Alt Linux школьный 6 Centaurus своими руками

Проблема: Alt Linux Junior 5.0.2 некорректно работает на новых компьютерах (core i3, материнская плата с интегрированной графикой Intel).
Задача: Вместо Alt Linux Junior 5.0.2 установить Alt Linux 6.0 Centaurus и уже на него поставить необходимые образовательные программы. Ускорить установку программ на компьютерах аналогичной конфигурации.

Инструментарий:
1) Alt Linux 6.0 Centaurus
2) Скрипт для создания локального репозитория createrep.sh:

#!/bin/sh

# ------------------------------------ Настройки скрипта ---------------------------------------------------------------------------------------------------------------------

# Укажите репозиторий, из которого можно будет установить пакет apt-utils, если пакет не будет найден в системе и/или указанных на текущим момент репозиториях
UseRepo="rpm ftp://ftp.altlinux.org/pub/distributions/ALTLinux/p6/branch i586 classic"

# Вы можете сменить разрешения файловой системы для новых репозиториев. Иначе доступ к файлам репозитория будет иметь только пользователь root. Укажите yes чтобы разрешить доступ всем.
UseALL=yes

# Скрипт может создавать для новых репозиториев скрипты, запуск которых будет автоматически прописывать репозиторий в системе. Укажите yes чтобы использовать эту возможность.
UseNewScript=yes

# ------------------------------------ Настройки скрипта ---------------------------------------------------------------------------------------------------------------------

# Функция вывода справки
function _Help ()
{
echo ""
echo "Скрипт для создания репозиториев из пакетов, взятых из кэша Synaptic-а либо из указанной папки."
echo ""
echo "Скрипт поддерживает пакеты арихитектуры i586 и noarch. После успешного использования скрипта,"
echo "в указанной папке(если такой не существует, она создается автоматически) появляются две папки."
echo "Одна папка будет называться i586 - репозиторий для пакетов архитектуры i586, другая папка будет"
echo "называться noarch - для пакетов noarch. Если в источнике, который вы указали, не будет пакетов"
echo "какой либо архитектуры, соответствующий репозиторий не появиться. После создания репозитория(ев)"
echo "их так-же можно будет прописать в систему. Если у вас уже есть репозиторий(ии), то их тоже можно"
echo "прописать в систему, указав в качестве папки с репозиториями - папку в которой лежит(ат) папка(и)"
echo "i586 и/или noarch."
echo ""
echo ""
echo "Пример запуска скрипта, для создания репозитория:"
echo "./имя_скрипта -c /папка/для/нового/репозитория   - в качестве пакетов используется кэш Synaptic-а"
echo ""
echo "Пример запуска скрипта, для создания репозитория c указанием альтернативного источника пакетов:"
echo "./имя_скрипта -c /папка/для/нового/репозитория /папка/в_корне/которой/лежат/пакеты   - в качестве пакетов используется альтернативный источник"
echo ""
echo "Пример запуска скрипта, для создания репозитория с удалением пакетов из кэша Synaptic-а:"
echo "./имя_скрипта -cr /папка/для/нового/репозитория   - в качестве пакетов используется кэш Synaptic-а"
echo ""
echo "Пример запуска скрипта, для создания репозитория с удалением пакетов из кэша Synaptic-а:"
echo "./имя_скрипта -cr /папка/для/нового/репозитория /папка/в_корне/которой/лежат/пакеты   - в качестве пакетов используется альтернативный источник"
echo ""
echo "Пересоздать уже имеющийся репозиторий, можно так:"
echo "./имя_скрипта -g /папка/где/находятся/репозитории      - пересоздает папки base, в указанном репозитории"
echo ""
echo "Если у вас есть репозитории и вы хотите прописать их в системе - это можно сделать так:"
echo "./имя_скрипта -i /папка/где/находятся/репозитории      - прописывает из этой папки репозитории в систему"
echo ""
echo "Чтобы удалить из системы все записи о репозиториях, прописанных данным скриптом:"
echo "./имя_скрипта --clean      - удалит за каталога /var/cache/apt/archives/ все файлы вида A_create_repo*.list"
echo ""
echo ""
echo ""
}

# Убераем переменные
function _Unset ()
{
echo "";unset UseRepo;unset Remove;unset NewRepo;unset Sourc;unset UseALL;unset UseNewScript;unset RepoFile
}

