- lms - lists.lms.org.pl

lms-traffic-htbiptlimits - wersja z IPMARK 0.1
by Krzysztof Taraszka 16 Gru '06

16 Gru '06

Witam, postanowiłem troszkę zwiększyć wydajność w/w skryptu przepisując jego pewne fragmenty i natrafiłem na troszkę głupi problem, o który wolę się zapytać was, gdyż brak mi odpowiedniego doświadczenia (jeszcze) na linii perl <-> SQL. Moją ideą jest zamiana "ciężkiego" -J MARK na coś ciut lepszego zwanego IPMARK, example: iptables -t mangle -A POSTROUTING -o $if -j IPMARK --addr=dst --and-mask=0xffff --or-mask=0x10000 co powinno markować pakiety wg ostatnich dwóch oktetów, example: 192.168.88.99 to mark 5863 (hex), i do takiej kolejki 1:5863 wpada ruch z w/w marku (odpowiedni filtr to "tc_binary filter add dev $if parent 3:0 protocol ip fw" w samym skrypcie zamieniłem kilka rzeczy: - funkcja u32todoquad zwraca wynik: "return sprintf "%x%x", ($p>>8)&0xff,$p&0xff;" czyli w odpowiedniej dla nas postaci hex. - usunałem wpisy tworzące łańcuch LIMITS. - przerobiłem ciut pętelkę dodającą klasy i markująca pakiety, w moim "domowym" skrypcie wygląda to tak: while (my $row = $dbq->fetchrow_hashref()) { if($nodetable{$row->{'customerid'}} && $row->{'downrate'}) { my %ifaces; $iptid ++; foreach my $ippair (split(' ',$nodetable{$row->{'customerid'}})) { my ($ipaddr, $if) = split(':',$ippair); print OUTFILE "$tc_binary class add dev eth1 parent 2:1 classid 2:".$ipaddr." htb rate ".$row->{'uprate'}."kbit ceil ".$row->{'upceil'}."kbit burst ".($row->{'uprate'} / 8)."kbit quantum 1500\n"; } } if($nodetable{$row->{'customerid'}} && $row->{'uprate'}) { $iptid ++; foreach my $ippair (split(' ',$nodetable{$row->{'customerid'}})) { my ($ipaddr, $if) = split(':',$ippair); print OUTFILE "$tc_binary class add dev $if parent 3:1 classid 3:".$ipaddr." htb rate ".$row->{'downceil'}."kbit ceil ".$row->{'downceil'}."kbit\n"; } } } (tutaj ręcznie sobie zmodyfikowałem wan_interface na eth1, za to $if to moje LAN Interface (jest to ruter ktory rutuje z BGP do VLANów defacto)) I w czym rzecz. Zastanawiam się nad wzbogaceniem w/w kawałka kodu o stworzenie wyjątku, w którym klient ma więcej niż jeden komputer. W "oryginalnej" wersji skryptu (tj. lms-traffic-htbiplimits) w kodzie wynikowym jest taki wpis: /usr/sbin/iptables -t mangle -A LIMITS -d xx.xx.89.93 -j MARK --set-mark 232 /usr/sbin/iptables -t mangle -A LIMITS -d xx.xx.89.8 -j MARK --set-mark 232 /sbin/tc class add dev eth0 parent 1:2 classid 1:1722 htb rate 8kbit ceil 600kbit burst 1kbit quantum 1500 /sbin/tc filter add dev eth0 protocol ip parent 1: handle 232 fw classid 1:1722 co jest jednoznaczne z tym, iż ruch od komputerów klienta, które mają adresy IP xx.xx.89.93 i xx.xx.89.8 wpadają do jednej klasy 1:1722 czyli w zasadzie to chcę uzyskać (klient w jednej taryfie (jednym paśmie) może mieć nawet i 10 komputerów...) W moim znów kodzie podobny przykład ma takie rozwiazanie: /sbin/tc class add dev eth0 parent 1:2 classid 1:595d htb rate 600kbit ceil 600kbit /sbin/tc class add dev eth0 parent 1:2 classid 1:598 htb rate 600kbit ceil 600kbit (595d == oktet 89.93, 598 == oktet 89.8) i tworzy dwie oddzielne kolejki... ma ktoś jakiś pomysł ? Miło było by rozwinąc wątek i stworzyć coś nowego/wydajniejszego. Cały skrypt wystawiam pod adresem: http://cyborg.d2.com.pl/~dzimi/lms-traffic-htbiptlimits.hex (jest on wysoce experymentalny i dostosowany do mojej sieci (tzn np. usunięte wpisy dotyczące iface wan czy lan (zadeklarowane statycznie w skrypcie, etc)) -- dzimi

