http://kernelnews.com/articles/2010/gentoo_linux.html

Gentoo Linux provides one of the most highly configurable Operating Systems around. Although the time spent installing and configuring Gentoo can turn out to be days instead of hours, the final installation will be totally optimized and customized to how you use your computer.

Zadnje case opazam, da je veliko manj tezav pri nadgradnji paketov…

lpm

Kot je ze na pravi pogled jasno so spremenili nacin oznacevanja / stetja verzij, prej je bilo leto.release (2008.0), sedaj pa bo stevilo_let.release (10.0).

Gentoo (vsaj pri meni) se vedno spada pod supreme OSe, vsec mi je njegova prilagodljivost in konfigurabilnost ter emerge sistem in use flagi, z lahkoto izberes verzijo programa ki bi ga imel itd, skratka vse si lepo uredis po svoje in brez nepotrebne navlake – emerge sistem je kar se tega tice res super, binarnih distribucij ne maram prevec… Res pa je, da zraven padejo tudi obcasne tezave s kompilanjem paketov, predvsem zaradi tega, ker veliko ljudi uporablja unstable source in se zadeva potem sesuva… :/

Zadnje case sem ga povecini zamenjal za FreeBSD, ki mu je imho precej podoben, vendar prakticno nikoli nic ne faila in lepo dela, config fajli so clean, dokumentacije je ogromno – se vidi iz kje del Gentooja izhaja Mi pa manjkajo dolocene funkcije portage-a, priznam.

Zadnje case med linux distribucijami precej hvalijo arch linux, ki naj bi bil trenutno "the shit" med linux distribucijami – vecina Gentoo uporabnikov se je preselila tja… Zal se nisem sprobal, bom takoj ko bo priloznost za to! primerjava Archa z drugimi distribucijami

BTW, ce kdo ne ve:

the Gentoo species is the fastest swimming penguin

lpm

Na Gentoo wikiju je how-to za rancid, preko njega si namestite rancid program, tukaj se ne bom ponavljal. Dodal pa bom navodila za delovanje s pomocjo SVN sistema ter websvn streznika – original guide uporablja CVS (SVN je naslednik CVSa). Ob priliki bom seveda tudi uredil guide na Gentoo wikiju.

Priprava sistema

Kot sem ze omenil do sedaj predvidevam, da rancid kot tak ze deluje, zato nadaljujemo z instalacijo websvn programa. Naj omenim samo se to, da mora biti rancid verzija >= 2.3.2a3. Seveda predvidevam tudi da imate delujoc apache streznik.

Najprej namestimo subversion s podporo za apache in svn streznik, ter python in perl module za apache:

echo "dev-util/subversion apache2 svnserve" >> /etc/portage/package.use
emerge -uav subversion mod_python mod_perl

Potem povemo apachu naj uporablja python, perl, svn in dav? module ter restartamo apache streznik:

vi /etc/conf.d/apache2
APACHE2_OPTS="-D DEFAULT_VHOST -D INFO -D SSL -D SSL_DEFAULT_VHOST -D PHP5 -D PYTHON -D SVN -D DAV -D PERL"

/etc/init.d/apache2 restart

Sedaj instaliramo se websvn:
emerge -av websvn

In v konfiguracijski fajl dodamo SVN repozitorij, ki ga bomo kasneje kreirali…

vi /var/www/localhost/htdocs/websvn/include/config.php
dodamo / spremenimo vrstico
$config->addRepository('ime_repozitorija', 'file:///var/rancid/CVS');

Konfiguracija

V kolikor ste sledili guideu iz Gentoo wikija moramo popraviti nekaj stvari, da nam bo rancid deloval s SVN sistemom…

Najprej uredimo rancid konfiguracijo in povemo, naj uporabi SVN namesto CVS:
vi /etc/rancid/rancid.conf

RCSSYS=svn; export RCSSYS
FILTER_PWDS=NO; export FILTER_PWDS
NOCOMMSTR=NO; export NOCOMMSTR
LIST_OF_GROUPS="Networking"


Ce ste med instalacijo ze zagnali ./rancid-cvs, potem morate stare konfiguracije pobrisati, saj uporabljajo CVS repozitorije in kreirati nove za SVN…


rm -fr /var/rancid/*
su rancid
./usr/rancid/bin/rancid-cvs


Test-start

V kolikor je slo tole cez brez napak lahko rocno zazenemo rancid in naredimo troubleshooting:

su rancid
/usr/rancid/bin/rancid-run

Pomembno je, da vse stvari delamo kot user rancid, drugace imamo lahko tezave s pravicami (to je tudi dober hint za troubleshooting -> priporocam tudi chown -R rancid:rancid /var/rancid/ ko koncate s konfiguriranjem).