# Проверяем наличие необходимого пакета и в случае неудачи пытаемся его поставить. Иначе прекращаем работу скрипта.
function _Autoinstalrpm ()
{
echo "";echo -n "   > Поиск и установка необходимых пакетов..."
rpm -qa | grep "apt-utils" &> /dev/null || (apt-get update && apt-get install -y apt-utils &> /dev/null)
rpm -qa | grep "apt-utils" &> /dev/null || (echo $UseRepo > /etc/apt/sources.list.d/A-create-repo.list;apt-get update &> /dev/null && apt-get install -y apt-utils &> /dev/null);rm -f /etc/apt/sources.list.d/A-create-repo.list &> /dev/null
sleep 1s;rpm -qa | grep "apt-utils" &> /dev/null && echo " Выполнено." || echo " Неудача" || echo "   ! Пакет для создания репозиториев - apt-utils не найден, дальнейшая работа невозможна" || exit
}

# Прописываем указанные репозитории в системе
function _Instal ()
{
echo "";echo "=> Выполняется добавление записи о репозиториях в систему.";echo ""
[[ -e $NewRepo ]] || NewRepo=`echo ~+/`;NewRepo=`echo $NewRepo | sed 's/\/$//'`
RepoFile=/etc/apt/sources.list.d/A_create_repo_`date +%d%m%y.%H%M%S`.list
[[ -e ${NewRepo}/i586/RPMS.classic ]] && if ls ${NewRepo}/i586/RPMS.classic | grep i586 |grep rpm &> /dev/null;then
echo rpm\ file\:\/\/${NewRepo}\/" i586 classic" > $RepoFile;echo "   > Запись о репозитории i586 добавлена."
else echo "   ! Репозиторий с архитектурой i586 не найден в указанной папке.";fi
[[ -e ${NewRepo}/noarch/RPMS.classic ]] && if ls ${NewRepo}/noarch/RPMS.classic | grep noarch |grep rpm &> /dev/null;then
[[ -f $RepoFile ]] || echo > $RepoFile
echo rpm\ file\:\/\/${NewRepo}\/" noarch classic" >> $RepoFile;echo "   > Запись о репозитории noarch добавлена."
else echo "   ! Репозиторий с архитектурой noarch не найден в указанной папке.";fi
[[ -f $RepoFile ]] && (echo -n "   > Обноляется список пакетов...";apt-get update &> /dev/null && echo " Выполнено." || echo " Неудача" || echo "   ! Не удалось обновить список пакетов") || echo "   ! Не удалось найти репозитории в указанном каталоге."
}

# Функция пересоздания репозитория
function _Generate ()
{
echo "";echo "=> Выполняется пересоздание репозиториев.";echo ""
# Проверяем наличие указанной папки с репозиториями. В случае ее отсутствия, прекращаем работу скрипта.
NewRepo=`echo $NewRepo | sed 's/\/$//'`
if [[ -e ${NewRepo} ]];then echo >/dev/null;else echo "   ! Каталог с репозиториями не найден.";exit;fi

# Создаем репозиторий для i586 архитектуры
[[ -e ${NewRepo}/i586/RPMS.classic ]] && if ls ${NewRepo}/i586/RPMS.classic | grep i586 |grep rpm &> /dev/null;then
find ${NewRepo}/i586/ -maxdepth 1 -name "base" -exec rm -fR {} \; &> /dev/null
echo -n "   > Создание i586 репозитория...";genbasedir --progress --create --topdir=${NewRepo} i586 classic >/dev/null;echo " Выполнено.";else echo " Неудача.";echo "   ! Репозиторий i586 не найден.";fi

# Создаем репозиторий для noarch архитектуры
[[ -e ${NewRepo}/noarch/RPMS.classic ]] && if ls ${NewRepo}/noarch/RPMS.classic | grep noarch |grep rpm  &> /dev/null;then
find ${NewRepo}/noarch/ -maxdepth 1 -name "base" -exec rm -fR {} \; &> /dev/null
echo -n "   > Создание noarch репозитория...";genbasedir --progress --create --topdir=${NewRepo} noarch classic &> /dev/null;echo " Выполнено.";else echo " Неудача.";echo "   ! Репозиторий noarch не найден.";fi
}