1 0

Re: Kompilacja demona pod arch MIPS
by Artur Zabroński 16 Gru '06

16 Gru '06

06-12-16, Robert Rakowski <bobycob(a)dream.net.pl> napisał(a): > Dnia 16-12-2006 o 15:16:26 Matys Łukasz <lukasz(a)e-matys.com> napisał(a): > > > Witam. > > Czy demon lmsd skompiluje sie poprawnie na architekturze z procesorem > > MIPS? > > Pozdrawiam. > > instalujesz linuxa na routerboardzie albo ap? ;) > Kompilować się kompiluje. Gorzej z libmysqlclient nie mogłem skompilować cross-compilerem a drugi problem że jest zbyt duży. Napisałem swój front-end do bazy danych oparty na TCP, tzn na jakimś hoście siedział mały serwerek-TCP korzystający z libmysqlclient i pakował dane w TCP a front-end bazy danych do lmsd odbierał je. Działać w pewnym stopniu działało, brakowało tylko zamiany liczb LE na BE (MIPS to BE) i ogólnie dopracowania tego. Na tyle to było popsute że uznałem że nie warto udostępniać a teraz nie mam takiego sprzętu by móc dokończyć. -- Pozdrawiam, Artur

1 0

Re: info o systemie - błąd
by Piotr Kaczor 16 Gru '06

16 Gru '06

Jaroslaw Dziubek napisał(a): > [Saturday, 16 December 2006], tdabek(a)go2.pl napisał(a): > > >>> zauważyłem takie coś w logach ale niestety nie potrafię znaleźć gdzie >>> jest błąd, oczywiście hostname, uname, who istnieje w systemie ale nie >>> wiem dlaczego LMS szyka ich w / >>> > Hmmm moga byc 2 problemy: > - braku ustawionej sciezki (linia 87 w Sysinfo.class.php) > - apache w chroot > > > Ścieżek nie zmieniałem - są domyslne $path = array('/bin', '/sbin', '/usr/bin', '/usr/sbin', '/usr/local/bin', '/usr/local/sbin'); apache w chroot - hmm nie zmieniałem nic apaczowi - ale chyba nie chodzi w chroocie - a jesli nie to jak to ma byc? -- Pozdrowienia Piotr 'tasia' Kaczor Maszewo.net jid: tasia(a)chrome.pl gid: 72556

