/etc/udev/rules.d/99-udisks2.rules

ENV{ID_FS_USAGE}=="filesystem|other|crypto", ENV{UDISKS_FILESYSTEM_SHARED}="1"

echo "#"'!'"/bin/bash"  | sudo tee /usr/local/bin/kernup
echo -e "dpkg -i *.deb && apt-get install --reinstall nvidia-alternative nvidia-glx nvidia-driver nvidia-kernel-common nvidia-kernel-dkms nvidia-vdpau-driver nvidia-settings nvidia-xconfig xserver-xorg-video-nvidia vhba-dkms cdemu-daemon initramfs-tools aufs-tools unionfs-fuse grub-customizer && ldconfig -v && update-initramfs -vuk all && update-grub" | sudo tee -a /usr/local/bin/kernup
sudo chmod +x /usr/local/bin/kernup

sudo nano /usr/local/bin/kupdater
copy/past
...
#!/bin/sh
mkdir /tmp/kernel
cd /tmp/kernel
DIALOG=${DIALOG=dialog}
tempfile=`tempfile 2>/dev/null` || tempfile=/tmp/test$$
w3m  http://kernel.ubuntu.com/~kernel-ppa/mainline

$DIALOG --title "Выберите версию ядра по имени подкаталога" --clear \
        --inputbox "Введите желаемую версию:" 16 51 2> $tempfile

wget -i  http://kernel.ubuntu.com/~kernel-ppa/mainline/$(cat $tempfile)
sleep 3
rm -f *.patch *.LOG BUILT CHANGES COMMIT *.gif* *.html* *_amd64.deb
ls -la 
echo " Сделайте Ctrl+C ,чтобы отменить установку"
sleep 10
kernup
cd
rm -rf /tmp/kernel
echo "Установленна последняя версия ядра,перезагрузитесь и выполните  "sudo service vboxdrv setup",если установлен VirtualBox "
sleep 10
exit 0
...
Ctrl+X ->Shift+Y ->Enter
sudo chmod +x /usr/local/bin/kupdater

sudo aptitude full-upgrade && sudo kupdater

mkdir build;cd build;apt-get source udisks2;cd udisks2*

nano src/udiskslinuxfilesystems.c

/* otherwise to mounting in /media */

dpkg-buildpackage -rfakeroot

sudo aptitude install libpolkit-gobject-1-dev libpolkit-agent-1-dev libacl1-dev gobject-introspection libatasmart-dev

dpkg-buildpackage -rfakeroot

dpkg-source --commit && dpkg-buildpackage -rfakeroot

mkdir pkg && mv -vf udisks2_2.1.0-4~ubuntu12.04~ppa1_i386.deb pkg && cd pkg;dpkg -x udisks2_2.1.0-4~ubuntu12.04~ppa1_i386.deb debdir

sed -i 's/auth_admin/yes/g' debdir/usr/share/polkit-1/actions/org.freedesktop.udisks2.policy
sed -i 's/yes_keep/yes/g' debdir/usr/share/polkit-1/actions/org.freedesktop.udisks2.policy
nano debdir/DEBIAN/control

dpkg-deb -b debdir udisks2_2.9.9-9+custom_i386.deb && sudo dpkg -i udisks2_2.9.9-9+custom_i386.deb && cd ..;sudo dpkg -i *.deb

echo "udisks2 hold" | sudo dpkg --set-selections && sudo apt-get update && sudo aptitude full-upgrade

Package: *
Pin: origin "dl.dropbox.com"
Pin-Priority: 990

sudo apt-get update && sudo aptitude full-upgrade

# aptitude update

W: Possible missing firmware /lib/firmware/rtl_nic/rtl8105e-1.fw for module r8169

# dpkg -i firmware-realtek_0.28+squeeze1_all.deb
# dpkg -i firmware-realtek_0.36+wheezy.1_all.deb

# rmmod ssb
# rmmod bcma
# rmmod wl
# insmod wl

# insmod wl

# dpkg -i wireless-bcm43142-dkms_6.20.55.19-1_amd64.deb

# ifconfig -a

# apt-get install krb5-doc krb5-user krb5-config

# kinit administrator@DOMAIN.LOCAL 
Password for administrator@DOMAIN.LOCAL:

# klist

Ticket cache: FILE:/tmp/krb5cc_0 
Default principal: administrator@DOMAIN.LOCAL 
 
Valid starting     Expires            Service principal 
03/20/12 14:33:54  03/21/12 00:34:05  krbtgt/DOMAIN.LOCAL@DOMAIN.LOCAL 
        renew until 03/21/12 14:33:54

