from:"Pavel Ammosov"

Re: apache2 2.4.56-1 redirects not normal working appeared %3f

2023-03-21 Пенетрантность Pavel Ammosov

On Tue, Mar 21, 2023 at 01:15:08PM +0300, alex wrote:
> RewriteRule ^test\.php$ https://www.test.com/? [R=301,L]
> After upgrading to the 2.4.56-1
> Result
> test.com/test.php 301 > https://www.test.com/%3f

Действительно, после обновления apache2 в bullseye такой редирект стал 
экранировать вопросительный знак 
в новом URL. Но есть и хорошие новости, в старом apache2 (2.4.54-1~deb11u1) 
знак вопроса просто исчезал:

| curl -v http://localhost:1289/test.php
| * Connected to localhost (::1) port 1289 (#0)
| > GET /test.php HTTP/1.1
| [...]
| >
| < HTTP/1.1 301 Moved Permanently
| < Server: Apache/2.4.54 (Debian)
| < Location: http://example.com/
|  ^^^

т.е.  можно просто убрать этот вопрос. А если он использовался для удаления 
параметров URL из нового адреса,
то просто добавить флаг QSD 
(https://httpd.apache.org/docs/2.4/rewrite/flags.html#flag_qsd):

RewriteRule ^test\.php$ https://www.test.com/ [R=301,L,QSD]

Re: неработоспособный dpkg

2019-11-17 Пенетрантность Pavel Ammosov

On Sun, Nov 17, 2019 at 08:07:23PM +0300, Бамбарбия Киргуду wrote:
> dpkg -i Загрузки/opera-stable_65.0.3467.42_amd64.deb
> dpkg: предупреждение: ??ldconfig?? отсутствует в каталогах, перечисленных в

Это не в dpkg дело, это Debian усовершенствовали.
Для попадания в root от обычного пользователя теперь надо запускать su - или 
sudo -i
Иначе не выставляеются переменные окружения, в частности $PATH.

Или писать после перехода в root 

export PATH=$PATH:/usr/local/sbin:/usr/sbin:/sbin

и затем запускать dpkg

> PATH, или не является исполняемым
> dpkg: предупреждение: ??start-stop-daemon?? отсутствует в каталогах,
> перечисленных в PATH, или не является исполняемым
> dpkg: ошибка: в каталогах PATH не найдено 2 ожидаемые программы или
> исполняемых файла
> Замечание: В PATH суперпользователя обычно должны присутствовать
> /usr/local/sbin, /usr/sbin и /sbin

Re: SD card reader

2019-07-28 Пенетрантность Pavel Ammosov

On Sat, Jul 27, 2019 at 11:19:01PM +0300, Boris wrote:
> lsusb - ничего явно похожего на ридер: пару root hub-ов, Realtek 
> Semiconductor 
> и какой-то Quanta Computer.
> То же с lshw в разделе usb - ничего явно не указывает на слот. Искал mmc, 
> Может куда ещё посмотреть, или уже лезть напряжение измерять?

Смотреть стоит ещё в lspci. Например, в моём именно в PCIe подключен кардридер 
realtek RTS5227.

lspci -k покажет какой модуль Linux содержит драйвер для этого устройства, можно
его попробовать загрузить и посмотреть, выругается ли тот в логах/dmesg. Иногда
для устройств требуется несвободная фирмварь и её требуется скачивать отдельно.

А может, ноут совсем новый и для его устройств требуется свежее ядро Linux.

Re: stretch root

2017-07-19 Пенетрантность Pavel Ammosov

On Tue, Jul 18, 2017 at 08:00:00PM +0300, Melleus wrote:
> > Это, оказывается, бага в Live-варианте Stretch
> Stable все больше становится похож на Testing, увы...

Это всё в наших руках. Если никто не пробует тестинг и не сообщает о багах, то
ошибки и не поправит к релизу. Вопрос постепенно перетек "нужен ли вообще
Live-вариант". Он всегда был как-то сбоку, а в Stretch ещё и передалн 
целиком.

https://lists.debian.org/debian-live/2017/06/msg00064.html

[..]
There had been testing versions of live images available for multiple weeks
beforehand, presumably with the same bugs included. (Almost) none of them
reported. This shows that we don't have enough people using these live images
and/or caring about filing bugs.

