Wiki Welard - Внесок користувача [uk]

Mail setting

2009-11-28T18:42:53Z

87.238.157.5:

'''Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

*Сначала устанавливаем нужные пакеты

'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом пакете есть нужные схемы его конфиг здесь /etc/openldap/slapd.conf

правим

suffix "dc=example,dc=tld"
rootdn "cn=Manager,dc=example,dc=tld"
rootpw {SSHA}7Z8rV/5WPTu8Ct4f0RTNzAMMr3qdpTbU

пароль генерируется утилитой slappasswd -h {SSHA} -s testtest

hash {SSHA} используется по умолчанию можна неуказывать,

убрав -s ввод пароля с stdin

'''yum install openldap-clients'''
ldapadd в этом пакете

<br> создаем каталог

'''mkdir /root/work/phamm-inst'''

качаем

'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''

раскручиваем

'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог

'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог

'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm'''
'''cd /etc/openldap/schema/phamm'''

добавляем схемы

'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf после строчек

include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем

include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm

phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу, выделенное меняем на свой домен

ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем, например pureftpd.ldif

теперь настроем tls хотя он не шибко нужен так как это все у нас на одном хосте.. есть два метода 1. создадим сертификат самоподписанный или 2. через центр CA центр аутентификации. подробнее [[Certifcate|здесь]] или здесь [http://www.openldap.org/pub/ksoper/OpenLDAP_TLS.html#5.2.2 оригинал] стартуем ldap [[LDAP-configure|Установка LDAP сервера]]

'''service ldap start'''
'''chkconfig ldap on'''

[[Ldap-errors|Ldap не стартанул]]

<br> [http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Mail setting

2009-11-28T18:39:00Z

87.238.157.5:

'''Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

*Сначала устанавливаем нужные пакеты

'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом есть нужные схемы
и конфиг его здесь /etc/openldap/slapd.conf
там настроим suffix
suffix "dc=example,dc=tld"
rootdn "cn=Manager,dc=example,dc=tld"
rootpw {SSHA}7Z8rV/5WPTu8Ct4f0RTNzAMMr3qdpTbU
пароль генерируется утилитой slappasswd -h {SSHA} -s testtest
hash {SSHA} используется по умолчанию можна неуказывать,
убрав -s ввод пароля с stdin

'''yum install openldap-clients'''
ldapadd в этом пакете

<br> создаем каталог

'''mkdir /root/work/phamm-inst'''

качаем

'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''

раскручиваем

'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог

'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог

'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm'''
'''cd /etc/openldap/schema/phamm'''

добавляем схемы

'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf после строчек

include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем

include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm

phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу, выделенное меняем на свой домен

ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем, например pureftpd.ldif

теперь настроем tls хотя он не шибко нужен так как это все у нас на одном хосте.. есть два метода 1. создадим сертификат самоподписанный или 2. через центр CA центр аутентификации. подробнее [[Certifcate|здесь]] или здесь [http://www.openldap.org/pub/ksoper/OpenLDAP_TLS.html#5.2.2 оригинал] стартуем ldap [[LDAP-configure|Установка LDAP сервера]]

'''service ldap start'''
'''chkconfig ldap on'''

[[Ldap-errors|Ldap не стартанул]]

<br> [http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Initrd

2009-09-25T16:57:15Z

87.238.157.5:

[http://www.opennet.ru/base/sys/initrd_intro.txt.html Полезная статья]

Разбор initrd

gzip -dc /mnt/boot/initrd.img >/tmp/initrd.ext2
mkdir /mnt/initrd
mount -o loop /tmp/initrd.ext2 /mnt/initrd

Начиная с Fedora Core 3, по умолчанию образ initrd это сжатый cpio архив

посмотреть содержимое
zcat /boot/initrd-$(uname -r).img | cpio -itv | less

раскрутить
gzip –dc initrd.img >initrd.x
cpio –id < initrd.x

запихнуть содержимое /root/initrd/modules.new в MODULES
а потом собрать INITRD из каталога /mnt/initrd
#!/bin/sh
MODULES="/mnt/initrd/modules/modules.cgz"
INITRD="/srv/tftpboot/netboot/centos/centos53-x86_64-initrd"
echo "Rebuilding $MODULES"
cd /root/initrd/modules.new
rm -f /mnt/initrd/modules/modules.cgz
find . | cpio -o -H newc | gzip -9 >$MODULES
echo "Rebuilding $INITRD"
cd /mnt/initrd
find . | cpio -o -H newc | gzip -9 >$INITRD

и еще один вариант
[http://www.redhat.com/archives/kickstart-list/2002-June/msg00001.html Оригинал]
prereq.
copy of the standard boot and drivers images
/mnt/cdrom/images/bootnet.img and drivers.img

1. Set things up for us
1. mkdir /tmp/boot
2. mkdir /tmp/boot/custum_img
3. mkdir /tmp/boot/initrd_img
4. mkdir /tmp/boot/modules
5. mkdir /tmp/drivers
6. mkdir /tmp/drivers/drivers_img
7. mkdir /tmp/drivers/modules
8. cp /mnt/cdrom/images/bootnet.img /tmp/boot/custom.img
9. cp /mnt/cdrom/images/drivers.img /tmp/drivers/

2. Mount and decompress the files from boot image
1. get into boot working dir. cd /tmp/boot
2. mount custum.img as filesystem mount -o loop custum.img custum_img
3. decompress the initrd gzip -dc custum_img/initrd.img >initrd.ext2
4. mount initrd.ext2 as filesystem mount -o loop initrd.ext2 initrd_img
5. get modules from initrd_img gzip -dc initrd_img/modules/modules.cgz modules.cpio
6. extract cpio archive into /tmp/boot/modules cd /tmp/boot/modules; cpio -idumv </tmp/boot/modules.cpio