# Создаем репозиторий
function _Create ()
{
echo "";echo "=> Выполняется создание репозиториев.";echo ""
# Проверяем наличие указанного каталога для репозитория и папки источника. В случае отсутствия каталога для репозитория, пытаемся его создать. Иначе прекращаем работу скрипта.
NewRepo=`echo $NewRepo | sed 's/\/$//'`
Sourc=`echo $Sourc | sed 's/\/$//'`;[[ $Sourc == "" ]] && Sourc=/var/cache/apt/archives;mkdir $NewRepo &> /dev/null
[[ -d $NewRepo ]] || echo "   ! Невозможно найти либо создать каталог под репозиторий" || exit

# Создаем репозиторий для i586 архитектуры
echo -n "   > Создание i586 репозитория..."
if find $Sourc/ -name "*i586*.rpm" | grep i586 | grep rpm &> /dev/null;then mkdir -p ${NewRepo}/i586/RPMS.classic &> /dev/null
if [[ $Remove == 1 ]];then
find $Sourc/ -name "*i586*.rpm" -exec mv -f {} ${NewRepo}/i586/RPMS.classic \; &> /dev/null
find ${NewRepo}/i586/ -maxdepth 1 -name "base" -exec rm -fR {} \; &> /dev/null
genbasedir --progress --create --topdir=${NewRepo} i586 classic &> /dev/null;fi
if [[ $Remove != 1 ]];then
find $Sourc/ -name "*i586*.rpm" -exec cp -fR {} ${NewRepo}/i586/RPMS.classic \; &> /dev/null
find ${NewRepo}/i586/ -maxdepth 1 -name "base" -exec rm -fR {} \; &> /dev/null
genbasedir --progress --create --topdir=${NewRepo} i586 classic &> /dev/null;fi;echo " Выполнено.";else echo " Неудача.";echo "   ! Пакеты для архитектуры i586 не найдены в указанном источнике.";fi

# Создаем репозиторий для noarch архитектуры
echo -n "   > Создание noarch репозитория..."
if find $Sourc/ -name "*noarch*.rpm" | grep noarch | grep rpm &> /dev/null;then mkdir -p ${NewRepo}/noarch/RPMS.classic &> /dev/null
if [[ $Remove == 1 ]];then
find $Sourc/ -name "*noarch*.rpm" -exec mv -f {} ${NewRepo}/noarch/RPMS.classic \; &> /dev/null
find ${NewRepo}/noarch/ -maxdepth 1 -name "base" -exec rm -fR {} \; &> /dev/null
genbasedir --progress --create --topdir=${NewRepo} noarch classic &> /dev/null;fi
if [[ $Remove != 1 ]];then
find $Sourc/ -name "*noarch*.rpm" -exec cp -fR {} ${NewRepo}/noarch/RPMS.classic \; &> /dev/null
find ${NewRepo}/noarch/ -maxdepth 1 -name "base" -exec rm -fR {} \; &> /dev/null
genbasedir --progress --create --topdir=${NewRepo} noarch classic &> /dev/null;fi;echo " Выполнено.";else echo " Неудача.";echo "   ! Пакеты для архитектуры noarch не найдены в указанном источнике.";fi

# Проверяем факт создания репозитория(ев), в противном случае удаляем заданный каталог для новых репозиториев и завершаем работу скрипта.
find ${NewRepo} -name "*.rpm" | grep -E "i586|noarch" | grep rpm &> /dev/null || echo "   ! Не удалось создать репозиторий, т.к. в указанном источнике. Скрипт завершает работу." || rm -fR ${NewRepo} &> /dev/null || exit
}

function _Clean ()
{
echo ""; echo -n "   > Удаление информации о репозиториях..."
find /etc/apt/sources.list.d/ -name "A_create_repo*.list" -exec rm -f {} \; &> /dev/null && echo " Выполнено." && (echo -n "   > Обноляется список пакетов...";apt-get update &> /dev/null && echo " Выполнено." || echo " Неудача.") || echo " Неудача." || echo "   ! Информация о сгенерированый скриптом репозиториях не найдена."
}

