Установка плагина Pepper Flash Player для Firefox, Chromium в Ubuntu.

      Есть такая онлайн игрушка ANNO Online и для нее надо последнюю версию Adobe Flash Player. К сожалению для Линукс новые версии выходить не будут.
      Поэтому нам нужно выходить из сложившейся ситуации по своему:

sudo add-apt-repository ppa:skunk/pepper-flash
sudo apt-get update
sudo apt-get install pepflashplugin-installer
sudo mkdir -p /opt/google/chrome/PepperFlash
sudo ln -s /usr/lib/pepflashplugin-installer/libpepflashplayer.so /opt/google/chrome/PepperFlash

затем:

sudo add-apt-repository ppa:nilarimogard/webupd8
sudo apt-get update
sudo apt-get install freshplayerplugin

в результате, у нас будет установлен броузер Google Chrome, и, как показано на скриншоте,

список плагинов Flash должен выглядеть следующим образом:

После этого заходим в игрушку и радуемся! 

Также обновленный плеер будет отображать и весь другой контент

на других ресурсах.

Установка Ubuntu MATE Remix.

 
     Устанавливать все будем на уже готовую систему (как всегда консольный вариант). Если установка будет новая, то скачать образ mini.iso можно отсюда, установить его, а уже после всех проведенных манипуляций доустанавливать Ubuntu MATE Remix.
     На ресурсе Ubuntu MATE Remix можно и скачать готовый .iso файл, только разница будет в том, что там версия Ubuntu 14.10, т.е тестовая версия (на момент написания статьи-beta2). Если кому интересно стать тестером, то можно присоединиться к сообществу.
     Мы же будем устанавливать MATE Remix на стабильную LTS версию.

     Начнем:
1. Установим базовую версию дистрибутива.
2. После этого раскоментируем следующие строки в etc/apt/sources.list

# deb http://archive.canonical.com/ubuntu trusty partner

# deb-src http://archive.canonical.com/ubuntu trusty partner

# deb http://extras.ubuntu.com/ubuntu trusty main

# deb-src http://extras.ubuntu.com/ubuntu trusty main

3. Напишем и запустим следующий простенький скрипт установки:

nano materemixinstall.sh

#!/bin/bash
### Adding key registry for extras repository ##########################
apt-key adv --keyserver keyserver.ubuntu.com --recv-key 16126D3A3E5C1192
apt-get -y install python-software-properties software-properties-common
# Now you can install additional packages in your system
## Add Ubuntu MATE Remix repositories #
apt-add-repository ppa:ubuntu-mate-dev/ppa
apt-add-repository ppa:ubuntu-mate-dev/trusty-mate

apt-get -y update
apt-get -y install --no-install-recommends ubuntu-mate-core ubuntu-mate-desktop
                           linux-firmware-nonfree ubuntu-restricted-addons \
                           ubuntu-restricted-extras \

rsync -av /etc/skel/.config/ ~/.config/
rsync -av /etc/skel/.local/ ~/.local/

#########################################################

      Затем надо сделать скрипт исполняемым: 

chmod +x имя скрипта  

  

      Запуск скрипта проводим из директории пользователя:
sudo ./materemixinstall.sh и ждем пока все закончится, читаем внимательно и ничего не пропускаем.
 
      Если настройка проводится по SSH, то надо сделать следующее: для правильного отображения и работы Network Manager в /etc/network/interfaces надо внести следующие изменения:

# This file describes the network interfaces available on your system

# and how to activate them. For more information, see interfaces(5).

# The loopback network interface

auto lo
iface lo inet loopback
   

      Все остальное закоментировать.

      Если скрипт вписывается вручную, или просто забыли сделать, то после внесения изменений в /etc/network/interfaces надо перезапустить службу сети, или дать команду reboot, чтобы все изменения корректно применились.

Ну вот и все! Можно пользоваться свежей версией Ubuntu Mate Remix.

Samba сервер на Debian Wheezy

Будем настраивать защищенный Samba сервер.

Для начала установим необходимые пакеты:

apt-get -y install samba samba-common libcups2

затем создаем группу smbgrp и пользователя test.

groupadd smbgrp
useradd test -G smbgrp
smbpasswd -a test

root@server1:/samba# smbpasswd -a test
New SMB password:
Retype new SMB password:
Added user test.
root@server1:/samba#


Создадим папку для работы:
mkdir -p /work/documents
cd /work
chmod -R 0770 documents/

Поправим конфигурационный файл:
vi /etc/samba/smb.conf

[documents]
 path = /work/documents
 valid users = @smbgrp
 guest ok = no
 writable = yes
 browsable = yes

root@server1:service samba restart 


Запустим команду:
root@server1:~# testparm

которая выведет нам информацию про настройки сервера.