3. Make the changes that's requeried i.e get new modules in place
1. copy ft.o to /tmp/boot/modules/2.4.2-2BOOT
2. remove unwanted modules in 2.4.2-2BOOT
3. edit /tmp/boot/initrd_img/modules/module-info remove old modules enter info for new modules
4. Find new dependencies if any & update /tmp/boot/initrd_img/modules/modules.dep
5. Find new hardware update if any & update /tmp/boot/initrd_img/modules/pcitable

4. Rebuild the new boot disk
1. get into modules dir. cd /tmp/boot/modules
2. create new modules.cpio file find 2.4.2-2BOOT -print -depth |cpio -H crc -ovF modules.cpio 2> /dev/null
3. compress modules.cpio gzip -S .cgz modules.cpio
4. remove old modules.cgz rm /tmp/boot/initrd_img/modules/modules.cgz
5. mv new modules.cgz in place mv modules.cpio.cgz /tmp/boot/initrd_img/modules/modules.cgz
6. get into boot dir. cd /tmp/boot/initrd_img
7. create zerofile touch zerofile
8. fill up filesystem with zero's cat /dev/zero >zerofile
9. sync filesystem to disk sync
10. remove zerofile rm zerofile
12. cd /tmp/boot
11. unmount initrd filesystem umount initrd_img
12. recompress initrd.ext2 gzip initrd.ext2
13. remove old initrd.img rm custum_img/initrd.img
14. place new initrd on boot img mv initrd.ext2.gz custum_img/initrd.img
15. unmount bootnet filesystem umount custum_img

5. place custum.img on boot disk
1. dd if=custum.img of=/dev/fdo

Mysql

2009-09-24T20:52:38Z

87.238.157.5:

Ця система керування базами даних (СКБД) з відкритим кодом була створена як альтернатива комерційним системам. MySQL з самого початку була дуже схожою на mSQL, проте з часом вона все розширювалася і зараз MySQL — одна з найпоширеніших систем керування базами даних. Вона використовується, в першу чергу, для створення динамічних веб-сторінок, оскільки має чудову підтримку з боку різноманітних мов програмування.

MySQL – компактний багатонитевий сервер баз даних. Характеризується великою швидкістю, стійкістю і простотою використання.

MySQL був розроблений компанією «ТсХ» для підвищення швидкодії обробки великих баз даних.

MySQL вважається гарним рішенням для малих і середніх застосунків. Вихідні коди сервера компілюються на багатьох платформах. Найповніше можливості сервера виявляються в UNІХ-системах, де є підтримка багатонитевості, що підвищує продуктивність системи в цілому.
Для некомерційного використання MySQL є безкоштовним.

== Встановлення прав ==
GRANT ALL PRIVILEGES ON *.* TO user@'%' IDENTIFIED BY '1';

== Что нужно настроить в mySQL сразу после установки? ==

Вольный перевод довольно старой статьи с MySQL Performance Blog о том, что лучше сразу же настроить после установки базовой версии mySQL.

Удивительно, сколько народу устанавливает mySQL на свои сервера и оставляют его с настройками по умолчанию.

Несмотря на то, что в mySQL существует довольно много настроек, которые Вы можете изменить, есть набор действительно очень важных характеристик, которые обязательно нужно оптимизировать под собственный сервер. Обычно после такой небольшой настройки производительность сервера заметно увеличивается.

