje mi sie tylko jeden MAC serwera co mam nie tak ustawione ? Pozdrawiam Grzegorz Jakóbik ----- Original Message ----- From: "Krzysztof Zagorski" <maverick(a)irc.pl> To: "A.L.E.C" <lms(a)lists.rulez.pl> Sent: Thursday, December 11, 2003 10:44 PM Subject: [lms] Re: Problem z logowaniem traffic (Statystyki obciazenia sieci) > Thursday, December 11, 2003, 10:38:10 PM, you wrote: > > > > a co to znaczy 'nie działa poprawnie'? Jakieś błedy? Plik jest pusty? Czy > > co? > > > U mnie "nie dziala tak" ze w pliku nie zlicza ilosci danych i wszedzie mam > IP 0 0 > > Moze ma to zwiazek z samym ustawieniem maskarady? > Albo kolejnoscia gdzie co jest dopisane. > > Moze ktos u kogo dziala to poprawnie, poda kawalek swoich konfigow do > odpalania maskarady? Najlepiej kawalek "od poczatku do konca" :) > > > > > -- > [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] > [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] > [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ] > > >

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Krzysztof Zagorski 11 Gru '03

11 Gru '03

Thursday, December 11, 2003, 10:38:10 PM, you wrote: > a co to znaczy 'nie działa poprawnie'? Jakieś błedy? Plik jest pusty? Czy > co? U mnie "nie dziala tak" ze w pliku nie zlicza ilosci danych i wszedzie mam IP 0 0 Moze ma to zwiazek z samym ustawieniem maskarady? Albo kolejnoscia gdzie co jest dopisane. Moze ktos u kogo dziala to poprawnie, poda kawalek swoich konfigow do odpalania maskarady? Najlepiej kawalek "od poczatku do konca" :) -- [ Krzysztof Zagórski GG:147848 ICQ: 236331820 GSM: +48 1E 0B 20 BC ] [ ircname: Maverick rlu:215007 PGP Key: http://3281429070/pgp ] [ http://znirevpx.wrfg.gjbvz.theh.cy mailto: maverick(a)irc.pl ]

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by A.L.E.C 11 Gru '03

11 Gru '03

> Witam ponownie > > Faktycznie lms-traffic dziala poprawnie. > > Problem jest jednak z generowaniem pliku /var/log/traffic.log, znaczy > gdy wpisze do niego jakies dane to skrypt lms-traffic doda te dane do > bazy i z lms-a moge je juz ogladac wizualnie. > > Ale sam traffic.log nie dziala poprawnie co jest nie tak: a co to znaczy 'nie działa poprawnie'? Jakieś błedy? Plik jest pusty? Czy co? p.s. spróbuj lms-traffic-logiptables -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jakóbik 11 Gru '03

11 Gru '03

Witam ponownie Faktycznie lms-traffic dziala poprawnie. Problem jest jednak z generowaniem pliku /var/log/traffic.log, znaczy gdy wpisze do niego jakies dane to skrypt lms-traffic doda te dane do bazy i z lms-a moge je juz ogladac wizualnie. Ale sam traffic.log nie dziala poprawnie co jest nie tak: Po odpaleniu regul IPTABLES to masquarady odpalam takie regolki: /sbin/iptables -N RECV /sbin/iptables -N SEND /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Potem w cronie odpalam 0-59/10 * * * * root /etc/lms/traffic_ipt.sh Co 10 minut ten skrypt ? Jaki jeszce tu tkwi blad Pozdraiwam Grzegorz Jakóbik ----- Original Message ----- From: "A.L.E.C" <amachniak(a)go2.pl> To: <lms(a)lists.rulez.pl> Sent: Thursday, December 11, 2003 9:18 PM Subject: [lms] Re: Problem z logowaniem traffic (Statystyki obciazenia sieci) > > # CREATE TABLE traffic ( > > # year int(11) NOT NULL default '0', > > # month int(11) NOT NULL default '0', > > # day int(11) NOT NULL default '0', > > # nodeid int(11) NOT NULL default '0', > > # upload int(11) NOT NULL default '0', > > # download int(11) NOT NULL default '0', > > # PRIMARY KEY (year,month,day,nodeid) > > # ) TYPE=MyISAM; > > > > Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge > > wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? > > struktura tabeli dla statystyk jest inna, zobacz w doc/lms.mysql. A zamiast > bandlogger stosuj lms-traffic albo lms-traffic-logiptables, ewentualnie > demona z modułem traffic. > > -- > Pozdrawiam > Aleksander Machniak ( A.L.E.C ) > http://k27.prv.pl/alec GG-2275252 > > >