# Применяем дополнительные возможности
function _Final ()
{
# Меняем разрешения, если задана такая опция
if [[ $UseALL == yes ]];then
echo -n "   > Установка прав доступа к репозиториям..."
[[ -e ${NewRepo}/i586/RPMS.classic ]] && if ls ${NewRepo}/i586/RPMS.classic | grep i586 |grep rpm &> /dev/null;then chmod -f 0777 ${NewRepo} &> /dev/null;chmod -f 0777 ${NewRepo}/i586 &> /dev/null;chmod -f 0777 ${NewRepo}/i586/base &> /dev/null;chmod -f 0777 ${NewRepo}/i586/RPMS.classic &> /dev/null
chmod -fR 0666 ${NewRepo}/i586/base/* &> /dev/null;chmod -fR 0666 ${NewRepo}/i586/RPMS.classic/* &> /dev/null;fi
[[ -e ${NewRepo}/noarch/RPMS.classic ]] && if ls ${NewRepo}/noarch/RPMS.classic | grep noarch |grep rpm &> /dev/null;then chmod -f 0777 ${NewRepo} &> /dev/null;chmod -f 0777 ${NewRepo}/noarch &> /dev/null;chmod -f 0777 ${NewRepo}/noarch/base &> /dev/null;chmod -f 0777 ${NewRepo}/noarch/RPMS.classic &> /dev/null
chmod -fR 0666 ${NewRepo}/noarch/base/* &> /dev/null;chmod -fR 0666 ${NewRepo}/noarch/RPMS.classic/* &> /dev/null;fi
echo " Выполнено."
fi

# Создаем скрипт установки репозитория
if [[ $UseNewScript == yes ]];then
echo -n "   > Создание скрипта установки..."
[[ -e ${NewRepo}/i586/RPMS.classic ]] && if ls ${NewRepo}/i586/RPMS.classic | grep i586 |grep rpm &> /dev/null;then
echo \#\!\/bin\/sh > ${NewRepo}/install-repo.sh
echo RepoFile\=\/etc\/apt\/sources\.list\.d\/A\_create\_repo\_\`date\ \+\%d\%m\%y\.\%H\%M\%S\`\.list >> ${NewRepo}/install-repo.sh
echo rep586\=\~\+ >> ${NewRepo}/install-repo.sh
echo rep586\=rpm\\ file\:\/\/\$\{rep586\} >> ${NewRepo}/install-repo.sh
echo rep586\=\$\{rep586\}\/\"\ i586\ classic\" >> ${NewRepo}/install-repo.sh
echo "echo "\$rep586\ \>\ \$RepoFile >> ${NewRepo}/install-repo.sh;fi
[[ -e ${NewRepo}/noarch/RPMS.classic ]] && if ls ${NewRepo}/noarch/RPMS.classic | grep noarch |grep rpm &> /dev/null;then
echo repNOAR\=\~\+ >> ${NewRepo}/install-repo.sh
echo repNOAR\=rpm\\ file\:\/\/\$\{repNOAR\} >> ${NewRepo}/install-repo.sh
echo repNOAR\=\$\{repNOAR\}\/\"\ noarch\ classic\" >> ${NewRepo}/install-repo.sh
echo "echo "\$repNOAR\ \>\>\ \$RepoFile >> ${NewRepo}/install-repo.sh;fi
echo unset\ RepoFile\;unset\ NewRepo >> ${NewRepo}/install-repo.sh 
[[ -f ${NewRepo}/install-repo.sh ]] && (echo apt\-get\ update >> ${NewRepo}/install-repo.sh;chmod 0777 ${NewRepo}/install-repo.sh &> /dev/null) && echo " Выполнено."
fi
}

if [[ $UID != "0" ]];then echo "Необходимо запускать скрипт с привелегиями пользователя root. либо установить на скрипт SUID-бит.";exit;fi

case $1 in
   -i) NewRepo=$2;_Instal;_Unset;exit;;
   -c) NewRepo=$2;Sourc=$3;_Autoinstalrpm;_Create;_Final;_Unset;exit;;
   -cr) Remove=1;NewRepo=$2;Sourc=$3;_Create;_Final;_Unset;exit;;
   -rc) Remove=1;NewRepo=$2;Sourc=$3;_Create;_Final;_Unset;exit;;
   -g) NewRepo=$2;_Autoinstalrpm;_Generate;_Final;_Unset;exit;;
   --clean) _Clean;_Unset;exit;;
   "") _Help;_Unset;exit;;
    *) _Help;_Unset;exit;;
esac
exit

Ссылки:
1) Инструкция по созданию локального репозитория.
2) Репозиторий p6 branch
Кэш synaptic'а находится в папке /var/cache/apt/archives/

Примечание: данная инструкция не подходит для Alt Linux 6.0 Centaurus  x64

Реализация:
 Кратко:
Установить на чистый Alt Linux 6.0 Centaurus необходимые программы и из кэша скачанных пакетов создать локальный репозиторий.