V /var/rancid/logs se shranjujejo logi, tukaj se zacne troubleshooting. Ce je vse ok boste lahko v direktoriju var/rancid/Networking/configs videli konfiguracije naprav. Ce dela tudi websvn lahko preverite na websvn direktoriju vasega streznika (v primeru localhosta na http://localhost/websvn/). Naprave pa se bodo preverjale tako pogosto, kot je to specificirano v crontabu (crontab -l -u rancid).

Koncni izdelek

Na prvi strani vidimo routerje, ki so na voljo in klik na njih nam pokaze trenutno konfiguracijo. Na levi vidimo, kateri fajli so se spremenili v tem revisionu:

Tako izgleda trenutna konfiguracija izbranega routerja:

Pa se razlika dveh verzij:

In pa log sprememb za par verzij nazaj:

skratka zna biti kar precej uporabno. Mozno je, da sem kaj spustil, feedback zazeljen. ce se se kaj spomnim bom dopolnil.

lpm

Konfiguracija streznika je izredno preprosta.
Izbral sem atftp streznik (advanced tftp), ker z njim lahko kreiramo fajle (z ostalimi implementacijami sem imel tezave pri tem).

Najprej torej instaliramo streznik:
emerge -av atftp

potem spremenimo folder, kamor naj se fajli shranjujejo, config se nahaja v /etc/conf.d/atftp. Dobro je nastaviti tudi IP, na katerem streznik poslusa ter logfile za debugging tezav:
# Config file for tftp server
TFTPD_ROOT="/var/www/localhost/htdocs/tftpdroot"
TFTPD_OPTS="--daemon --user nobody --group nobody --bind-address 10.0.0.1 --logfile /var/log/atftpd.log"

Jaz sem si izbral kar direktorij na strezniku, da lahko delam upload fileov preko ftpja v ta direktorij, izbira je poljubna.

Popravimo pravice za root direktorij za tftp streznik ter kreiramo log file:
chown nobody:nobody /var/www/localhost/htdocs/tftpdroot
touch /var/log/atftpd.log
chown nobody:nobody /var/log/atftpd.log"

Se zazenemo streznik in smo gotovi (lahko ga dodamo tudi da se zazene ob startu sistema):
/etc/init.d/atftp start
rc-update add atftp default


Se en test: nalogiramo se na kaksen Cisco router in preverimo ce dela npr backup trenutno aktivne konfiguracije:
router#copy run tftp
Address or name of remote host []? 10.0.0.1
Destination filename [router-confg]? router-config-2008042001
!!!!
10460 bytes copied in 0.780 secs (13410 bytes/sec)
router#


to je to. Dobro je dvigniti tudi kaksen ftp z GUIjem ali pa npr Ajax file management, preko katerega lahko uploadamo in downloadamo IOS, konfiguracije itd. Ko se mi bo dalo sledi se avtomatski backup z rancidom.

lpm

Torej nam ni potrebno konfigurirati dostopa na vsakem routerju posebej, ampak samo vklopimo tacacs+ podporo in smo ready to go! Poleg tega pa imamo na strezniku tudi kompleten log file vseh dostopov, avtentikacij in komand, ki jih je kaksen uporabnik naredil na posamezni napravi. Pravice pa kot omenjeno lahko delamo per-user ali per-group – npr nadzorni center lahko izvede samo show komande, medtem ko administratorji lahko uporabljajo vse komande.