* key_buffer_size — крайне важная настройка при использовании MyISAM-таблиц. Установите её равной около 30-40% от доступной оперативной памяти, если используете только MyISAM. Правильный размер зависит от размеров индексов, данных и нагрузки на сервер — помните, что MyISAM использует кэш операционной системы (ОС), чтобы хранить данные, поэтому нужно оставить достаточно места в ОЗУ под данные, и данные могут занимать значительно больше места, чем индексы. Однако обязательно проверьте, чтобы всё место, отводимое директивой key_buffer_size под кэш, постоянно использовалось — нередко можно видеть ситуации, когда под кэш индексов отведено 4 ГБ, хотя общий размер всех .MYI-файлов не превышает 1 ГБ. Делать так совершенно бесполезно, Вы только потратите ресурсы. Если у Вас практически нет MyISAM-таблиц, то key_buffer_size следует выставить около 16-32 МБ — они будут использоваться для хранения в памяти индексов временных таблиц, создаваемых на диске.
* innodb_buffer_pool_size — не менее важная настройка, но уже для InnoDB, обязательно обратите на неё внимание, если собираетесь использовать в основном InnoDB-таблицы, т.к. они значительно более чувствительны к размеру буфера, чем MyISAM-таблицы. MyISAM-таблицы в принципе могут неплохо работать даже с большим количеством данных и при стандартном значении key_buffer_size, однако mySQL может сильно «тормозить» при неверном значении innodb_buffer_pool_size. InnoDB использует свой буфер для хранения и индексов, и данных, поэтому нет необходимости оставлять память под кэш ОС — устанавливайте innodb_buffer_pool_size в 70-80% доступной оперативной памяти (если, конечно, используются только InnoDB-таблицы). Относительно максимального размера данной опции — аналогично key_buffer_size — не стоит увлекаться, нужно найти оптимальный размер, найдите лучшее применение доступной памяти.
* innodb_additional_mem_pool_size — данная опция практически никак не влияет на производительность mySQL, однако рекомендую оставлять для InnoDB около 20 МБ (или чуть больше) под различные внутренние нужды.
* innodb_log_file_size — крайне важная настройка в условиях баз данных с частыми операциями записи в таблицы, в особенности при больших объёмах. Большие размеры увеличивают быстродействие, однако будьте осторожны — увеличится и время восстановления данных. Я обычно выставляю значение около 64-512 МБ в зависимости от размера сервера.
* innodb_log_buffer_size — стандартное значение данной опции вполне подойдёт для большинства систем со средним количеством операций записи и небольшими транзакциями. Если же в Вашей системе бывают всплески активности, или Вы активно работаете с BLOB-данными, то рекомендую немного увеличить значение innodb_log_buffer_size. Однако не переусердствуйте — слишком большое значение будет пустой тратой памяти: буфер сбрасывается каждую секунду, поэтому Вам не понадобится больше места, чем требуется в течение этой секунды. Рекомендуемое значение — около 8-16 МБ, а для небольших баз — и того меньше.
* innodb_flush_log_at_trx_commit — жалуетесь, что InnoDB работает в 100 раз медленнее MyISAM? Вероятно, Вы забыли про настройку innodb_flush_log_at_trx_commit. Значение по умолчанию «1» означает, что каждая UPDATE-транзакция (или аналогичная команда вне транзакции) должна сбрасывать буфер на диск, что достаточно ресурсоёмко. Большинство приложений, в особенности ранее использовавшие таблицы MyISAM, будут хорошо работать со значением «2» (т.е. «не сбрасывать буфер на диск, только в кэш ОС»). Лог, однако, всё равно будет сбрасываться на диск каждые 1-2 секунды, поэтому в случае аварии Вы потеряете максимум 1-2 секунды обновлений. Значение «0» повысит производительность, но Вы рискуете потерять данные даже при аварийной остановке mySQL-сервера, в то время как при установке значение innodb_flush_log_at_trx_commit в «2» Вы потеряете данные только при аварии всей операционной системы.
* table_cache — открытие таблиц может быть весьма ресурсоёмко. К примеру, MyISAM-таблицы помечают заголовки .MYI файлов как «используемые в текущий момент». Обычно не рекомендуется открывать таблицы слишком часто, поэтому лучше, чтобы кэш был достаточных размеров, чтобы держать все Ваши таблицы открытыми. Для этого используется некоторое количество ресурсов ОС и оперативной памяти, однако это обычно не является существенной проблемой для современных серверов. Если у Вас несколько сотен таблиц, то стартовым значением для опции table_cache может быть«1024» (помните, что каждое соединение требует свой собственный дескриптор). Если у Вас ещё больше таблиц или очень много соединений — увеличьте значение параметра. Я видел mySQL сервера со значением table_cache равной 100 000.
* thread_cache — создание/уничтожение потоков также является ресурсоёмкой операцией, которая происходит при каждой установке соединения и каждом разрыве соединения. Я обычно выставляю эту опцию равную 16. Если у Вашего приложения могут быть скачки количество конкурентных соединений и по переменной Threads_Created виден быстрый рост количества потоков, то стоит увеличить значение thread_cache. Цель — не допускать создания новых потоков в условиях нормального функционирования сервера.
* query_cache_size — если Ваше приложение много и часто читает данные, и при этом у Вас нет кэша на уровне приложения, эта опция может очень помочь. Не ставьте здесь слишком большое значение, так как обслуживание большого кэша запросов будет само по себе затратным. Рекомендуемое значение — от 32 до 512 МБ. Не забудьте проверить, насколько хорошо используется кэш запросов — в некоторых условиях (при небольшом количестве хитов в кэше, т.е. когда практически не выбираются одинаковые данные) использование большого кэша может ухудшить производительность.

Как Вы можете видеть, это — глобальные настройки. Эти переменные зависят от «железа» сервера и используемых движков mySQL, в то время как сессионные переменные обычно настраиваются специально под конкретные задачи. Если Вы в основном используете простые запросы, то нет никакой необходимости увеличивать значение sort_buffer_size, даже если у Вас есть лишние 64 ГБ оперативной памяти. Более того, большие значения кэшей могут только ухудшить производительность сервера. Сессионные переменные лучше оставить на потом, для тонкой настройки сервера.

PS: инсталляция mySQL идёт с несколькими предустановленными файлами my.cnf, рассчитанными под разную нагрузку. Если Вам некогда настраивать сервер вручную, то обычно лучше использовать их, чем стандартный конфигурационный файл, выбрав тот, что больше подойдёт под нагрузку Вашего сервера.

Mysql

2009-09-24T20:51:39Z

87.238.157.5:

Initrd

2009-09-24T20:23:17Z

87.238.157.5:

[http://www.opennet.ru/base/sys/initrd_intro.txt.html Полезная статья]

Разбор initrd

gzip -dc /mnt/boot/initrd.img >/tmp/initrd.ext2
mkdir /mnt/initrd
mount -o loop /tmp/initrd.ext2 /mnt/initrd

Начиная с Fedora Core 3, по умолчанию образ initrd это сжатый cpio архив

посмотреть содержимое
zcat /boot/initrd-$(uname -r).img | cpio -itv | less

раскрутить
gzip –dc initrd.img >initrd.x
cpio –id < initrd.x

разобрать -> добавить -> собрать
1 Decompress.
gunzip < initrd.img > initrd.cpio
2. Append files.
ls myfile | cpio -oAO initrd.cpio -H newc
3. Recompress.
gzip -cz initrd.cpio > initrd.img