 Подробно:
1) Устанавливаем Alt Linux 6.0 Centaurus в конфигурации для домашнего компьютера на виртуальную машину или компьютер, имеющий доступ к Интернет.
2) Открываем программу управления пакетами Synaptic, в главном меню выбираем пункт "Параметры" - "Параметры". В открывшемся окне настроек переходим на вкладку "Файлы" и выбираем вариант "Оставить все загруженные файлы в кэше", жмем "ОК". Устанавливаем через Synaptic необходимые образовательные программы. Он должен качать их из репозитория p6 branch.
3) В домашней папке текущего пользователя создать каталог rep.
4) Запустить терминал, получить права root командой su root, перейти в ту папку, где находится скрипт createrep.sh и выполнить команду:
sh createrep.sh -o /home/user/rep
5) Дождаться окончания работы скрипта.
В каталоге rep должна сформироваться такая структура папок:
rep/i586/RPMS.classic/
rep/i586/base/
rep/noarch/RPMS.classic/
rep/noarch/base/
Также в папке rep должен появиться файл install-repo.sh, который используется для добавления локального репозитория в список репозиториев Synaptic.

Теперь папку rep можно скопировать, например, на флешку.
6) Перейти на компьютер, который уже не имеет доступа к Интернет, установить Alt Linux 6.0 Centaurus в конфигурации для домашнего компьютера.
7) Подключить к компьютеру флешку, запустить терминал, получить права root, войти в папку rep, которая находится на флешке (/media/<имя флешки>/rep) и выполнить скрипт install-repo.sh командой:
sh install-repo.sh
8) Открыть Synaptic, нажать на кнопку "Получить сведения" для обновления списка пакетов в подключенных репозоториях. В левой части окна нажать кнопку "Происхождение". Далее выше выбрать подключенный нами ранее локальный репозоторий "Локальный/Неизвестный". В правой части окна выделить все пакеты из списка и отметить их для установки. Нажать кнопку "Примерить" и дождаться установки всех программ.

Я создавал локальный репозиторий для установки следующих программ:

Fpc
Kdevelop
Lazarus
KTurtle
Kde4edu
GCompris
Celestia
Stellarium
Geomview
GNUPlot
GeoGebra
numptyphysics-full
KDE4games-KAtomic
chemtool
Scilab
wxMaxima
Octave
StarDict
iTest
kolourpaint
scribus
xsane
kmplayer
kino

Такой репозиторий занял 980 Мб.

Восстановление загрузки Alt Linux Junior 5.0.2

Проблема: вместо загрузки Alt Linux на экране выводятся девятки "99 99 99" в несколько строк.
Причина: ошибка загрузчика LILO
Решение (взято с http://www.altlinux.org/восстановление_загрузочной_записи):
1. Грузимся с установочного диска Alt Linux Junior 5.0.2 в режиме "LiveCD".
2. Запускаем терминал и пишем:
su-
mount /dev/sda2 /mnt
mount --bind /proc /mnt/proc
mount --bind /dev /mnt/dev
mount --bind /sys /mnt/sys
chroot /mnt
cd /sbin
./lilo

3. Перезагружаем компьютер.

Установка Kolourpaint на Alt Linux Junior 5.0.2 (Gnome)

Для того, чтобы установить программа-клок MS Paint - Kolourpaint на Alt Linux Junior 5.0.2 (Gnome), с правами root запускаем:
apt-get install kdegraphics-kolourpaint

Или из пакетов:
kdegraphics-common-3.5.10-alt5.M50P.1.i586.rpm
kdegraphics-kolourpaint-3.5.10-alt5.M50P.1.i586.rpm

Настройка Alt Linux Junior 5.0.2 для ограничения прав обычного пользователя

Настройка Alt Linux Junior 5.0.2 для ограничения прав обычного пользователя по изменению настроек окружения, мыши, клавиатуры и др.
Использованные материалы:
1) http://www.rhd.ru/docs/manuals/enterprise/RHEL-4-Manual/desktop-guide/ch-intro-gconf-overview.html