1 0

Re: Problem z logowaniem traffic (Statystyki obciazenia sieci)
by A.L.E.C 11 Gru '03

11 Gru '03

> # CREATE TABLE traffic ( > # year int(11) NOT NULL default '0', > # month int(11) NOT NULL default '0', > # day int(11) NOT NULL default '0', > # nodeid int(11) NOT NULL default '0', > # upload int(11) NOT NULL default '0', > # download int(11) NOT NULL default '0', > # PRIMARY KEY (year,month,day,nodeid) > # ) TYPE=MyISAM; > > Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge > wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? struktura tabeli dla statystyk jest inna, zobacz w doc/lms.mysql. A zamiast bandlogger stosuj lms-traffic albo lms-traffic-logiptables, ewentualnie demona z modułem traffic. -- Pozdrawiam Aleksander Machniak ( A.L.E.C ) http://k27.prv.pl/alec GG-2275252

1 0

Problem z logowaniem traffic (Statystyki obciazenia sieci)
by Grzegorz Jak�bik 11 Gru '03

11 Gru '03

Mam taka wersje LMS-a -> LMS 1.1-cvs (1.307/1.41) Mam komputery w sieci lokalnej na ipkach 192.168.1.250 do 253 Przy starcie systemu odpalam /sbin/iptables -N RECV /sbin/iptables -N SEND /sbin/iptables -A RECV -d 192.168.1.253 -j RETURN /sbin/iptables -A SEND -s 192.168.1.253 -j RETURN /sbin/iptables -A RECV -d 192.168.1.252 -j RETURN /sbin/iptables -A SEND -s 192.168.1.252 -j RETURN /sbin/iptables -A RECV -d 192.168.1.251 -j RETURN /sbin/iptables -A SEND -s 192.168.1.251 -j RETURN /sbin/iptables -A RECV -d 192.168.1.250 -j RETURN /sbin/iptables -A SEND -s 192.168.1.250 -j RETURN /sbin/iptables -A FORWARD -j RECV /sbin/iptables -A FORWARD -j SEND Dopisalem uzywkownikow o odpowiednim ip do bazy W crontabie odpalam: 0-59/10 * * * * root /etc/lms/traffic_ipt.sh 59 * * * * root /etc/lms/bandlogger Plik traffic_ipt.sh wyglada tak: <cut here> #--------Ustawienie stałych użytkownika---------------- hosty=" 1.253 1.252 1.251 1.250 " net='192.168' # sieć log='/var/log/traffic.log' # katalog ze statystyk± ipt='/sbin/iptables' #-------------------------------------------------------- # odczyt liczników firewalla i zapis do pliku. $ipt -L RECV -v -x -n > /tmp/recv.stat $ipt -L SEND -v -x -n > /tmp/send.stat # usunięcie poprzedniego loga if [ -e $log ] then rm $log fi # zapis aktualnych danych dla każdego IP osobno # do pliku odczytywanego przez skrypt lms-traffic # w formacie: <adres IP> <upload> <download> for host in $hosty do recv=`cat /tmp/recv.stat | grep $net.$host' ' | cut -c10-18` send=`cat /tmp/send.stat | grep $net.$host' ' | cut -c10-18` echo -e $net.$host ' ' $send ' ' $recv >> $log done # zerowanie liczników iptables $ipt -Z # usunięcie plików tymczasowych rm /tmp/recv.stat rm /tmp/send.stat # $Id: traffic_ipt.sh,v 1.2 2003/09/09 19:52:40 alec Exp <cut here> Plik bandlogger wygalda tak: <cut here> use DBI; use POSIX; my $dbase = DBI->connect ("DBI:mysql:database=lms;host=localhost","lms","sruba200 0", { RaiseError => 1 }); my $iptbin = "/sbin/iptables"; my $year = strftime("%Y",localtime()); my $day = strftime("%d",localtime()); my $month = strftime("%m",localtime()); sub u32todotquad($) { my $p = shift @_; return sprintf "%d.%d.%d.%d", ($p>>24)&0xff,($p>>16)&0xff, ($p>>8)&0xff, $p&0xff; } open(OUTFILE, ">/etc/rc.d/rc.stats"); print OUTFILE "#!