Tale guide je sicer Gentoo-oriented, vendar je sama konfiguracija streznika ter routerjev enaka tudi za druge distribucije…

1. Instalacija streznika

Na Gentooju je instalacija straigh-forward, samo emergamo tac_plus:
emerge -av tac-plus

2. Konfiguracija streznika in uporabnikov

Za tale primer bomo naredili samo preprosto osnovno konfiguracijo, skupine uporabnikov in dostope si kasneje skreirajte sami… Za vec nastavitev si oglejte man tac_plus.conf.
Naredili bomo 2 uporabnika (admina ter limited userja, ki bo lahko izvedel samo "show ip *" ter "show interface *") ter dovolili dostop do streznika samo iz enega routerja…

vi /etc/tac_plus/tac_plus.conf

user = admin {
default service = permit
login = des F2Dk.dHKwPLDg
}

user = user {
default service = deny
login = cleartext user
cmd = show
{
permit ip
permit interface
deny .*
}
}

Dodamo se IP routerja ter geslo za dostop:
host = 10.0.0.10 {
key = gremonapivo
}

Kriptirana gesla kreiramo s komando tac_pwd:
server tac_plus # tac_pwd
Password to be encrypted: encrypt_this
F2Dk.dHKwPLDg
server tac_plus #

3. Zagon streznika

Streznik zazenemo na standarden nacin:
/etc/init.d/tac_plus start
Lahko ga seveda tudi zazenemo ob zagonu sistema – dodamo v default runlevel:
rc-update add tac_plus default

4. Troubleshooting

Za troubleshooting gledamo log fajle:
tail -f /var/log/tac_plus.*

tac_plus.log je log streznika,
tac_plus.auth je avtorizacijski log – tukaj vidimo kdo je kdaj, iz kje izvedel katero komando :
Fri Mar 28 13:49:58 2008 10.0.0.10 admin tty131 10.0.0.14 stop task_id=4 timezone=UTC service=shell priv-lvl=15 cmd=show running-config
torej: uporabnik admin je iz IPja 10.0.0.14 ob 13:49:58 dne 28.03.2008 na routerju 10.0.0.10 izvedel komando "show running-config".

5. Konfiguracija Cisco naprav

Seveda moramo pred vsem tem še skonfigurirati Cisco naprave, da se bodo avtenticirale preko TACACS+ streznika… Vec TACACS+ primerov lahko najdete na http://www.cisco.com/en/US/tech/tk583/tk642/tsd_technology_support_sub-protocol_home.html

Konfiguracija je sledeca:

-Avtentikacija
Default avtentikacija naj bo preko tacacs+ streznika:
aaa new-model
aaa authentication login default group tacacs+ enable
aaa authentication enable default group tacacs+ enable

-Avtorizacija
Dovoljene komande za uporabnike so definirane na tacacs strezniku:
aaa authorization network default group tacacs+
aaa authorization commands 1 tacacs+ if-authenticated
aaa authorization commands 15 tacacs+ if-authenticated
aaa authorization network tacacs+
V kolikor streznik ni dostopen lahko dovolimo izvedbo vseh komand z lokalnim userjem, da si ne odrezemo dostopa:
aaa authorization exec default group tacacs+

-Accounting
Da vidimo katere komande je kateri uporabnik izvajal vklopimo accounting:
aaa accounting exec start-stop tacacs+
aaa accounting commands 1 start-stop tacacs+
aaa accounting commands 15 start-stop tacacs+
aaa accounting network start-stop tacacs+
aaa accounting system start-stop tacacs+

- steznik
Na koncu se definiramo streznik ter geslo za dostop:
tacacs-server host 10.0.0.11
tacacs-server key gremonapivo

V kolikor je vse ok bi se sedaj morali uspesno avtenticirati preko tacacs+ streznika.

lpm

p.s.:
s sledeco komando lahko preverimo, katere komande je izvedel uporabnik (npr rancid):
cat /var/log/tac_plus.acct | grep rancid | cut -f 10
output:
cmd=terminal length 0
cmd=show version
cmd=show environment all
cmd=show flash:
cmd=dir /all nvram:startup-config nvram:private-config nvram:ifIndex-table
cmd=dir /all
cmd=dir /all
cmd=show controllers
cmd=show diag
cmd=show vlans
cmd=show debugging
cmd=show running-config
cmd=write terminal
disc-cause-ext=1020

Kot prvo sem bil prijetno presenecen, ker imajo stran z navodili, namenjenimi izkljucno linuxu, pravtako imajo podporo za Mac OSX oz soferje za maca… Bravo!