# apt-get install winbind samba

# testparm

# net ads join -U administrator

# wbinfo -p
Ping to winbindd succeeded

# apt-get install squid

# ntlm_auth --username=USER --domain=DOMAIN --dianostics password

# squid -z

# apt-get install apache2 apache2-doc apache2-utils ssl-cert mysql-server libmysqlclient-dev libapache2-mod-php5 php5 php5-common php5-dev php5-mcrypt php5-imagick php5-mysql libpcrecpp0 doxygen debhelper php5-gd libpcre3 libpcre3-dev libldap2-dev build-essential checkinstall

deb http://repo.mate-desktop.org/debian wheezy main
deb http://packages.mate-desktop.org/repo/debian wheezy main

# apt-get install v86d

# modprobe uvesafb

# cat /sys/bus/platform/drivers/uvesafb/uvesafb.0/vbe_modes | sort

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash nomodeset video=uvesafb:mode_option=1024x768-32,mtrr=3,scroll=ywrap"

# echo "uvesafb mode_option=1024x768-32 mtrr=3 scroll=ywrap" >> /etc/initramfs-tools/modules

 # echo FRAMEBUFFER=y > /etc/initramfs-tools/conf.d/splash
# update-initramfs -u
# update-grub

deb http://tridex.net/repo/debian sid main

$ nano /etc/apt/sources.list

# Официальный репозиторий Debian
deb ftp://ftp.ru.debian.org/debian/ stable main contrib non-free
# Debian Squeeze - обновления
deb ftp://ftp.ru.debian.org/debian squeeze-updates main
# Debian Squeeze - обновления безопасности
deb ftp://ftp.ru.debian.org/debian-security squeeze/updates main non-free contrib
# Debian Squeeze - backports
deb ftp://ftp.ru.debian.org/debian-backports squeeze-backports main contrib
# Debian Squeeze - proprsed - updates
deb ftp://ftp.ru.debian.org/debian squeeze-proposed-updates main contrib non-free
# Dotdeb - The repository for Debian-based LAMP servers
deb http://packages.dotdeb.org stable all

$ wget http://www.dotdeb.org/dotdeb.gpg
$ cat dotdeb.gpg | apt-key add -
$ rm -v dotdeb.gpg

$ aptitude update
$ aptitude full-upgrade

$ aptitude install nginx

$ aptitude install nginx-common nginx-extras

$ aptitude install php5 php5-cli php5-common php5-fpm php5-cgi php5-curl php5-gd php5-apc

$ aptitude install mysql-server mysql-client php5-mysql

$ aptitude install vim vsftpd grc zsh most mc firmware-linux-free zip unzip p7zip-full hwinfo unrar rar rsync

$ mkdir /var/www
$ chmod 755 /var/www
$ chown www-data:www-data /var/www

$ su www-data -c "echo '<?php phpinfo(); ?> ' > /var/www/index.php &"

$ nano /etc/php5/fpm/pool.d/www.conf

; listen = 127.0.0.1:9000
listen = /tmp/php-fpm.sock

$ nano /etc/nginx/sites-available/default

server {
    listen   80;
    server_name localhost;
    charset utf-8;
    access_log  /var/www/access.log;
    error_log /var/www/error_log;
    location = / {
        root   /var/www;
        index  index.php index.html;
    }
    # mod_rewrite - чтобы работали ЧПУ (постоянные ссылки) в различных CMS
    rewrite_log off;
    if (!-e $request_filename) {
       rewrite (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$ /index.php last;
    }
    #  Images and static content is treated different
    location ~* ^.+.(jpg|jpeg|gif|css|png|js|ico|swf|flv)$ {
        access_log off;
        expires 30d;
        root /var/www;
        break;
    }
    location ~ \.php$ {
        fastcgi_pass   unix:/tmp/php-fpm.sock;
        # fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /var/www$fastcgi_script_name;
        include fastcgi_params;
    }
    # Запрещаем просмотр .htaccess & .htpassword
    location ~ /\.ht {
        deny  all;
    }
}