/bin/bash\n"; print OUTFILE "$iptbin -t mangle -F\n"; print OUTFILE "$iptbin -t mangle -X\n"; my $dbq = $dbase->prepare("SELECT ipaddr, id FROM nodes"); $dbq->execute(); while (my $row = $dbq->fetchrow_hashref()) { my $id = $row->{'id'}; $id += 1000; $row->{'ipaddr'} = u32todotquad($row->{'ipaddr'}); print OUTFILE "$iptbin -t mangle -A FORWARD -i eth1 -o eth0 -d $row->{'i paddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 1080 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 8080 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A OUTPUT -p tcp --sport 3128 - d $row-> {'ipaddr'} -j MARK --set-mark $row->{'id'}\n"; print OUTFILE "$iptbin -t mangle -A FORWARD -i eth0 -o eth1 -s $row->{'i paddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 1080 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 8080 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; print OUTFILE "$iptbin -t mangle -A INPUT -p tcp --dport 3128 - s $row->{ 'ipaddr'} -j MARK --set-mark $id\n"; } <cut here> close OUTFILE; my @info = `/sbin/iptables -t mangle -L -v -n -x|grep MARK`; system("/etc/rc.d/rc.stats"); foreach my $line (@info) { $line =~ s/^[ ]+([0-9]+)[ ]+([0-9]+).* MARK set 0x([0-9a-f]+)/ \1 \2 \3/g ; my ($pkts,$bytes,$markid) = split(' ',$line); $markid = hex($markid); my $nid = $markid; $nid -= 1000 if ($markid > 1000); $dbq = $dbase->prepare("SELECT download, upload FROM traffic WHERE nodei d='$nid' AND year='$year' AND month='$month' AND day='$day'"); $dbq->execute(); my $row = $dbq->fetchrow_hashref(); my $download = $row->{'download'}; my $upload = $row->{'upload'}; $download += $bytes if ($markid < 1000); $upload += $bytes if ($markid > 1000); $dbq = $dbase->prepare("DELETE FROM traffic WHERE nodeid='$nid' AND year ='$year' AND month='$month' AND day='$day'"); $dbq->execute(); $dbq = $dbase->prepare("INSERT INTO traffic (nodeid, year, month, day, d ownload, upload) VALUES ('$nid', '$year', '$month', '$day', '$download', '$uploa d')"); $dbq->execute(); } <cut here> Oczywiscie utworzylem w mysql tabele: # CREATE TABLE traffic ( # year int(11) NOT NULL default '0', # month int(11) NOT NULL default '0', # day int(11) NOT NULL default '0', # nodeid int(11) NOT NULL default '0', # upload int(11) NOT NULL default '0', # download int(11) NOT NULL default '0', # PRIMARY KEY (year,month,day,nodeid) # ) TYPE=MyISAM; Jak klikne na statystyki pokazuje mi sie tylko rok 1970 i nie moge wybrac innego co jeszcze zle zrobilem badz nie skonfigurowalem ? w sekcja pliku lms.ini dotyaczac trafiku wyglada tak: ; ---------------------------------------------------------------------- ----- ; Konfiguracja skryptu do logowania ruchu na iptables - ; lms-traffic-logiptables ; ---------------------------------------------------------------------- ----- [traffic-logiptables] ; Plik gdzie maj± być logowane statystyki. Domy¶lnie - nieustawione. ; logfile = /var/log/traffic.log ; Plik gdzie ma być zapisany skrypt do ustawienia reguł iptables (plik ten ; zostanie wykonany zaraz po zakończeniu skryptu). Domy¶lnie - ; /etc/rc.d/rc.stats outfile = /etc/rc.d/rc.stat ; ¦cieżka do binarki iptables, domy¶lnie: /usr/sbin/iptables iptables_binary = /sbin/iptables ; Interfejs od strony internetu, czyli nazwa urz±dzenia sieciowego przez ; które idzie ruch do internetu. Domy¶lnie - nieustawione. Można ustawić ; kilka interfejsów oddzielaj±c ich nazwy spacjami. wan_interfaces = eth0 ; Lista portów lokalnych które mamy traktować także jako ruch do internetu, ; np. możemy logować ruch do proxy na porty 8080 i 3128. Domy¶lnie nie ; ustawione. Można wpisać kilka portów i/lub zakresów portów oddzielonych ; spacjami, na przykład: local_ports = 3128 1080 65000-65010 ; UID wła¶ciciela skryptu. Domy¶lnie: 0 (root) script_owneruid = 0 ; GID wła¶ciciela skryptu. Domy¶lnie: 0 (root) script_ownergid = 0 ; Uprawnienia pliku skryptu. Domy¶lnie: 700 (rwx------) script_permission = 700 Za kazda pomoc bede wdzieczny Pozdrawiam Grzegorz Jakóbik