Tale guide je napisan za Gentoo linux – gentoo ima namrec specificen nacin konfiguracije sistema preko /etc/conf.d/ konfiguracijskih fajlov, torej bomo povezavo skonfigurirali na Gentoo nacin… Za ostale distribucije pa lahko poskusite z globalnimi navodili za linux, link je zgoraj…

Kernel support

Najprej se prepricajte, da imate v jedru vklopljene sledece opcije (OHCI Host controller in Generic USB serial driver):

 zgrep "CONFIG_USB_OHCI_HCD" /proc/config.gz
zgrep "CONFIG_USB_SERIAL_GENERIC" /proc/config.gz

V kolikor supporta ni v kernel konfiguraciji vklopite sledece moznosti:

Device Drivers  ---> USB Support ---> OHCI HCD support
Device Drivers  ---> USB Support ---> [M] USB Serial Converter support ---> [*] USB Generic Serial Driver

in ponovno zgradite jedro ter rebootnite v novi kernel.

Potem vstavite kartico v laptop in lsusb (sys-apps/usbutils) vam mora vrniti sledeco vrednost:

gentoo mihap # lsusb | grep 1410
Bus 002 Device 005: ID 1410:1430

Ce pogledate dmesg morate videti sledece:

gentoo ~ # dmesg | tail
usb 2-4: new full speed USB device using ohci_hcd and address 5
usb 2-4: configuration #1 chosen from 1 choice
option 2-4:1.0: GSM modem (1-port) converter detected
usb 2-4: GSM modem (1-port) converter now attached to ttyUSB0
option 2-4:1.1: GSM modem (1-port) converter detected
usb 2-4: GSM modem (1-port) converter now attached to ttyUSB1

Kot vidimo je novi devide na /dev/ttyUSB0 in 1, ttyUSB0 je nas modem in to bomo uporabili za povezovanje.
OK, sistem je pripravljen in lahko nadaljujemo z instalacijo potrebnih paketov.

Instalacija paketov

Najprej preverimo, ce imamo support za ppp vklopljen v jedru, v nasprotnem primeru ga vklopimo in ponovno skompilamo jedro:

Device Drivers  --->
Networking support  --->
PPP (point-to-point protocol) support
PPP support for async serial ports

Potem instaliramo net-dialup/ppp s supportom za DHCP:

gentoo ~ # echo "net-dialup/ppp dhcp" >> /etc/portage/package.use
gentoo ~ # emerge -pv ppp
[ebuild   R   ] net-dialup/ppp-2.4.4-r14  USE="dhcp gtk* pam -activefilter -atm -eap-tls -ipv6 -mppe-mppc -radius" 754 kB

To bi moralo biti to, sedaj lahko nadaljujemo s konfiguracijo dial-up skripte. V kolikor imate se kaksne tezave priporocam branje HOWTO_Setup_a_Dialup_Connection na Gentoo Wikiju.

Konfiguracija in vzpostavitev povezave

Najprej naredimo novo startup skripto za ppp device oz link do obstojece:

ln -s /etc/init.d/net.lo /etc/init.d/net.ppp0

v /etc/conf.d/net dodamo sledece vrstice, s katerimi definiramo delovanje modema:

#dialup pcexpress card
config_ppp0=( "ppp" )
link_ppp0="/dev/ttyUSB0"
username_ppp0='tusmobil'
password_ppp0='internet'

pppd_ppp0=(
"maxfail 0"
"debug"		#for debugging
"noauth"	#peers doesn't have to authenticate
"defaultroute"	#set default route
"usepeerdns"	#use dns provided by peer
"ipcp-accept-remote"
"ipcp-accept-local"
"lock"
"230400"
"lcp-echo-interval 15"  # Send a LCP echo every 15 seconds
"lcp-echo-failure 3"
"novjccomp novj"	#disable compression
)

phone_number_ppp0=( "*99#" )

chat_ppp0=(
'ABORT' 'BUSY'
'ABORT' 'ERROR'
'ABORT' 'NO ANSWER'
'ABORT' 'NO CARRIER'
'ABORT' 'NO DIALTONE'
'ABORT' 'Invalid Login'
'ABORT' 'Login incorrect'
'TIMEOUT' '5'
'' 'ATZ'
'OK' 'AT'
'OK' 'AT+CGDCONT=1,"IP","internet.tusmobil.si"'
'OK' 'ATDT\T'
'TIMEOUT' '60'
'CONNECT' ''
'TIMEOUT' '5'
'~--' ''
)