и еще один вариант
[http://www.redhat.com/archives/kickstart-list/2002-June/msg00001.html Оригинал]
prereq.
copy of the standard boot and drivers images
/mnt/cdrom/images/bootnet.img and drivers.img

1. Set things up for us
1. mkdir /tmp/boot
2. mkdir /tmp/boot/custum_img
3. mkdir /tmp/boot/initrd_img
4. mkdir /tmp/boot/modules
5. mkdir /tmp/drivers
6. mkdir /tmp/drivers/drivers_img
7. mkdir /tmp/drivers/modules
8. cp /mnt/cdrom/images/bootnet.img /tmp/boot/custom.img
9. cp /mnt/cdrom/images/drivers.img /tmp/drivers/

2. Mount and decompress the files from boot image
1. get into boot working dir. cd /tmp/boot
2. mount custum.img as filesystem mount -o loop custum.img custum_img
3. decompress the initrd gzip -dc custum_img/initrd.img >initrd.ext2
4. mount initrd.ext2 as filesystem mount -o loop initrd.ext2 initrd_img
5. get modules from initrd_img gzip -dc initrd_img/modules/modules.cgz modules.cpio
6. extract cpio archive into /tmp/boot/modules cd /tmp/boot/modules; cpio -idumv </tmp/boot/modules.cpio

3. Make the changes that's requeried i.e get new modules in place
1. copy ft.o to /tmp/boot/modules/2.4.2-2BOOT
2. remove unwanted modules in 2.4.2-2BOOT
3. edit /tmp/boot/initrd_img/modules/module-info remove old modules enter info for new modules
4. Find new dependencies if any & update /tmp/boot/initrd_img/modules/modules.dep
5. Find new hardware update if any & update /tmp/boot/initrd_img/modules/pcitable

4. Rebuild the new boot disk
1. get into modules dir. cd /tmp/boot/modules
2. create new modules.cpio file find 2.4.2-2BOOT -print -depth |cpio -H crc -ovF modules.cpio 2> /dev/null
3. compress modules.cpio gzip -S .cgz modules.cpio
4. remove old modules.cgz rm /tmp/boot/initrd_img/modules/modules.cgz
5. mv new modules.cgz in place mv modules.cpio.cgz /tmp/boot/initrd_img/modules/modules.cgz
6. get into boot dir. cd /tmp/boot/initrd_img
7. create zerofile touch zerofile
8. fill up filesystem with zero's cat /dev/zero >zerofile
9. sync filesystem to disk sync
10. remove zerofile rm zerofile
12. cd /tmp/boot
11. unmount initrd filesystem umount initrd_img
12. recompress initrd.ext2 gzip initrd.ext2
13. remove old initrd.img rm custum_img/initrd.img
14. place new initrd on boot img mv initrd.ext2.gz custum_img/initrd.img
15. unmount bootnet filesystem umount custum_img

5. place custum.img on boot disk
1. dd if=custum.img of=/dev/fdo

Initrd

2009-09-24T20:22:38Z

87.238.157.5:

[http://www.opennet.ru/base/sys/initrd_intro.txt.html|Полезная статья]

Разбор initrd

gzip -dc /mnt/boot/initrd.img >/tmp/initrd.ext2
mkdir /mnt/initrd
mount -o loop /tmp/initrd.ext2 /mnt/initrd

Начиная с Fedora Core 3, по умолчанию образ initrd это сжатый cpio архив

посмотреть содержимое
zcat /boot/initrd-$(uname -r).img | cpio -itv | less

раскрутить
gzip –dc initrd.img >initrd.x
cpio –id < initrd.x

разобрать -> добавить -> собрать
1 Decompress.
gunzip < initrd.img > initrd.cpio
2. Append files.
ls myfile | cpio -oAO initrd.cpio -H newc
3. Recompress.
gzip -cz initrd.cpio > initrd.img

и еще один вариант
[http://www.redhat.com/archives/kickstart-list/2002-June/msg00001.html|Оригинал]
prereq.
copy of the standard boot and drivers images
/mnt/cdrom/images/bootnet.img and drivers.img

1. Set things up for us
1. mkdir /tmp/boot
2. mkdir /tmp/boot/custum_img
3. mkdir /tmp/boot/initrd_img
4. mkdir /tmp/boot/modules
5. mkdir /tmp/drivers
6. mkdir /tmp/drivers/drivers_img
7. mkdir /tmp/drivers/modules
8. cp /mnt/cdrom/images/bootnet.img /tmp/boot/custom.img
9. cp /mnt/cdrom/images/drivers.img /tmp/drivers/

2. Mount and decompress the files from boot image
1. get into boot working dir. cd /tmp/boot
2. mount custum.img as filesystem mount -o loop custum.img custum_img
3. decompress the initrd gzip -dc custum_img/initrd.img >initrd.ext2
4. mount initrd.ext2 as filesystem mount -o loop initrd.ext2 initrd_img
5. get modules from initrd_img gzip -dc initrd_img/modules/modules.cgz modules.cpio
6. extract cpio archive into /tmp/boot/modules cd /tmp/boot/modules; cpio -idumv </tmp/boot/modules.cpio

3. Make the changes that's requeried i.e get new modules in place
1. copy ft.o to /tmp/boot/modules/2.4.2-2BOOT
2. remove unwanted modules in 2.4.2-2BOOT
3. edit /tmp/boot/initrd_img/modules/module-info remove old modules enter info for new modules
4. Find new dependencies if any & update /tmp/boot/initrd_img/modules/modules.dep
5. Find new hardware update if any & update /tmp/boot/initrd_img/modules/pcitable

