Для тех новичков, кто проспал в выходные, и забыл озаботиться выключением перевода своих Debian-систем на зимнее время – эта мини-статья. Способы это сделать – очень быстрые, не претендующие на самую правильность, но работающие. Рассмотрены будут два поколения, до Lenny и соответственно после него. Ввиду того, что у некоторых сервера работают годами, то наличие таких «древностей» еще имеет место.

В данной заметке, будет показано как поставить связку Nginx + php5-fpm (php5.3) на Debian Lenny и настроить безопасную конфигурацию.

С некоторым опозданием хочу поделиться опытом установки pidgin-2.7.0 из исходников на Debian Lenny, x86 платформе.
Я нарвался на баг, и инсталляция завершилась успешно только после применения описанного патча.

Вступление

Недавно мне потребовалось перенести несколько сайтов различных клиентов на нормальный выделенный сервер (не виртуальный). Я давно выбирал, где лучше арендовать сервер и выбором стала немецкая компания Hetzner Online и ее тарифный план DS 3000 (AMD Athlon 64 X2 4200+/2Gb DDR/2x160Gb HDD — как выяснилось потом — на сервере оказалось два винчестера по 320Гб).

Но мне не хотелось всех размещать на одном сервере. Поэтому было решено сделать виртуальные машины на базе технологии XEN (к тому же в придачу к серверу на ТП DS 3000 Hetzner Online бесплатно выдает 6 IP-адресов, которые очень удобно будут смотреться для отдельных проектов). В Сети можно найти много информации по теме настройки и самого XEN'а на Debian'e и настройки роутинга на нем, поднятии виртуалок на LVM (lvm дает большее быстродействие, чем виртуалки на базе image-файлов), даже в вики самой фирмы была информация об этом (но на немецком — Google Translate нам в помощь). Но. Было одно «Но». Она вся была разрозненная и кусками. Я нигде не смог найти толкового пошагового руководства для настройки «от» и «до».

Поэтому, всем кому интересна эта тема,

30 января 2010 года вышло четвертое обновление стабильного выпуска Debian GNU/Linux под кодовым именем «Lenny», традиционно включающее в себя множество фиксов, подробнее о которых можно узнать на этой странице.
Хочется выделить наиболее значимые апдейты — DSA-1915 для ядра 2.6 (повышение привилегий, связанное с дефолтным значением параметра mmap_min_addr), DSA-1948 для ntp (DoS) и #563245 тикет в баглисте касательно ложно-позитивного срабатывания правила FH_DATE_PAST_20XX для spamassassin (исправленный пакет имеет номер 3.2.5-7 и 3.2.5-2+lenny1.1~volatile1).
Как и всегда, ISO-образы попадут на зеркала ближайшие дни, но обновиться при помощи apt можно уже сейчас.
Системным администраторам рекомендую пользоваться рассылкой debian-security-announce, так вы всегда будете в курсе последних обновлений.

5 сентября 2009 года вышло третье обновление стабильного выпуска Debian GNU/Linux под кодовым именем «Lenny», традиционно включающее в себя множество фиксов, подробнее о которых можно узнать на этой странице.
Надо отметить, что обновления затрагивают такие важные пакеты, как apache2, dhcp3, bind9, mysql-dfsg и др. ISO-образы попадут на зеркала уже в ближайшие дни, тогда как обновиться при помощи apt можно уже сейчас.
Системным администраторам рекомендую пользоваться рассылкой debian-security-announce, так вы всегда будете в курсе последних обновлений.

Как известно, дебиан stable всегда стабилен, аки кирпич. Testing же становится таковым лишь во второй половине пребывания в тестинге. Что делать, если в вашем любимом Debian Lenny в sources.list повсюду был прописан testing, и, когда 14 февраля Lenny стал стабильным, ваша система обновилась до Squeeze, принеся тем самым кучу мелких и неприятных багов? Официально даунгрейд не поддерживается — но это не значит, что он не возможен. Я не смог найти инструкцию для даунгрейда со Squeeze (все инструкции довольно стары), посему решил написать эту.

Решил я написать про установку Debian Lenny на свой HP 2133. «А в чем сложности?», — спросите вы. Да сложностей особых нет, есть некоторые нюансы в связи с отсутствием привода CD/DVD на этой «машинке». В моем случае ситуация осложнялась тем, что у меня отсутствует подключение к Internet через usernet, а есть только Wi-Fi, который еще нужно настроить (об этом, как-нибудь в другой раз).

Итак, для установки вам потребуется USB-флэшка объемом минимум 128 мб, но думаю, что сейчас таких уже и не водится :-) Я использовал 1Gb

Небольшое дополнение, все манипуляции я производил в уже предустановленной на HP 2133 SuSe Linux (SLED 10)
Итак:
1. Необходимо отформатировать вашу flash-карту в FAT16

# mkdosfs /dev/sdX1

* где sdX1 — назание вашей Flash-карты (в моем случае, это было /sdb/)

2. Чтобы заставить ноутбук загружаться с usb-флешки необходимо на флешку поместить загрузчик. Для этого необходимо воспользоваться командой syslinux
Убедитесь в том, что ваш USB носитель размонтирован и введите

# syslinux /dev/sdX1

Эта процедура записывает загрузочный сектор раздела и создаёт файл ldlinux.sys, который содержит код системного загрузчика.