1 0

libpam-mysql - koniec strajku listonosza :)
by Konrad Cempura 16 Gru '06

16 Gru '06

Dla wszystkich spragnionych działającej poczty (bez patchowania SASL) załączam swój plik smtp dla libpam-mysql. Jeśli nie będzie działał zawsze możecie dopisać verbose=1 (w obu linijkach) i będzie wiadomo co konkretnie libpam-mysql gada do bazy. Podgląd jest tu: /var/log/auth.log Ważne, jest, żeby dobrze ustawić REALM! Do jednej domeny można logować się nie podając w jakiej domenie jest login -> np. zamiast admin(a)gdzies.pl wystarczy jako login użyć admin. Defaultową domenę dla SASL podajemy w konfigu postfixa (main.cf): smtpd_sasl_local_domain = $mydomain (można wpisać ręcznie, gdzies.pl). Dodatkowo trzeba saslauthd uruchomić z takimi opcjami: MECHANISMS="pam" THREADS=5 OPTIONS="-c -r -m /var/spool/postfix/var/run/saslauthd" (są to opcje dla chrootowanego postfixa, dla realm ważne jest -r). (u mnie jest to tu: /etc/default/saslauthd) I na koniec zawartość pliku smtpd.conf: pwcheck_method: saslauthd mech_list: plain login W Debianie powinien znajdować się on tu: /etc/postfix/sasl/smtpd.conf Podgląd tego co robi serwer można uzyskać dopisując -v do smtpd w pliku master.cf i oglądając mail.log Miłej zabawy życzę. U mnie działa. P.S. Jeśli ktoś ma jakieś fajne opcje do PAM (np. zapis do MySQL daty ostatniego użycia konta) to czekam na odpowiedzi. Jak nie to, jak wymyślę to dam znać. auth required pam_mysql.so host=127.0.0.1 user=lms passwd=<tu_haslo> db=lms table=passwd,domains usercolumn=CONCAT(login,CHAR(64),domains.name) passwdcolumn=password crypt=1 md5=true [where=domainid=domains.id and type & 2 = 2 and (expdate = 0 OR expdate > UNIX_TIMESTAMP())] account sufficient pam_mysql.so host=127.0.0.1 user=lms passwd=<tu_haslo> db=lms table=passwd,domains usercolumn=CONCAT(login,CHAR(64),domains.name) passwdcolumn=password crypt=1 md5=true [where=domainid=domains.id and type & 2 = 2 and (expdate = 0 OR expdate > UNIX_TIMESTAMP())]

1 0

Re: Kompilacja demona pod arch MIPS
by Marcin Król 16 Gru '06

16 Gru '06

Matys Łukasz napisał(a): > Witam. > Czy demon lmsd skompiluje sie poprawnie na architekturze z procesorem MIPS? > Pozdrawiam. Dobre pytanie... Może spróbujesz i podzielisz się wnioskami? -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: Kompilacja demona pod arch MIPS
by Robert Rakowski 16 Gru '06

16 Gru '06

Dnia 16-12-2006 o 15:16:26 Matys Łukasz <lukasz(a)e-matys.com> napisał(a): > Witam. > Czy demon lmsd skompiluje sie poprawnie na architekturze z procesorem > MIPS? > Pozdrawiam. instalujesz linuxa na routerboardzie albo ap? ;) -- pozdrawiam Robert Rakowski

1 0

Kompilacja demona pod arch MIPS
by Matys Łukasz 16 Gru '06

16 Gru '06

Witam. Czy demon lmsd skompiluje sie poprawnie na architekturze z procesorem MIPS? Pozdrawiam. -- Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288 msn: lukasz(a)e-matys.com

1 0

Re: info o systemie - błąd
by Matys Łukasz 16 Gru '06

16 Gru '06

Piotr Kaczor napisał(a): > Witam, > > jakiś czas temu zaczął pojawiać mi się następujący błąd w LMS - brak > info o systemie > Informacje o systemie: > Nazwa hosta: N.A. > Wersja systemu: N.A. (Linux) > Uptime: 2 dni 4 godziny 13 minut > Użytkownicy zalogowani: N.A. > Obciążenie: 0.05 0.07 0.07 > > zauważyłem takie coś w logach ale niestety nie potrafię znaleźć gdzie > jest błąd, oczywiście hostname, uname, who istnieje w systemie ale nie > wiem dlaczego LMS szyka ich w / > > sh: line 1: /hostname: No such file or directory > [Sat Dec 16 07:48:08 2006] [error] PHP Notice: Undefined offset: 0 in > /usr/share/lms/lib/Sysinfo.class.php on line 105 > sh: line 1: /uname: No such file or directory > sh: line 1: /who: No such file or directory > [Sat Dec 16 07:48:08 2006] [error] PHP Notice: Undefined offset: 1 in > /usr/share/lms/lib/Sysinfo.class.php on line 195 > > Czy ktoś wie coś na ten temat, widziałem kiedys pojawił się juz taki > problem ale pozsotał bez odpowiedzi. > > Wersja LMS: 1.8.7 Adria (1.757.2.10/1.13.2.4) > Wersja LMSDB: 1.8.7 Adria (core: 1.36.2.2 / driver: mysql 1.34.2.2) > Wersja MySQL: 4.0.20 > Wersja PHP: 4.3.11 > Wersja Smarty: 2.6.14 > Ja tak mam na jednej maszynie, a wygladal to tak ze najpierw nazwa maszyny byla sobie jakas tam, i smigalo, i po zmianie nazwy na inna, pojawilo sie N.A i do teraz nie wiem dlaczego ;-). -- Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288 msn: lukasz(a)e-matys.com

