Прозрачный проброс SSH через SSH. Магия.

Задача:
Есть машина за НАТом, в которую нужно попасть по SSH.

Условия:
Избежать цепочки подключений к SHH вручную. Сразу попадать на нужную машину.
Порты не проброшены, но есть доступ по SSH к серверу с внешним IP.

Решение:
В ~/.ssh/config нужно прописать следующее:

Host xxx.xxx.xxx.xxx
    User user1
    PubkeyAuthentication yes
    PasswordAuthentication no
    IdentityFile ~/.ssh/id_rsa
    
Host yyy.yyy.yyy.yyy
    User user2
    ProxyCommand ssh -W %h:%p xxx.xxx.xxx.xxx
    PubkeyAuthentication yes
    PasswordAuthentication no
    IdentityFile ~/.ssh/id_rsa

Подключаться так:

ssh yyy.yyy.yyy.yyy

Пояснения:
xxx.xxx.xxx.xxx — IP адрес внешнего сервера.
yyy.yyy.yyy.yyy — IP адрес сервера за НАТом
Самое интересное здесь — это ProxyCommand

Ссылки:
Памятка пользователям ssh, читать почти в самом низу, опция -W
Transparent Multi-hop SSH, читать A Better Way, почти тоже самое, но с использованием netcat, для версий SSH без опции -W
Подсветка синтаксиса: gvim

@темы: Internet, SSH, OpenSSH, Security, Linux, NAT, behind NAT, SSH through SSH, проброс авторизации

---

Установка двух версий ffmpeg на одну систему. Ubuntu 12.04

Задача:
Установить новую версию ffmpeg отдельно от системной, для избежания замены библиотек и хедеров. Так же собрать mplayer2 с использованием разделяемых библиотек от новой версии.

Условия:
По возможности не изменять системные настройки ld.so.conf, сделать всё с помощью компилятора и линкера.

Решение:
Собрать нужную версию ffmpeg с подобными параметрами:

#!/bin/bash
SUFFIX=-mpenc
PREFIX=/opt/ffmpeg$SUFFIX
FFLIBDIR=$PREFIX/lib

export LD_RUN_PATH=$FFLIBDIR
./configure --prefix=$PREFIX \
        --disable-static \
        --enable-shared \
        --enable-gpl \
        --enable-version3 \
..............cut................
        --build-suffix=$SUFFIX \
        --extra-ldflags="-L$FFLIBDIR -Wl,-rpath,$FFLIBDIR"

В очередной сборке суффикс начал добавляться к названиям файлов pkgconfig (*.pc), это мешает mplayer находить ffmpeg во время конфигурации. Посему если такое произошло, можно создать на них символьные ссылки без суффикса простым скриптом (предварительно перейти в каталог с этими файлами):

for i in * ; do sudo ln -s $i ${i%%-xxxxx*}.pc ; done

Где -xxxxx — добавленный суффикс.

Собрать нужную версию mplayer2 с подобными параметрами:

#!/bin/bash
FFSUFFIX=-mpenc
FFPREFFIX=/opt/ffmpeg$FFSUFFIX
FFLIBDIR=$FFPREFFIX/lib

export PKG_CONFIG_PATH=$FFLIBDIR/pkgconfig
export LD_RUN_PATH=$FFLIBDIR
./configure --prefix=/usr \
        --enable-freetype \
        --disable-vdpau \
        --disable-libdvdcss-internal \
        --disable-dvdread-internal \
        --extra-cflags="-I$FFPREFFIX/include -g0 -s" \
        --extra-ldflags="-L$FFLIBDIR -Wl,-rpath,$FFLIBDIR"

Пояснения:
Параметр --prefix= указывает, что установка будет производиться в /opt/ffmpeg-mpenc
export LD_RUN_PATH=$FFLIBDIR — указывает где линковщику искать беблиотеки при связывании. Скорее всего не нужен, но проверять нет желания.
export PKG_CONFIG_PATH=$FFLIBDIR/pkgconfig — указывает pkg-config искать пакеты для библиотек сначала по указанному пути.
--build-suffix — добавляет суффикс к именам готовых бублиотек после компиляции, чтобы с такими же именами не нашлись в стандартных путях.
--extra-cflags="-I$FFPREFFIX/include" — указывает компилятору путь для поиска файлов заголовков.
--extra-ldflags="-Wl,-rpath,$FFLIBDIR" — заставляют линковщик прописать путь поиска бублиотек в исполняемый файл, который будет использоваться перед стандартными путями системы.
--extra-ldflags="-L$FFLIBDIR" — указывает линковщику путь для поиска библиотек при связывании.
Проверить, что связывание было выполнено с нужными библиотеками так: ldd ffmpeg | grep libav

Ссылки:
Installing libraries
FFMPEG Installation in /opt
Подсветка синтаксиса: gvim

@темы: mplayer, ffmpeg, Linux, hardcoded library path, link full path, Ubuntu 12.04

---

HP 2727 отключить уведомления SSNP

Задача:
Отключить SSNP уведомления для всех HP принтеров установленных в системе, у всех пользователей.

Условия:
Много МФУ HP 2727 подключены по сети, много пользователей на Windows XP в домене Windows 2003. У каждого пользователя установлено несколько принтеров которые досаждают уведомлениями при печати.

Решение:
cmd скрипт, прописан для автозапуска при включении компьютера для всех пользователей с помощью GPO.

смотреть скрипт

@echo off

set TMPREG="%TEMP%\ttt.reg"
set NEWREG="%TEMP%\disable.reg"

del /q %NEWREG% %TMPREG%

reg export "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers" %TMPREG%

echo REGEDIT4 > %NEWREG%
echo. >> %NEWREG%

for /f "tokens=*" %%a in ('type %TMPREG% ^| findstr "PrinterDriverData"') do call :newreg %%a

regedit -s %NEWREG%

goto :EOF

:newreg
echo %* >> %NEWREG%
echo "SSNPNotifyEventSetting"=dword:00000000 >> %NEWREG%
echo. >> %NEWREG%

Пояснения:
Скрипт находит в реестре настройки для всех принтеров, выбирает из них те, в которых есть подраздел PrinterDriverData (модель не проверяю, пусть вносит во все, не жалко) и вносит в этот раздел параметр SSNPNotifyEventSetting с нужным значением.
0 — уведомления отключены,
1 — обычные уведомления,
3 — только критические уведомления.

Ссылки:
HP Universal Print Driver - Manage Status Notification Pop-ups
Disable HP Universal Print Driver Notification - From Print Server
Disabling the Status Notification Pop-up in HP's Universal Print Driver.
Подсветка синтаксиса: gvim

@темы: Windows, Windows XP, Domain, Print, HP, batch, sсriрt, cmd.exe, GPO, SSNPNotifyEventSetting, Universal Print Driver, Windows 2003, Групповые политики, MFP, disable notifications, AD, скрипт