4. Rebuild the new boot disk
1. get into modules dir. cd /tmp/boot/modules
2. create new modules.cpio file find 2.4.2-2BOOT -print -depth |cpio -H crc -ovF modules.cpio 2> /dev/null
3. compress modules.cpio gzip -S .cgz modules.cpio
4. remove old modules.cgz rm /tmp/boot/initrd_img/modules/modules.cgz
5. mv new modules.cgz in place mv modules.cpio.cgz /tmp/boot/initrd_img/modules/modules.cgz
6. get into boot dir. cd /tmp/boot/initrd_img
7. create zerofile touch zerofile
8. fill up filesystem with zero's cat /dev/zero >zerofile
9. sync filesystem to disk sync
10. remove zerofile rm zerofile
12. cd /tmp/boot
11. unmount initrd filesystem umount initrd_img
12. recompress initrd.ext2 gzip initrd.ext2
13. remove old initrd.img rm custum_img/initrd.img
14. place new initrd on boot img mv initrd.ext2.gz custum_img/initrd.img
15. unmount bootnet filesystem umount custum_img

5. place custum.img on boot disk
1. dd if=custum.img of=/dev/fdo

Initrd

2009-09-24T19:27:34Z

87.238.157.5: Created page with 'Разбор initrd gzip -dc /mnt/boot/initrd.img >/tmp/initrd.ext2 mkdir /mnt/initrd mount -o loop /tmp/initrd.ext2 /mnt/initrd посмотреть содержимое ...'

Разбор initrd

gzip -dc /mnt/boot/initrd.img >/tmp/initrd.ext2
mkdir /mnt/initrd
mount -o loop /tmp/initrd.ext2 /mnt/initrd

посмотреть содержимое
zcat /boot/initrd-$(uname -r).img | cpio -itv | less

раскрутить
gzip –dc initrd.img >initrd.x
cpio –id < initrd.x

разобрать -> добавить -> собрать
1 Decompress.
gunzip < initrd.img > initrd.cpio
2. Append files.
ls myfile | cpio -oAO initrd.cpio -H newc
3. Recompress.
gzip -cz initrd.cpio > initrd.img

Mail setting

2009-04-07T22:08:56Z

87.238.157.5:

Mail setting

2009-04-07T22:08:27Z

87.238.157.5:

Mail setting

2009-04-07T22:07:19Z

87.238.157.5:

Mail setting

2009-04-07T22:06:48Z

87.238.157.5:

Mail setting

2009-04-07T22:06:30Z

87.238.157.5:

Mail setting

2009-04-07T22:05:43Z

87.238.157.5:

Mail setting

2009-04-07T22:05:10Z

87.238.157.5:

Mail setting

2009-04-07T22:03:00Z

87.238.157.5:

Mail setting

2009-04-07T22:01:43Z

87.238.157.5:

Mail setting

2009-04-07T22:01:30Z

87.238.157.5:

Mail setting

2009-04-07T22:01:10Z

87.238.157.5:

Mail setting

2009-04-07T22:00:46Z

87.238.157.5:

Certifcate

2009-04-07T21:48:16Z

87.238.157.5:

Есть два варианта сертификатов

== 1 сертификат самоподписанный ==

openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyout server.pem -days 365
потом добавляем в /etc/openldap/slapd.conf
TLSCACertificateFile server.pem
TLSCertificateFile server.pem
TLSCertificateKeyFile server.pem

== 2 подписанный через CA ==
создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

file: .cfg
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server

в конце конфига /etc/openldap/slapd.conf добавляем.

# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.

и не забываем
chmod 400 /usr/var/openldap-data/'''ключи'''.*

Certifcate

2009-04-07T21:45:25Z

87.238.157.5: Created page with '== 1 сертификат самоподписанный == openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyout server.pem -days 365 потом добавляе...'

== 1 сертификат самоподписанный ==

openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyout server.pem -days 365
потом добавляем в /etc/openldap/slapd.conf
TLSCACertificateFile server.pem
TLSCertificateFile server.pem
TLSCertificateKeyFile server.pem

== 2 подписанный через CA ==
создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

file: .cfg
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server

в конце конфига /etc/openldap/slapd.conf добавляем.

# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.

и не забываем
chmod 400 /usr/var/openldap-data/'''ключи'''.*

Mail setting

2009-04-07T21:44:18Z

87.238.157.5:

Mail setting

2009-04-07T21:32:39Z

87.238.157.5:

''' Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

* Сначала устанавливаем нужные пакеты
'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом есть нужные схемы
и конфиг его здесь /etc/openldap/slapd.conf

создаем каталог
'''mkdir /root/work/phamm-inst'''
качаем
'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''
раскручиваем
'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог
'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог
'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm
'''cd /etc/openldap/schema/phamm'''
добавляем схемы
'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf
после строчек
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем
include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm
phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу выделенное меняем на свой домен
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем, например pureftpd.ldif

теперь настроем tls хотя он не шибко нужен так как это все у нас на одном хосте..
есть два метода создаем сертификат самоподписанный или через центр CA центр аутентификации.

== 1 сертификат самоподписанный ==

openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyout server.pem -days 365
потом добавляем в /etc/openldap/slapd.conf
TLSCACertificateFile server.pem
TLSCertificateFile server.pem
TLSCertificateKeyFile server.pem

== 2 подписанный через CA ==
создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

file: .cfg
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server

в конце конфига /etc/openldap/slapd.conf добавляем.

# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.