Если при попытке отобразить содержимое папки на сервере будет ошибка, что нет прав доступа, то тогда:

cd /work
chown -R test:smbgrp documents/

Mate Desktop 1.8.1 в репозиториях Debian.

В репозиториях Debian 7.5 backports есть пакеты Mate Desktop. Для установки свежей версии Mate Desktop надо выполнить простенький скрипт:

#!/bin/bash
apt-get update
apt-get -y install python-software-properties software-properties-common
####################################################################
echo -e 'deb http://http.debian.net/debian wheezy-backports main contrib non-free' >> /etc/apt/sources.list
echo -e 'deb http://dl.google.com/linux/chrome/deb/ stable main' >> /etc/apt/sources.list
wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | apt-key add -
####################################################################
apt-get -y update
aptitude -y install xorg mate-desktop-environment-core mate-desktop-environment \
mate-desktop-environment-extras mate-desktop-environment desktop-base \
mate-core mate-common mate-notification-daemon mate-indicator-applet \
mate-icon-theme-faenza mate-user-share mate-desktop lightdm \
lightdm-gtk-greeter xdg-user-dirs xdg-user-dirs-gtk samba iceweasel \
update-notifier update-notifier-common synaptic brasero ntfs-3g \
audacious banshee banshee-meego hardinfo mc vim rcconf dnsutils \
network-manager update-manager-core network-manager-gnome alsa-tools \
libreoffice ntpdate x264 quicktime-utils remmina remmina-plugin-gnome \
gnome-alsamixer gnome-disk-utility deja-dup usbmount mencoder \
mplayer2 oggvideotools p7zip-full ark mahjongg gnome-commander \
radiance-materials flashplugin-nonfree flashplugin-nonfree-extrasound \
gnash gnash-tools uget google-chrome-stable \

####################################################################

Делаем его исполняемым chmod +x имя_скрипта и даем на выполнение.

Как установить Pepper Flash в Ubuntu.

Как вы знаете, последняя доступна версия Adobe Flash Player для Linux - 11.2, обновляется она только для браузеров Chrome. Связано это с тем, что Adobe отказались от Linux, а Google взяла разработку в свои руки, назвав свою разработку Pepper.
Для этого достаточно установить один пакет из специального репозитория, который сделает практически всю работу:

• он скачает стабильную версию Google Chrome;
• распакует Pepper Flash Player;
• установит только его; 

Chrome устанавливать не придётся.
Данный пакет представляет из себя только установщик Pepper, в нём не содержаться какие-либо файлы из Google Chrome, Adobe Flash и других программ.

Установка Pepper в Chromium.

Итак, для установки Pepper Flash Player в Chromium вам нужно воспользоваться следующими командами:

• sudo add-apt-repository ppa:skunk/pepper-flash
• sudo apt-get update && 
• sudo apt-get install pepflashplugin-installer

После установки вам нужно указать Chromium, что нужно пользоваться Pepper Flash Player. Для этого отредактируйте файл запуска браузера. Введите следующую команду:

sudo gedit /etc/chromium-browser/default

И в самом конце файла вставьте следующую строчку:
. /usr/lib/pepflashplugin-installer/pepflashplayer.sh

Затем сохраните и закройте файл. Всё, установка завершена.
Теперь перезапустите Chromium, перейдите на chrome://plugins и удостоверьтесь в том, что у вас стоит последняя версия Adobe Flash Player.
У вас наверняка будет установлено две версии Adobe Flash Player, одну из них (ту, которая старее) вам нужно будет отключить.
Чтобы отключить ненужную версию кликните по кнопке "Подробнее" в правом верхнем углу.
После всех изменений перезагрузите браузер и наслаждайтесь стабильной работой Flash-элементов.

Adobe прекращает поддержку Flash под Linux

Компания Adobe никогда не отличалась особой активностью в поддержке Flash на Linux платформе. Теперь же поступило сообщение, что поддержка Flash Player для платформ на базе Linux будет прекращена после версии 11.2. Это не окончательный отказ от поддержки, обновления безопасности и багфиксы будут выпускаться ещё в течении пяти лет. 

Новость довольно неприятная, но пользователи Google Chrome могут порадоваться - Google сообщили о том, что будут самостоятельно поддерживать Flash Player под Linux с помощью нового API плагина "Pepper".

Пользователям Firefox придётся пользоваться версией 11.2, либо альтернативами - Gnash илиLightspark. Не известно будет ли Mozilla проводить переговоры с Adobe на тему поддержки Flash в их браузере.

Ubuntu 14.04 с Mate Desktop 1.8.1

17 апреля 2014 года вышел релиз Ubuntu 14.04  "Trusty Tahr". В нем присутствует множество изменений.