1 0

Re: info o systemie - błąd
by Jaroslaw Dziubek 16 Gru '06

16 Gru '06

[Saturday, 16 December 2006], tdabek(a)go2.pl napisał(a): > >zauważyłem takie coś w logach ale niestety nie potrafię znaleźć gdzie > >jest błąd, oczywiście hostname, uname, who istnieje w systemie ale nie > >wiem dlaczego LMS szyka ich w / Hmmm moga byc 2 problemy: - braku ustawionej sciezki (linia 87 w Sysinfo.class.php) - apache w chroot -- Yaro IRL:Jaroslaw Dziubek, ICQ:1340145 | Niewiele jest rzeczy, których http://yaro.perfect.net.pl/ | nie dało by się załatwić KNM Member: http://www.knm.org.pl/ | przy pomocy odpowiedniej IRC: Yaro na #grudziadz | dawki materiałów wybuchowych.

1 0

Re: info o systemie - błąd
by Piotr Kaczor 16 Gru '06

16 Gru '06

tdabek(a)go2.pl napisał(a): > Piotr Kaczor napisał(a): >> Witam, >> >> jakiś czas temu zaczął pojawiać mi się następujący błąd w LMS - brak >> info o systemie >> Informacje o systemie: >> Nazwa hosta: N.A. >> Wersja systemu: N.A. (Linux) >> Uptime: 2 dni 4 godziny 13 minut >> Użytkownicy zalogowani: N.A. >> Obciążenie: 0.05 0.07 0.07 >> >> zauważyłem takie coś w logach ale niestety nie potrafię znaleźć gdzie >> jest błąd, oczywiście hostname, uname, who istnieje w systemie ale >> nie wiem dlaczego LMS szyka ich w / >> >> sh: line 1: /hostname: No such file or directory >> [Sat Dec 16 07:48:08 2006] [error] PHP Notice: Undefined offset: 0 >> in /usr/share/lms/lib/Sysinfo.class.php on line 105 >> sh: line 1: /uname: No such file or directory >> sh: line 1: /who: No such file or directory >> [Sat Dec 16 07:48:08 2006] [error] PHP Notice: Undefined offset: 1 >> in /usr/share/lms/lib/Sysinfo.class.php on line 195 >> >> Czy ktoś wie coś na ten temat, widziałem kiedys pojawił się juz taki >> problem ale pozsotał bez odpowiedzi. >> >> Wersja LMS: 1.8.7 Adria (1.757.2.10/1.13.2.4) >> Wersja LMSDB: 1.8.7 Adria (core: 1.36.2.2 / driver: mysql 1.34.2.2) >> Wersja MySQL: 4.0.20 >> Wersja PHP: 4.3.11 >> Wersja Smarty: 2.6.14 >> > > Witam > > Przyszlo mi do glowy tak na szybko ze moze masz przekompilowany kernel > z latka grsecurity/openwall i zalozone sa restrykcje "dzieki ktorym" > Twoj pehap nie ma tam dostepu, ale to tylko moja sugestia. > Nie nie mam openwalla ani nic innego, owszem mam kompilowane jajko 2.4.32 ale nie nakładałem zadnych restrykcji, poza tym z tym samym jajkiem działało wcześniej - tylko nie moge skojarzyć czy cos zmieniłem - nie pamiętam! -- Pozdrowienia Piotr 'tasia' Kaczor Maszewo.net jid: tasia(a)chrome.pl gid: 72556

1 0