и не забываем
chmod 400 /usr/var/openldap-data/'''ключи'''.*

стартуем ldap [[LDAP-configure | Установка LDAP сервера]]
'''service ldap start'''
'''chkconfig ldap on'''
[[ ldap-errors | Ldap не стартанул]]

[http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Mail setting

2009-04-07T21:24:13Z

87.238.157.5:

''' Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

* Сначала устанавливаем нужные пакеты
'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом есть нужные схемы
и конфиг его здесь /etc/openldap/slapd.conf

создаем каталог
'''mkdir /root/work/phamm-inst'''
качаем
'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''
раскручиваем
'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог
'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог
'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm
'''cd /etc/openldap/schema/phamm'''
добавляем схемы
'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf
после строчек
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем
include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm
phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу выделенное меняем на свой домен
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем, например pureftpd.ldif

теперь настроем tls хотя он не шибко нужен так как это все у нас на одном хосте..
есть два метода создаем сертификат самоподписанный или через центр CA центр аутентификации.

== 1 сертификат самоподписанный ==

openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyout server.pem -days 365
потом добавляем в /etc/openldap/slapd.conf
TLSCACertificateFile server.pem
TLSCertificateFile server.pem
TLSCertificateKeyFile server.pem

== 2 подписанный через CA ==
создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

file: .cfg
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server

в конце конфига /etc/openldap/slapd.conf добавляем.

# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.

стартуем ldap [[LDAP-configure | Установка LDAP сервера]]
'''service ldap start'''
'''chkconfig ldap on'''
[[ ldap-errors | Ldap не стартанул]]

[http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Mail setting

2009-04-07T21:23:32Z

87.238.157.5:

''' Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

* Сначала устанавливаем нужные пакеты
'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом есть нужные схемы
и конфиг его здесь /etc/openldap/slapd.conf

создаем каталог
'''mkdir /root/work/phamm-inst'''
качаем
'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''
раскручиваем
'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог
'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог
'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm
'''cd /etc/openldap/schema/phamm'''
добавляем схемы
'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf
после строчек
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем
include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm
phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу выделенное меняем на свой домен
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем, например pureftpd.ldif

теперь настроем tls хотя он не шибко нужен так как это все у нас на одном хосте..
есть два метода создаем сертификат самоподписанный или через центр CA центр аутентификации.

== 1 сертификат самоподписанный ==

openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyout server.pem -days 365
потом добавляем в /etc/openldap/slapd.conf
TLSCACertificateFile server.pem
TLSCertificateFile server.pem
TLSCertificateKeyFile server.pem

== 2 подписанный через CA ==
#создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
#создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
# создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
# создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
# теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

file: .cfg
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server

в конце конфига /etc/openldap/slapd.conf добавляем.

# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.

стартуем ldap [[LDAP-configure | Установка LDAP сервера]]
'''service ldap start'''
'''chkconfig ldap on'''
[[ ldap-errors | Ldap не стартанул]]

[http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Mail setting

2009-04-07T21:14:01Z

87.238.157.5:

''' Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

* Сначала устанавливаем нужные пакеты
'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом есть нужные схемы
и конфиг его здесь /etc/openldap/slapd.conf

создаем каталог
'''mkdir /root/work/phamm-inst'''
качаем
'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''
раскручиваем
'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог
'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог
'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm
'''cd /etc/openldap/schema/phamm'''
добавляем схемы
'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf
после строчек
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем
include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm
phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу выделенное меняем на свой домен
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем например pureftpd.ldif

#создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
#создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
# создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
# создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
# теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

file: .cfg
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server

в конце конфига /etc/openldap/slapd.conf добавляем.

# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.

стартуем ldap [[LDAP-configure | Установка LDAP сервера]]
'''service ldap start'''
'''chkconfig ldap on'''
[[ ldap-errors | Ldap не стартанул]]

[http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Mail setting

2009-04-07T21:13:37Z

87.238.157.5:

''' Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

* Сначала устанавливаем нужные пакеты
'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом есть нужные схемы
и конфиг его здесь /etc/openldap/slapd.conf

создаем каталог
'''mkdir /root/work/phamm-inst'''
качаем
'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''
раскручиваем
'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог
'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог
'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm
'''cd /etc/openldap/schema/phamm'''
добавляем схемы
'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf
после строчек
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем
include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm
phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу выделенное меняем на свой домен
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем например pureftpd.ldif

#создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
#создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
# создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
# создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
# теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

============ file: .cfg ==========================
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server

в конце конфига /etc/openldap/slapd.conf добавляем.
============ /etc/openldap/slapd.conf ===========
# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.

стартуем ldap [[LDAP-configure | Установка LDAP сервера]]
'''service ldap start'''
'''chkconfig ldap on'''
[[ ldap-errors | Ldap не стартанул]]

[http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Mail setting

2009-04-07T21:12:52Z

87.238.157.5:

''' Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

* Сначала устанавливаем нужные пакеты
'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом есть нужные схемы
и конфиг его здесь /etc/openldap/slapd.conf

создаем каталог
'''mkdir /root/work/phamm-inst'''
качаем
'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''
раскручиваем
'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог
'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог
'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm
'''cd /etc/openldap/schema/phamm'''
добавляем схемы
'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf
после строчек
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем
include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm
phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу выделенное меняем на свой домен
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем например pureftpd.ldif

#создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
#создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
# создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
# создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
# теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

============ file: .cfg ==========================
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server
===================================================

в конце конфига /etc/openldap/slapd.conf добавляем.
============ /etc/openldap/slapd.conf ===========
# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.
===================================================