Вот некоторые изменения, которые вошли сюда:

Переход на ядро версии 3.13. В качестве планировщика ввода/вывода вместо CFQ по умолчанию задействован Deadline;

Новая версия системы инициализации Upstart 1.12.1;

Для SSD-накопителей с чипами Intel и Samsung включен TRIM;

Переход на Python третьей генерации, в частности версию 3.4, добавлены новые библиотеки;

Представлен движок Oxide, построенный на кодовой базе Chromium который предназначен запуска web-приложений и организации размещения web-контента на рабочем столе;

Поддержка архитектур "arm64" и "ppc64el";

Также присутствует обновление офисного пакета LibreOffice и браузера Firefox, файлового менеджера Nautilus и оболочки Unity.
Ubuntu One уже нет в этом релизе и не будет в дальнейшем, т.к этот сервис вообще скоро будет закрыт.


Этот релиз можно также использовать с Mate-Desktop. Делается это следующим образом.

Скачиваем и устанавливаем ubuntu mini.iso. Я для всех своих тестов использую VirtualBox

После этого раскомментируем следующие строки в etc/apt/sources.list

# deb http://archive.canonical.com/ubuntu trusty partner

# deb-src http://archive.canonical.com/ubuntu trusty partner

# deb http://extras.ubuntu.com/ubuntu trusty main

# deb-src http://extras.ubuntu.com/ubuntu trusty main

### Adding key registry for extras repository ##########################
apt-key adv --keyserver keyserver.ubuntu.com --recv-key 16126D3A3E5C1192

Затем напишем небольшой скрипт для автоматической установки всего необходимого:

#!/bin/bash

apt-key adv --keyserver keyserver.ubuntu.com --recv-key 16126D3A3E5C1192

apt-get -y install python-software-properties software-properties-common

# Now you can install additional packages in your system

## Add Mate Desktop 1.8 repositories #

apt-add-repository ppa:ubuntu-mate-dev/ppa
apt-add-repository ppa:ubuntu-mate-dev/trusty-mate

apt-get -y update

apt-get - y install mate-core mate-desktop-environment synaptic xorg \
        mate-desktop-environment-extra mate-dialogs mate-common \
        lightdm-gtk-greeter brasero audacious lightdm \
        banshee alsa-tools gnome-alsamixer apturl banshee-dbg \
        banshee-meego hardinfo tomboy ubiquity mate-system-tools \
        chromium-browser firefox usb-creator-gtk light-themes \
        usb-creator-common update-notifier update-notifier-common \
        mc vim rcconf dnsutils xdg-user-dirs and xdg-user-dirs-gtk \
        ubuntu-drivers-common network-manager update-manager mate-desktop \
        gnome-disk-utility deja-dup ubuntu-restricted-addons \
        ubuntu-restricted-extras libreoffice vlc ntpdate language-selector-gnome \
        x264 quicktime-utils usbmount xvidenc h264enc divxenc \
        mencoder mplayer-fonts smplayer oggvideotools p7zip-full \
        ntfs-3g rar unrar p7zip-rar ark mahjongg supertux-stable \
        gnome-commander mate-user-share mate-system-tools-common \
        mate-icon-theme-faenza mate-indicator-applet mate-notification-daemon \
        radiance-materials desktop-base fonts-ubuntu-title mate-system-tools \

Затем надо сделать скрипт исполняемым: chmod +x имя скрипта  я назвал его mateinstall.sh

Запуск скрипта проводим из директории пользователя:
sudo ./mateinstall.sh и ждем пока все закончится, по ходу установки будут задаваться вопросы, на них даем положительные ответы, соглашаемся с OpenJava лицензией, читаем внимательно и ничего не пропускаем.

Ну вот и все! Можно пользоваться свежей версией Ubuntu + Mate-Desktop 1.8.1

DNS сервер установка.

aptitude install -y rsyslog bind9 bind9-doc dnsutils

После окончания установки надо убедиться, что в файле /etc/resolv.conf первым прописан 127.0.0.1

nameserver 127.0.0.1

Если нужно, то отключаем ipv6 (/etc/bind/named.conf.options)

listen-on-v6 { none; };

Рестартим демон сервера:

/etc/init.d/bind9 restart

и проверяем:

root@ns1:~# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 192.168.17.2:53         0.0.0.0:*               LISTEN      816/named       
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      816/named       
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      816/named       
udp        0      0 192.168.17.2:53         0.0.0.0:*                           816/named       
udp        0      0 127.0.0.1:53            0.0.0.0:* 

Для полной проверки, используем команду dig из пакета dnsutils.

root@ns1:~# dig debian.org
; <<>> DiG 9.7.2-P3 <<>> debian.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- 127.0.0.1="" 128.31.0.51="" 15="" 194.177.211.209="" 196="" 1="" 2001:648:2ffc:deb::10:10="" 2010="" 206.12.19.7="" 21:47:12="" 2607:f8f0:610:4000:214:38ff:feee:b65a="" 28606="" 2="" 3600="" 3="" 64434="" 96="" a="" aaaa="" additional:="" additional="" answer:="" answer="" authority:="" authority="" debian.org.="" dec="" flags:="" font="" id:="" in="" msec="" msg="" noerror="" ns1.debian.org.="" ns2.debian.org.="" ns4.debian.com.="" ns="" opcode:="" qr="" query:="" query="" question="" ra="" rcvd:="" rd="" section:="" server:="" size="" status:="" time:="" wed="" when:="">

Защита bind9.