# -------------------------------------------------------------------------------- #
#                         Последние изменение 17.05.2011                           #
# -------------------------------------------------------------------------------- #
server {
    listen   80;                          ## listen for ipv4
    listen   [::]:80 default ipv6only=on; ## listen for ipv6
    server_name localhost;
    server_name_in_redirect off;
    root /var/www;
    index index.php;
    charset utf-8;
# -------------------------------------------------------------------------------- #
    # Логи доступа:
    # access_log /var/www/access_log;
    access_log /dev/null;
    # Error log's
    # error_log /var/www/error_log;
    error_log /dev/null;
# -------------------------------------------------------------------------------- #
    # страницы с ошибками, вместо стандартных, путь указывается от root (выше)
    # error_page      404     /error/404.html;
    # error_page      403     /error/403.html;
    # error_page      500     /error/500.html;
# -------------------------------------------------------------------------------- #
    # mod_rewrite - чтобы работали ЧПУ (постоянные ссылки) в различных CMS
    rewrite_log off;
    if (!-e $request_filename) {
       rewrite (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$ /index.php last;
    }
# -------------------------------------------------------------------------------- #
    gzip_static on;
# -------------------------------------------------------------------------------- #
    #  Images and static content is treated different
    location ~* ^.+.(jpg|jpeg|gif|css|png|js|ico|swf|flv)$ {
        access_log off;
        expires 30d;
        root /var/www;
        break;
    }
# -------------------------------------------------------------------------------- #
    # Parse all .php file in the /var/www directory
    location ~* ^.+.(php|cgi)$ {
    # location ~ .php$ {
        include fastcgi_params;
        fastcgi_split_path_info ^(.+\.php)(.*)$;
        fastcgi_index  index.php;
        fastcgi_pass   unix:/tmp/php-fpm.sock;
        # fastcgi_pass   127.0.0.1:9000;
        fastcgi_param  QUERY_STRING       $query_string;
        fastcgi_param  REQUEST_METHOD     $request_method;
        fastcgi_param  CONTENT_TYPE       $content_type;
        fastcgi_param  CONTENT_LENGTH     $content_length;
 
        fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
        fastcgi_param  REQUEST_URI        $request_uri;
        fastcgi_param  DOCUMENT_URI       $document_uri;
        fastcgi_param  DOCUMENT_ROOT      /var/www/$host;
        fastcgi_param  SERVER_PROTOCOL    $server_protocol;
 
        fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
        fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;
 
        fastcgi_param  REMOTE_ADDR        $remote_addr;
        fastcgi_param  REMOTE_PORT        $remote_port;
        fastcgi_param  SERVER_ADDR        $server_addr;
        fastcgi_param  SERVER_PORT        $server_port;
        fastcgi_param  SERVER_NAME        $server_name;
        fastcgi_intercept_errors         off;
        fastcgi_ignore_client_abort      off;
        fastcgi_connect_timeout           60;
        fastcgi_send_timeout             180;
        fastcgi_read_timeout             180;
        fastcgi_buffer_size             128k;
        fastcgi_buffers               4 256k;
        fastcgi_busy_buffers_size       256k;
        fastcgi_temp_file_write_size    256k;
        # uwsgi_pass      127.0.0.1:3031;
        # include         uwsgi_params;
    }
# -------------------------------------------------------------------------------- #
    # Запрещаем просмотр .htaccess & .htpassword
    location ~ /\.ht {
        deny  all;
    }
}
# -------------------------------------------------------------------------------- #
# Дальше установки по-умолчанию, (стандартная установка nginx),
# вдруг понадобяться.
# -------------------------------------------------------------------------------- #
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
#       listen 8000;
#       listen somename:8080;
#       server_name somename alias another.alias;
#       root html;
#       index index.html index.htm;
#
#       location / {
#               try_files $uri $uri/ /index.html;
#       }
#}
 