Этап 1. Блокирование запуска консолей настройки параметров:

1. Система – Параметры – Авторизации. Выставить тип аутентификации «Admin Authentication» для всех категорий, где текущий тип аутентификации «Authentication» или «Not», кроме выключения системы.
2. Запретить пользователю менять свой пароль командами
   chmod o-rwx /usr/bin/userpasswd
   chmod o-rwx /usr/bin/passwd
3. Для запрета изменения оформления Gnome:
   chmod o-rwx /usr/bin/gnome-appearance-properties
4. Для запрета изменения настроек клавиатуры:
   chmod o-rwx /usr/bin/gnome-keyboard-properties
5. Для запрета изменения настроек мыши:
   chmod o-rwx /usr/bin/gnome-mouse-properties
6. Для запрета изменения настроек дисплея:
   chmod o-rwx /usr/bin/gnome-display-properties
7. Для запрета изменения настроек автоматически запускаемых приложений:
   chmod o-rwx /usr/bin/gnome-session-properties
8. Для запрета изменения настроек вспомогательных технологий:
   chmod o-rwx /usr/bin/gnome-at-properties
9. Для запрета изменения настроек комбинаций клавиш:
   chmod o-rwx /usr/bin/gnome-keybinding-properties
10. Для запрета изменения настроек Compiz:
    chmod o-rwx /usr/bin/simple-ccsm
11. Для запрета изменения настроек прокси-серверов:
    chmod o-rwx /usr/bin/gnome-network-properties
12. Для запрета изменения настроек окон:
    chmod o-rwx /usr/bin/gnome-window-properties
13. Для запрета изменения предпочтительных приложений:
    chmod o-rwx /usr/bin/gnome-default-applications-properties
14. Для запрета изменения скринсейвера:
    chmod o-rwx /usr/bin/gnome-screensaver-preferences
15. Для запрета изменения настроек питания:
    chmod o-rwx /usr/bin/gnome-power-preferences
16. Для запрета изменения настроек сетевых соединений:
    chmod o-rwx /usr/bin/nm-connection-editor
17. Для запрета изменения настроек Nautilus:
    chmod o-rwx /usr/bin/nautilus-file-management-properties
18. Для запрета запуска Редактора конфигурации Gnome:
    chmod o-rwx /usr/bin/gconf-editor

sh-скрипт, осуществляющий приведенные выше настройки, кроме 1-й:

#!/bin/sh

chmod o-rwx /usr/bin/userpasswd
chmod o-rwx /usr/bin/passwd

chmod o-rwx /usr/bin/gnome-appearance-properties

chmod o-rwx /usr/bin/gnome-keyboard-properties
chmod o-rwx /usr/bin/gnome-mouse-properties
chmod o-rwx /usr/bin/gnome-display-properties
chmod o-rwx /usr/bin/gnome-session-properties
chmod o-rwx /usr/bin/gnome-at-properties
chmod o-rwx /usr/bin/gnome-keybinding-properties
chmod o-rwx /usr/bin/simple-ccsm
chmod o-rwx /usr/bin/gnome-network-properties
chmod o-rwx /usr/bin/gnome-window-properties
chmod o-rwx /usr/bin/gnome-default-applications-properties
chmod o-rwx /usr/bin/gnome-screensaver-preferences
chmod o-rwx /usr/bin/gnome-power-preferences
chmod o-rwx /usr/bin/nm-connection-editor
chmod o-rwx /usr/bin/nautilus-file-management-properties
chmod o-rwx /usr/bin/gconf-editor


Этап 2. Запрет редактирования файлов конфигурации Gnome пользователя путем смены владельца файлов конфигурации Gnome и Nautilus на учетную запись администратора и установки права на чтение и исполнение для остальных:

chown -R useradmname:useradmgroup /home/usermane/.gconf/desktop

chmod -R o+rx /home/username/.gconf/desktop

chown -R useradmname:useradmgroup /home/usermane/.gconf/apps/nautilus
chmod -R o+rx /home/usermane/.gconf/apps/nautilus

Установка компилятора для сборки squid-3

Проблема: в Ubuntu squid3 не хочет компилироваться, вылетает ошибка:
checking for C++ compiler default output file name...
configure: error: C++ compiler cannot create executables
See `config.log' for more details.
configure: error: ./configure failed for lib/libTrie

Решение: в консоли пишем:

sudo apt-get install build-essential

Далее можно компилировать  squid.