APN (dostopovna tocka) in username zamenjajte glede na svojega operaterja (geslo imajo vsi enako):

TusMobil:

'OK' 'AT+CGDCONT=1,"IP","internet.tusmobil.si"'
username_ppp0='tusmobil'

SiMobil:

'OK' 'AT+CGDCONT=1,"IP","internet.simobil.si"'
username_ppp0='simobil'

Mobitel:

'OK' 'AT+CGDCONT=1,"IP","internet"'
username_ppp0='mobitel'

Ok, sedaj smo pripravljeni in lahko vzpostavimo povezavo:

/etc/init.d/net.ppp0 start

Kaj se dogaja lahko spremljamo v /var/log/messages:

tail -f /var/log/messages

Primer:

tail -f /var/log/messages | grep ppp
Mar 15 13:14:23 gentoo pppd[17406]: Plugin passwordfd.so loaded.
Mar 15 13:14:23 gentoo pppd[17407]: pppd 2.4.4 started by root, uid 0
Mar 15 13:14:30 gentoo pppd[17407]: Serial connection established.
Mar 15 13:14:30 gentoo pppd[17407]: using channel 4
Mar 15 13:14:30 gentoo pppd[17407]: Using interface ppp0
Mar 15 13:14:30 gentoo pppd[17407]: Connect: ppp0 /dev/ttyUSB0
Mar 15 13:14:31 gentoo pppd[17407]: sent [LCP ConfReq id=0×1 ]
Mar 15 13:14:31 gentoo pppd[17407]: rcvd [LCP ConfReq id=0×4 ]
Mar 15 13:14:31 gentoo pppd[17407]: sent [LCP ConfAck id=0×4 ]
Mar 15 13:14:31 gentoo pppd[17407]: rcvd [LCP ConfAck id=0×1 ]
Mar 15 13:14:31 gentoo pppd[17407]: sent [LCP EchoReq id=0×0 magic=0×1ec36375]
Mar 15 13:14:31 gentoo pppd[17407]: rcvd [LCP DiscReq id=0×5 magic=0×40acb13c]
Mar 15 13:14:31 gentoo pppd[17407]: rcvd [CHAP Challenge id=0×1 , name = “UMTS_CHAP_SRVR”]
Mar 15 13:14:31 gentoo pppd[17407]: sent [CHAP Response id=0×1 , name = “tusmobil”]
Mar 15 13:14:31 gentoo pppd[17407]: rcvd [LCP EchoRep id=0×0 magic=0×40acb13c 1e c3 63 75]
Mar 15 13:14:31 gentoo pppd[17407]: rcvd [CHAP Success id=0×1 “”]
Mar 15 13:14:31 gentoo pppd[17407]: CHAP authentication succeeded
Mar 15 13:14:31 gentoo pppd[17407]: CHAP authentication succeeded
Mar 15 13:14:31 gentoo pppd[17407]: sent [IPCP ConfReq id=0×1 ]
Mar 15 13:14:32 gentoo pppd[17407]: rcvd [IPCP ConfReq id=0×4]
Mar 15 13:14:32 gentoo pppd[17407]: sent [IPCP ConfNak id=0×4 ]
Mar 15 13:14:32 gentoo pppd[17407]: rcvd [IPCP ConfNak id=0×1 ]
Mar 15 13:14:32 gentoo pppd[17407]: sent [IPCP ConfReq id=0×2 ]
Mar 15 13:14:32 gentoo pppd[17407]: rcvd [IPCP ConfAck id=0×2 ]
Mar 15 13:14:33 gentoo pppd[17407]: rcvd [IPCP ConfReq id=0×5]
Mar 15 13:14:33 gentoo pppd[17407]: sent [IPCP ConfAck id=0×5]
Mar 15 13:14:33 gentoo pppd[17407]: Could not determine remote IP address: defaulting to 10.64.64.64
Mar 15 13:14:33 gentoo pppd[17407]: local IP address 10.10.61.198
Mar 15 13:14:33 gentoo pppd[17407]: remote IP address 10.64.64.64
Mar 15 13:14:33 gentoo pppd[17407]: primary DNS address 91.185.193.2
Mar 15 13:14:33 gentoo pppd[17407]: secondary DNS address 91.185.193.4
Mar 15 13:14:33 gentoo pppd[17407]: Script /etc/ppp/ip-up started (pid 17420)
Mar 15 13:14:34 gentoo pppd[17407]: Script /etc/ppp/ip-up finished (pid 17420), status = 0×0