# HTTPS server
#
#server {
#       listen 443;
#       server_name localhost;
#
#       root html;
#       index index.html index.htm;
#
#       ssl on;
#       ssl_certificate cert.pem;
#       ssl_certificate_key cert.key;
#
#       ssl_session_timeout 5m;
#
#       ssl_protocols SSLv3 TLSv1;
#       ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
#       ssl_prefer_server_ciphers on;
#
#       location / {
#               try_files $uri $uri/ /index.html;
#       }
#}
# -------------------------------------------------------------------------------- #

$ /etc/init.d/php5-fpm restart
$ /etc/init.d/nginx restart

$ tail /var/log/nginx/error.log
$ tail /var/www/error_log

cd /usr/local/bin && wget -Nc smxi.org/sgfxi && chmod +x sgfxi

sgfxi -h

sgfxi 

sgfxi -o <версия драйвера>

sgfxi -h

aptitude install build-essential

# Закрываем изначально ВСЁ (т.е. изначально все что не разрешено - запрещено):
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# Состояние ESTABLISHED говорит о том, что это не первый пакет в соединении.
# Пропускать все уже инициированные соединения, а также дочерние от них
iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
# Пропускать новые, а так же уже инициированные и их дочерние соединения
iptables -A OUTPUT -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
# Разрешить форвардинг для новых, а так же уже инициированных и их дочерних соединений
iptables -A FORWARD -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

$ aptitude install dnsmasq iptables

$ cat /etc/network/interfaces
# Файл описывает сетевые интерфейсы доступные в системе
# и способы активирования их.
# The loopback network interface
auto lo
   iface lo inet loopback
# PPPoE
auto eth0
iface eth0 inet manual
   auto dsl-provider
iface dsl-provider inet ppp
   pre-up ifconfig eth0 up
   provider dsl-provider
# eth1 - Локальная сеть
auto eth1
iface eth1 inet static
   address 192.168.0.1
   netmask 255.255.255.0
   network 192.168.0.0
   broadcast 192.168.0.255

#!/bin/bash
# Тут в принципе может и не надо этого всего но не помеха вдруг какой модуль не подгружен или форвардинг не включен
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

# Объявление переменных
export IPT="iptables"

# Интерфейс который смотрит в интернет
export WAN=ppp0

# Локальная сеть
export LAN=eth1
export LAN_IP_RANGE=192.168.0.0/24

# Очистка всех цепочек iptables
$IPT -F
$IPT -F -t nat
$IPT -F -t mangle
$IPT -X
$IPT -t nat -X
$IPT -t mangle -X

# Закрываем изначально ВСЁ (т.е. изначально все что не разрешено - запрещено):
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP

# разрешаем локальный траффик для loopback и внутренней сети
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A INPUT -i $LAN -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
$IPT -A OUTPUT -o $LAN -j ACCEPT

# Состояние ESTABLISHED говорит о том, что это не первый пакет в соединении.
# Пропускать все уже инициированные соединения, а также дочерние от них
$IPT -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPT
# Пропускать новые, а так же уже инициированные и их дочерние соединения
$IPT -A OUTPUT -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
# Разрешить форвардинг для новых, а так же уже инициированных и их дочерних соединений
$IPT -A FORWARD -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

# Включаем фрагментацию пакетов. Необходимо из за разных значений MTU
$IPT -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

# Отбрасывать все пакеты, которые не могут быть идентифицированы и поэтому не могут иметь определенного статуса.
$IPT -A INPUT -m state --state INVALID -j DROP
$IPT -A FORWARD -m state --state INVALID -j DROP

# Приводит к связыванию системных ресурсов, так что реальный обмен данными становится не возможным.
$IPT -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
$IPT -A OUTPUT -p tcp ! --syn -m state --state NEW -j DROP

# Разрешаем доступ из внутренней сети наружу
$IPT -A FORWARD -i $LAN -o $WAN -j ACCEPT

# Запрещаем доступ снаружи во внутреннюю сеть
$IPT -A FORWARD -i $WAN -o $LAN -j REJECT

# Маскарадинг
$IPT -t nat -A POSTROUTING -o $WAN -s $LAN_IP_RANGE -j MASQUERADE

# Далее дано как пример открытие портов извне:
# **********************************************************************
# Открываем порт для ssh
$IPT -A INPUT -i $WAN -p tcp --dport 22 -j ACCEPT