стартуем ldap [[LDAP-configure | Установка LDAP сервера]]
'''service ldap start'''
'''chkconfig ldap on'''
[[ ldap-errors | Ldap не стартанул]]

[http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Mail setting

2009-04-07T21:12:35Z

87.238.157.5:

''' Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

* Сначала устанавливаем нужные пакеты
'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом есть нужные схемы
и конфиг его здесь /etc/openldap/slapd.conf

создаем каталог
'''mkdir /root/work/phamm-inst'''
качаем
'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''
раскручиваем
'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог
'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог
'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm
'''cd /etc/openldap/schema/phamm'''
добавляем схемы
'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf
после строчек
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем
include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm
phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу выделенное меняем на свой домен
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем например pureftpd.ldif

#создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
#создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
# создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
# создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
# теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

============ file: .cfg ==========================
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server
===================================================

в конце конфига /etc/openldap/slapd.conf добавляем.
============ /etc/openldap/slapd.conf ===========
# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.
===================================================

стартуем ldap [[LDAP-configure | Установка LDAP сервера]]
'''service ldap start'''
'''chkconfig ldap on'''
[[ ldap-errors | Ldap не стартанул]]

[http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Mail setting

2009-04-07T21:11:57Z

87.238.157.5:

''' Стаття не дописана '''

[http://www.postfix.org/ Postfix ] Virtual Hosting с [http://www.openldap.org/ OpenLDAP], [http://www.dovecot.org/ Dovecot] как IMAP/POP3,[http://www.onyxbits.de/gnarwl Gnarwl] как автоответчик и [http://www.phamm.org/ Phamm] как интерфейс управления

[http://www.howtoforge.com/postfix-virtual-hosting-with-ldap-backend-and-with-dovecot-pop3-imap-on-ubuntu-8.10 оригинал статьи]

* Сначала устанавливаем нужные пакеты
'''yum install OpenLDAP'''
конфиг его здесь /etc/openldap/ldap.conf

'''yum install openldap-servers'''
в этом есть нужные схемы
и конфиг его здесь /etc/openldap/slapd.conf

создаем каталог
'''mkdir /root/work/phamm-inst'''
качаем
'''cd /root/work/phamm-inst'''
'''wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz'''
раскручиваем
'''tar xvzf phamm-0.5.15.tar.gz'''

создаем файл каталог
'''mkdir /etc/openldap/schema/phamm'''

вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог
'''cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm
'''cd /etc/openldap/schema/phamm'''
добавляем схемы
'''wget http://open.rhx.it/phamm/schema/ISPEnv2.schema'''
'''wget http://open.rhx.it/phamm/schema/amavis.schema'''
'''wget http://open.rhx.it/phamm/schema/samba.schema'''
'''wget http://open.rhx.it/phamm/schema/pureftpd.schema'''
'''wget http://open.rhx.it/phamm/schema/dnsdomain2.schema'''

правим файл конфигурации /etc/openldap/sldap.conf
после строчек
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/nis.schema
include /etc/openldap/schema/inetorgperson.schema

добавляем
include /etc/openldap/schema/phamm/phamm.schema
include /etc/openldap/schema/phamm/ISPEnv2.schema
include /etc/openldap/schema/phamm/amavis.schema
include /etc/openldap/schema/phamm/pureftpd.schema
include /etc/openldap/schema/phamm/samba.schema
include /etc/openldap/schema/phamm/dnsdomain2.schema

правим файлы из пакета phamm
phamm/examples/sample-mail.ldif
phamm/examples/sample-main.ldif

далее вносим в базу выделенное меняем на свой домен
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-main.ldif
ldapadd -v -x -D "cn=admin,'''dc=example,dc=tld'''" -W -h localhost -f examples/ldif/sample-mail.ldif

если еще что-тонадо добавляем например pureftpd.ldif

#создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
#создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
# создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
# создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
# теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg

============ file: .cfg ==========================
[ v3_req ]
subjectAltName = email:copy
basicConstraints = CA:false
nsComment = "LDAP server certificate"
nsCertType = server
===================================================

в конце конфига /etc/openldap/slapd.conf добавляем.
============ /etc/openldap/slapd.conf ===========
# Сертификат сервера
TLSCertificateFile /etc/ssl/ldap/ldap.cert
# Ключ сервера
TLSCertificateKeyFile /etc/ssl/ldap/ldap.key
# Доверенный сертификат
TLSCACertificateFile /etc/ssl/ldap/ca.cert.
===================================================

стартуем ldap [[LDAP-configure | Установка LDAP сервера]]
'''service ldap start'''
'''chkconfig ldap on'''
[[ ldap-errors | Ldap не стартанул]]

[http://howtoforge.org/postfix_dkfilter_domain_keys_implementation Postfix with dkfilter (DomainKeys Implementation)]

Fstab

2009-03-29T18:37:49Z

87.238.157.5:

== Монтирование разделов по меткам в fstab (fstab mount linux label) ==

Оригинал: http://ru.gentoo-wiki.com/Fstab

Введение
--------

/etc/fstab Конфигурационный файл с указанием партиции и ее точки
монтирования в структуре файловой системы.

Классическая схема конфигурации на основе шины описана в статье О
монтировании файловых систем

Уникальные идентификаторы

Уникальная идентификация партиции и точное указание точки монтирования
стало возможным при наличии udev и имеет некоторое превосходство над
обозначением по положению на шине ide/scsi.

Развитие Linux и udev увеличивает надежность опознания различных
устройств, но в тоже время появляются новые проблемы.