Список вражеских сайтов

В предыдущем сообщении я писал о том, как настроить squid на блокирование сайтов, перечисленных в текстовом файле. Где такой список взять? Например, там:
1) Список из 2414 сайтов с сайта www.antiporno.org;
2) Список нежелательных сайтов с сайта ru-board.com;
3) http://rejik.ru/
4) http://www.squidguard.org/blacklists.html

А можно  использовать бесплатные DNS серверы NetPolice.ru, а именно:

81.176.72.82

81.176.72.83

Получаем почти 100% защиту от вражеских сайтов.

Дополнительная настройка Squid

Задача:
запретить пользователям ходить на определенные сайты,
распределить скорость Интернет-канала между обычными смертными и привилегированными пользователями.

Использованные ссылки:
1) RED HAT клуб, тема форума "Запрет посещения сайтов в SQUID";
2) Статья "Фаршировка кальмара" Сергея «grinder» Яремчука в журнале "Хакер" (#115, стр. 115-122-1);
3) Статья "Ограничение скорости в SQUID (squid example limit delay)" на сайте opennet.ru;
4) Статья "Настройка Squid для начинающих (squid proxy acl)" на сайте opennet.ru;
5) FAQ "Зона особого внимания: Squid" на сайте opennet.ru.

Часть 1. Запрет посещения определенных сайтов


1) В каталоге squid создаем файл, в котором будем писать имена вражеских сайтов:
gedit /etc/quid3/siteban
В открывшемся текстовом редакторе пишем имена сайтов в таком виде:
.odnoklassniki.ru
.vkontakte.ru
.mail.ru
и так далее. После этого файл сохраняем, текстовый редактор gedit закрываем.
2) Редактируем конфигурационный файл squi'да:
gedit /etc/squid3/squid.conf
добавляем строки перед "http_access allow users":
acl siteban url_regex -i "/etc/quid3/siteban"
http_access deny users siteban

Должно получиться вот что:

http_port 3128
auth_param basic program /usr/lib/squid3/ncsa_auth /usr/local/squid/passwd
acl users proxy_auth REQUIRED
acl siteban url_regex -i "/etc/quid3/siteban"
http_access deny users siteban
http_access allow users
http_access deny all

3) Перезапускаем squid - в терминале пишем: /etc/init.d/squid3 restart

Часть 2. Распределение скорости
Допустим, в squid заведен пользователь user для обычных пользователей и boss1, boss2 для начальника отдела и начальника всего предприятия соответственно. Требуется сделать так, чтобы обычный клерк Вася, вдруг захотев скачать фильм, не лишил начальников удовольствия быстро открывать страницы.
1) Редактируем конфигурационный файл squi'да:
gedit /etc/squid3/squid.conf
Вместо строки "acl users proxy_auth REQUIRED" пишем
acl users proxy_auth user
acl usersboss proxy_auth boss1 boss2
2) Создаем пул для управления скоростью. Ниже пишем:

delay_pools 1

теперь задаем для него свойства:

delay_class 1 1 

3) Пусть весь Интернет-канал обладает скоростью 512 Kbit/s.
Дадим обычным пользователям 200 Kbit/s. Задаем ограничение скорости для пользователя user:

delay_parameters 1 25000/25000 

delay_access 1 allow users

delay_access 1 deny all

Получается, что мы дали всем обычным пользователям сети, которые ходят в Интернет с логином user, всего 200 Kbit/s.

К начальникам ограничений не применяем для того, чтобы они могли при желании забивать весь Интернет-канал. Но, при необходимости, им тоже можно ввести ограничение.

В итоге конфигурационный файл Squid выгладит следующим образом:

http_port 3128
auth_param basic program /usr/lib/squid3/ncsa_auth /usr/local/squid/passwd
acl users proxy_auth user
acl usersboss proxy_auth boss1 boss2

delay_pools 1

delay_class 1 1 

delay_parameters 1 25000/25000 

delay_access 1 allow users

delay_access 1 deny all 

http_access allow users
http_access allow boss
http_access deny all

3) Перезапускаем squid - в терминале пишем: /etc/init.d/squid3 restart