1 0

Re: FW: bicz na niepłacących
by Rafal Ramocki 11 Gru '03

11 Gru '03

On Thu, 11 Dec 2003 00:07:40 +0100, Łukasz Jarosław Mozer wrote > Witam. > > /cut/ > > Redirect na port lokalny apacza pozwala nam na dynamicznie tworzony > komunikat. > > NameVirtualHost *:81 > <VirtualHost *:81> > rewriteengine on > rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !- > d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} > !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} > !-l rewriterule ^(.+) /home/httpd/noaccess/index.php > DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl > </VirtualHost> > > W /home/httpd/noaccess/index.php jest ładny komunikat błędu. I w tym > momencie możemy tam sprawdzić pehapem czy przypadkiem ktoś nie > zalega, etc. W dodatku redirect na poziomie iptables jest chyba > łatwiejszy do wykonania niż acl'listy, przeładowywanie tej krowy > squida, etc. > > Btw. Przykład powyższy powinien chyba się znaleźć w docach. > Ewentualnie, może ktoś by to złożył z opisem do kupy, zrobił ładne > www o braku dostępu i wrzucił do contrib/ ? > Ja do tej pry kozystam z iptables. Musialem swojego frirewalla podzielic na pare oddzielnie restartowalncy czesci bo przy 350 komputrach w sieci (ASK) to restart iptables zajmuje troche czasu. Co do Squid'a to zawsze mozna dac reload squida a nie restart. Wtedy przeladowuje pliki konfiguracyjne w niecala sekunde zamiast restart calego systemu. Tak ze chyba zaimplementuje u siebie rozwiazanie ze squidem z ktorego istnienia nioe zdawalem sobie do trej pory sprawy. z powazaniem Rafal Ramocki

1 0

Re: [lms] FW: bicz na niepłacących
by Łukasz Jarosław Mozer 11 Gru '03

11 Gru '03

Witam. /cut/ Redirect na port lokalny apacza pozwala nam na dynamicznie tworzony komunikat. NameVirtualHost *:81 <VirtualHost *:81> rewriteengine on rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-d rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-f rewritecond /home/httpd/noaccess%{REQUEST_FILENAME} !-l rewriterule ^(.+) /home/httpd/noaccess/index.php DocumentRoot /home/httpd/noaccess/ ServerName noaccess.netx.waw.pl </VirtualHost> W /home/httpd/noaccess/index.php jest ładny komunikat błędu. I w tym momencie możemy tam sprawdzić pehapem czy przypadkiem ktoś nie zalega, etc. W dodatku redirect na poziomie iptables jest chyba łatwiejszy do wykonania niż acl'listy, przeładowywanie tej krowy squida, etc. Btw. Przykład powyższy powinien chyba się znaleźć w docach. Ewentualnie, może ktoś by to złożył z opisem do kupy, zrobił ładne www o braku dostępu i wrzucił do contrib/ ? -- Łukasz Jarosław Mozer http://www.baseciq.org mailto: lukasz(a)rulez.pl

1 0