1. Если у вас больше одного sata/scsi или ide контроллера, то их
обозначение при загрузке будет случайным. В результате после
перезагрузки диск sdX может выглядеть как sdY или для ide дисков -
hdX и hdY. Уникальная идентификация позволяет забыть о подобных
мелочах.
2. Введение новой libata pata поддержки, все ваши ide hdX диски будут
видны как sdX устройства. Уникальная идентификация дисков и
партиций позволит вам безболезненный переход.
3. В компьютерах с наличием sata и ide контроллеров переход от hdX к
sdX может внести путаницу, которую можно избежать при
использовании идентификаторов.

Четыре схемы уникальной идентификации

Идентификация по UUID

UUID это сокращение от слов Universally Unique IDentifier и описывает
механизм выдачи каждой файловой системе уникального идентификатора.
Все файловые системы в линуксе, включая swap, поддерживают UUID. FAT и
NTFS не поддерживают UUID изначально, и тем не менее в линуксе им так
же назначается UUID.

ls -al /dev/disk/by-uuid/
total 0
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 2f6e40d0-83b5-42dc-a102-b95bc32073dc
-> ../../sda1
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 84e7c2c9-f26e-4e3f-98b8-93eec152cd5a
-> ../../hdc5
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 867a5afb-f266-4a85-900f-efcc86004370
-> ../../sda3
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 9542be4e-fe40-4ca9-9522-f5222d32ac84
-> ../../sdb1
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 b15f438d-b4b7-4536-a8cc-46128f440c7c
-> ../../hdc6
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 AF92-3DDB -> ../../sdd1
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 B0JC190ODC193954 -> ../../sdd6

Как вы видите, FAT и NTFS разделы имеют укороченный идентификатор.

Для определения UUID так же можно воспользоватся командой

tune2fs -l /dev/sda1 | grep UUID

Filesystem UUID: 2f6e40d0-83b5-42dc-a102-b95bc32073dc

* Преимущества использования UUID: уникальность каждого раздела по
идентификатору позволяет избежать ошибок при монтировании.

* Недостаток использования UUID: трудно запомнить ;)

Идентификация по LABEL

Практически любой файловой системе или партиции можно присвоить LABEL
(метку)

ls -l /dev/disk/by-label/
total 0
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 250gig -> ../../sdb1
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 b00t -> ../../sda1
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 level0 -> ../../sda3
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 p2p -> ../../hdc6
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 swap -> ../../hdc5
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 fat -> ../../sdd1
lrwxrwxrwx 1 root root 10 2007-04-24 18:01 ntfs -> ../../sdd6

Посмотреть названия так же можно командой cfdisk /dev/sda

Для изменения label для каждой файловой системы выполните подходящие
команды:
swap: Создание новой swap партиции:
mkswap -L <label> /dev/XXX

ext2/ext3:
e2label /dev/XXX <label>

reiserfs:
reiserfstune -l <label> /dev/XXX

jfs:
jfs_tune -L <label> /dev/XXX

xfs:
xfs_admin -L <label> /dev/XXX

fat/vfat: Изменить метку диска в Windows, или при создании раздела в линуксе

mkdosfs -n <label> <other options>.

ntfs: Изменить метку диска в Windows или

ntfslabel /dev/XXX <label>

Предупреждение: Будте внимательны при обозначении партиций. LABEL
должен быть уникальным для каждого диска.

Идентификация по id

В данном случае id образуется из производственного серийного номера
вашего диска.

Идентификация по path

Создание имени по кратчайшему пути (path) в соответствии с sysfs и
содежит информацию о шине на которой расположен жесткий диск. Что не
подходит для наших целей и решения вышеобозначенных проблем. Более
подробно в статье О монтировании файловых систем

Использование уникальных идентификаторов

Я надеюсь вы уже определились какой метод вам понравился.
Использование данных методов достаточно просто.

fstab

В /etc/fstab замените обозначение диска в первой колонке на ваш
идентификатор к примеру, я закомментировал обозначение дисков по id
знаком # и записал обозначение двух партиций по разным
идентификационным схемам.

/etc/fstab
#/dev/sda1 /boot ext2 noauto,noatime 1 2
LABEL=b00t /boot ext2 noauto,noatime 1 2
#/dev/hdc5 none swap sw 0 0
UUID=84e7c2c9-f26e-4e3f-98b8-93eec152cd5a none swap sw 0 0

Так же можно заменить /dev/sda1 на /dev/disk/by-label/b00t или
/dev/disk/by-uuid/2f6e40d0-83b5-42dc-a102-b95bc32073dc

grub

Предупреждение: Данное описание -- для Arch Linux. В Gentoo надо
использовать genkernel и работает только указание корня через LABEL=
(на данный момент)

Для использования уникальных идентификаторов при загрузке необходимо:
1. Использовать mkinitcpio initramfs образ
2. Разрешить использование udev в /etc/mkinitcpio.conf
3. Пересоздать initramfs образ до перезагрузки компьютера.

Примечание: В версиях klibc-udev до 101-3 уникальное обозначение
устройств не работает

В приведенном выше примере партиция /dev/sda3 LABEL=level0 является
root партицией и в файле /boot/grub/menu.lst запись

/boot/grub/menu.lst

kernel /boot/vmlinuz26 root=/dev/sda3 vga=0x318 ro

надо поменять на
/boot/grub/menu.lst

kernel /boot/vmlinuz root=/dev/disk/by-label/level0 vga=0x318 ro

или
/boot/grub/menu.lst

kernel /boot/vmlinuz root=LABEL=level0 vga=0x318 ro