Из директории /usr/local/sbin/ запускаем скрипт chroot-bind9:

#!/bin/bash

/etc/init.d/bind9 stop

mkdir -p /var/chroot/bind9/{etc,dev,var/cache/bind,var/run/bind/run}
chown -R bind:bind /var/chroot/bind9/var/*

mknod /var/chroot/bind9/dev/null c 1 3
mknod /var/chroot/bind9/dev/random c 1 8
chmod 666 /var/chroot/bind9/dev/{null,random}

mv /etc/bind /var/chroot/bind9/etc
ln -s /var/chroot/bind9/etc/bind /etc/bind

chown -R bind:bind /etc/bind/*
chmod -R g+w /etc/bind/

echo "\$AddUnixListenSocket /var/chroot/bind9/dev/log" > /etc/rsyslog.d/bind-chroot.conf

sed -e 's,"-u bind","-u bind -t /var/chroot/bind9",' /etc/default/bind9 > /tmp/x && mv /tmp/x /etc/default/bind9

/etc/init.d/bind9 start

Переключаем bind9 для использования chroot (/etc/default/bind9)

OPTIONS="-u bind -t /var/chroot/bind9"

В окончании рестартим rsyslogd и стартуем bind9

/etc/init.d/rsyslog restart
/etc/init.d/bind9 restart

Динамические обновления DNS и DHCP серверов.

Настраиваем DNS сервер.

Генерируем ключ безопастности.

dnssec-keygen -r /dev/urandom -a hmac-md5 -b 256 -n host key
cat Kkey.*.private
rm Kkey*

Результат:

Private-key-format: v1.3
Algorithm: 157 (HMAC_MD5)
Key: 9rHjOgEuZ8O8LpsoJcl4zORqbeOCaPc3WfYDd5Mq3FHI=
...

Создаем /etc/bind/dynamic-dns.key

key DYNAMICDNS {
        algorithm hmac-md5;
        secret "9rHjOgEuZ8O8LpsoJcl4zORqbeOCaPc3WfYDd5Mq3FHI=";
};

Защищаем ключ:

chmod o-r /etc/bind/dynamic-dns.key
chmod -R g+w /etc/bind/

Редактируем зону регистрации и разрешаем динамический обновления /etc/bind/named.conf.local:

include "/etc/bind/dynamic-dns.key";

zone "OFFICE.LOCAL" IN {
       type master;
       file "/etc/bind/db.OFFICE.LOCAL";
       allow-update { key DYNAMICDNS; };
};

zone "10.168.192.IN-ADDR.ARPA" IN {
       type master;
       file "/etc/bind/db.10.168.192";
       allow-update { key DYNAMICDNS; };
};

Рестарт bind9

 /etc/init.d/bind9 restart

Настройка DHCP сервера.

Создаем /etc/dhcp/dynamic-dns.key и вносим сгенерированный заранее ключ:

key DYNAMICDNS {
        algorithm hmac-md5;
        secret "9rHjOgEuZ8O8LpsoJcl4zORqbeOCaPc3WfYDd5Mq3FHI=";
};

Создаем /etc/dhcp/dhcpd.conf.local

include "/etc/dhcp/dynamic-dns.key";

zone office.local. {
        primary ns1.office.local;
        key DYNAMICDNS;
}

zone 10.168.192.IN-ADDR.ARPA. {
        primary ns1.office.local;
        key DYNAMICDNS;
}

Изменяем vi /etc/dhcp/dhcpd.conf

ddns-update-style interim;
include "/etc/dhcp/dhcpd.conf.local";

Рестартим dhcp сервер для применения изменений:

/etc/init.d/isc-dhcp-server restart

Редактирование динамических зон DNS:

“заморозка апдейтов зон”:

rndc freeze

Процес редактирования

“разморозка”:

rndc thaw

Установка Fedora по сети.

Fedora CD для установки по сети

Вариант CD для установки Fedora по сети окажется полезен, если у вас есть быстрое интернет-соединение. При загрузке с этого диска запустится программа установки, а выбранные вами пакеты будут загружаться напрямую из репозиториев. Такая установка обеспечивает использование самых последних версий пакетов.

32 бит версия.

64 бит версия.

Если же интернет соединение медленное, то надо скачивать полные версии дистрибутивов.