# Открытие портов для торрентов (такие же указать в torrent-клиенте)
$IPT -A INPUT -i $WAN -p tcp -m multiport --ports 50100:51100 -j ACCEPT

# Открытие 443 порта
$IPT -A INPUT -p tcp --dport 443 -j ACCEPT

# Открываем 80 порт для веб сайтов
$IPT -A INPUT -i $WAN -p all --dport 80 -j ACCEPT

# Открытие портов для игровых серверов
$IPT -A INPUT -i $WAN -p tcp --dport 27010:27030 -j ACCEPT
$IPT -A INPUT -i $WAN -p udp --dport 27010:27030 -j ACCEPT
# **********************************************************************
# Вывод информации о состоянии
$IPT -L

$ chmod +x /etc/firewall.sh

$ cat rc.local
#!/bin/sh -e
# rc.local
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
# In order to enable or disable this script just change the execution
# bits.
# By default this script does nothing.
sh /etc/firewall.sh
exit 0

$ iptables-save > /etc/ip_rulles.lst

$ iptables-restore < /etc/ip_rulles.lst

pre-up
up
post-down
down

# The loopback network interface
auto lo
  iface lo inet loopback
   pre-up echo "1" > /proc/sys/net/ipv4/ip_forward  # Включаем форвардинг пакетов
   pre-up iptables-restore < /etc/ip_rulles.lst     # Загружаем правила
   post-down iptables-save > /etc/ip_rulles.lst     # Сохраняем правила

$ sh /etc/firewall.sh
$ iptables-save > /etc/ip_rulles.lst

$ /etc/init.d/networking restart   # start | stop | force-reload

$ ifdown lo
$ ifup lo

$ nano /etc/locale.gen 

en_US ISO-8859-1
en_US.UTF-8 UTF-8
ru_RU.KOI8-R KOI8-R
ru_RU.UTF-8 UTF-8

$ locale-gen 
$ localedef -i ru_RU -f UTF-8 ru_RU.UTF-8
$ dpkg-reconfigure console-cyrillic
$ dpkg-reconfigure console-setup
$ dpkg-reconfigure console-data
$ dpkg-reconfigure keyboard-configuration

VERBOSE_OUTPUT=no
ACTIVE_CONSOLES="/dev/tty[1-6]"
CHARMAP="UTF-8"
CODESET="CyrSlav"
FONTFACE="Terminus"
FONTSIZE="14"
XKBMODEL="pc105"
XKBLAYOUT="us,ru"
XKBVARIANT=",winkeys"
XKBOPTIONS="grp:alt_shift_toggle,grp:lwin_switch,lv3:ralt_switch,grp_led:scroll"
BOOTTIME_KMAP_MD5="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"

XKBMODEL="pc105"
XKBLAYOUT="us,ru"
XKBVARIANT=","
XKBOPTIONS="grp:alt_shift_toggle,grp:lwin_switch,lv3:ralt_switch,grp_led:scroll"

#!/bin/sh
echo 'en_US ISO-8859-1
en_US.UTF-8 UTF-8
ru_RU.KOI8-R KOI8-R
ru_RU.UTF-8 UTF-8
     '> /etc/locale.gen 
locale-gen 
localedef -i ru_RU -f UTF-8 ru_RU.UTF-8

echo 'VERBOSE_OUTPUT=no
ACTIVE_CONSOLES="/dev/tty[1-6]"
CHARMAP="UTF-8"
CODESET="CyrSlav"
FONTFACE="Terminus"
FONTSIZE="14"
XKBMODEL="pc105"
XKBLAYOUT="us,ru"
XKBVARIANT=",winkeys"
XKBOPTIONS="grp:alt_shift_toggle,grp:lwin_switch,lv3:ralt_switch,grp_led:scroll"
BOOTTIME_KMAP_MD5="aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
 '> /etc/default/console-setup

echo 'XKBMODEL="pc105"
XKBLAYOUT="us,ru"
XKBVARIANT=","
XKBOPTIONS="grp:alt_shift_toggle,grp:lwin_switch,lv3:ralt_switch,grp_led:scroll"
 '> /etc/default/keyboard