Prekinitev povezave in preneseni podatki

Aktivno povezavo prekinemo z

/etc/init.d/net.ppp0 stop

Kolicino prenesenih podatkov vidimo v log fileu:

gentoo mihap # tail -100 /var/log/messages | grep bytes
Mar 15 13:28:51 gentoo pppd[17407]: Sent 137436 bytes, received 737687 bytes.
gentoo mihap # 

V mojem primeru je bilo prenesenih 134,1 v smeri proti internetu (UpLink) in 720,3 v smeri iz interneta (DownLink) – Skupaj torej 854,4 KB.

Ko je povezava se aktivna pa lahko preverimo trenuten prenos z

gentoo mihap # ifconfig ppp0 | grep bytes
RX bytes:9774211 (9.3 Mb)  TX bytes:2041148 (1.9 Mb)
gentoo mihap # 

lpm

Deluge torrent

Screenshot:

Key features:

in se vec seveda…

Se ena fina stvar za uporabnike AWNja (dock na prilozenem screenshotu) – Deluge AWN plugin, ki nam v docku prikazuje trenuten download / upload v Kb.

Skratka, priporocam.

lpm

Relay je ajax-based web file management program, preko katerega lahko brskamo po direktorijih, downloadamo in uploadamo fajle, gledamo preview fajlov in se mnogo vec. Demo si lahko ogledate na demo strani. Pred tem sem uporabljal Quixplorer, ampak se ni relay veliko bolj dopade….

Instalacija je potekala na Gentoo serverju, kjer sem ze imel pripravljeno okolje (mysql, apache, php,…), requirementi za instalacijo so:
requirements:
* PHP version 4+
* MySQL version 4+
* Perl 5.8.0 (for upload progress)
* Apache/IIS
Torej, predvideva se da imate okolje ze pripravljeno, ce ga nimate si oglejte dokumentacijo za vaso distribucijo – npr LAMP za Ubuntu (Linux Apache Mysql Php).

Download in extract
Najprej se postavimo v server root direktorij, najveckrat je to /var/www/ in dolpotegnemo in raztegnemo datoteke ter popravimo pravice:
cd /server/root/directory/
wget http://ecosmear.com/relay/download.php?download=true
unzip relayb01-071706.zip
rm relayb01-071706.zip
chown -R apache relay
chmod -R 755 relay

Priprava mysql baze
kreiramo mysql bazo, pripravimo relay userja in geslo – za guide bom uporabil kar relay / relaypass:
mysql -u root -p
create database relay;
set password for relay@localhost=password('relaypass');
grant all privileges on relay.* to 'relay'@'localhost' identified by 'relaypass';
flush privileges;
exit

instalacija
Z brskalnikom se postavimo na relay install in v instalacijskem programu izpolnemo podatke – za mysql uporabimo kar smo skreirali zgoraj. Za utilities izberemo:
GhostScript: /usr/bin/gs
ImageMagick: /usr/bin/convert
v kolikor imamo linux server, drugace si dolpotegnemo zahtevane programe.

troubleshooting
V kolikor boste imeli kakšne težave je zbirka tezav z resitvami na spodnjem linku:
http://ecosmear.com/relay/wiki/index.php/Bugs
jaz sem imel dolocene tezave in sem moral nastaviti spremeniti encoding:
alter database relay default character set latin1;

Original Ubuntu Dapper guide:
http://ecosmear.com/relay/wiki/index.php/Install_Ubuntu_Dapper

Ce kdo potrebuje uporabljene USE flage za Gentoo naj napise, enako velja za katerekoli gentoo-specific fajle.

lpm

update: Automatic login
V kolikor zelite zaobiti login screen in avtomatsko logirati dolocenega userja, kreirajte fajl z imenom public.html v istem direktoriju, kot je index.html – vanj prilepite sledece (username / password zamenjajte s svojim userjem):
var url = 'relay.php';
var params = $H({ relay: 'userLogin', username: 'public', password: 'public' });

var ajax = new Ajax.Request(url,{
onSuccess: function() { window.location = "relay.html"; },
method: 'post',
parameters: params.toQueryString()
});

lpm