[..]

To be frank, I had (and still have) no direct use for the live images myself
and I don't *particularly* care about them all that much.
[..]

we need *consistent*, *sustained* involvement from a lot more people. Please
tell me if you're going to help. If we don't see a radical improvement soon,
I'll simply disable building live images altogether

Re: stretch root

2017-07-18 Пенетрантность Pavel Ammosov

On Fri, Jul 14, 2017 at 11:23:37AM +0700, Ivan Petrov wrote:
> Какждый раз когда я пытаюсь установить stretch c live 9.0.1 lxde 32 bit
> система пишет, что пароль root неправильный (ноутбук HP с нидерландской

Это, оказывается, бага в Live-варианте Stretch: 
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=866206
Решения пока нет, поскольку офицальная рекомендация - устанавливать ОС с 
netinst образа.

7. Live installations do not set up root or sudo access correctly.

Status: Fix under testing

When installing from a live image, the user is prompted to set a root password.
This is password is not propagated properly to the installed system.

[..]
See #866206.

https://get.debian.org/images/release/current-live/amd64/iso-hybrid/#issues

Re: сортировка файлов

2017-07-05 Пенетрантность Pavel Ammosov

On Sat, Jun 24, 2017 at 11:35:45PM +0300, serge wrote:
> On Sat, 24 Jun 2017 15:32:48 +0300
> Artem Chuprina  wrote:
>>> Подскажите, кто знает - можно как-нибудь сделать, чтобы файлы во
>>> всех программах сортировались по имени как в ls, mc, geeqie, feh?
>>> В подавляющем большинстве программ (thunar, pcmanfm, emelfm2 итд)
>>> сортировка, мягко говоря, странная. 

Про изменение сортировки в GUI программы не скажу, но аналогичного порядка в 
выводе ls 
можно добиться с ключем -v (natural sort of (version) numbers within text).

Re: Архив рассылки

2017-04-16 Пенетрантность Pavel Ammosov

On Sun, Apr 16, 2017 at 11:55:38PM +0300, Коля Гурьев wrote:
> Есть ли возможность получить все сообщения из этого списка рассылки за
> последние 30 дней для импорта в Thunderbird? В веб-интерфейсе MHonArc я не
> нашёл очевидной опции как это сделать. Архив в формате mbox был бы самым

http://pavel.ammosov.ru/tmp/debian-mar-apr.gz (304 Kb)

Re: Контролируем частоту ядер процессора

2016-09-15 Пенетрантность Pavel Ammosov

On Thu, Sep 15, 2016 at 09:26:39PM +0300, Grigory Fateyev wrote:
> Недавно установил Debian stretch на новый ноут с i7 Skylake.
[..]
> То есть частота мониторится железом и никакой настройки не
> требуется. Я прав?

Последние несколько лет частоту на процессорах не регулируют, используется 
механизм "race to idle" - процессор работает на номинальной частоте, а при
отсутствии задач уходит в idle вместо снижения частоты.

В ядре Linux за это отвечает параметр CONFIG_X86_INTEL_PSTATE, включенный в 
Debian
Всякие cpufreqd/thermald и прочие больше не нужны.

Re: VPN и корпоративный DNS

2016-07-11 Пенетрантность Pavel Ammosov

On Tue, Jul 12, 2016 at 01:28:23AM +0300, Max Dmitrichenko wrote:
> Возможно ли юзеру каким-то образом сконфигурить у себя резолвер так,
> чтобы за корпоративными адресами (по домену, например) он лез к
> корпоративному DNS-серверу, а за всеми остальными к DNS'у провайдера?

Ресолвер - нет, а с bind9 можно сделать через zone с type forward:

zone "example.com" {
type forward;
forwarders { xx.xx.xx.xx; yy.yy.yy.yy; };
};

Re: Настроить Wi-Fi на новой системе

2016-07-10 Пенетрантность Pavel Ammosov

On Mon, Jul 11, 2016 at 12:01:28AM +0500, Евгений Золотов wrote:
> Теперь проблема. Wi-Fi-соединение установлено: роутер меня видит, ноут
> роутер видит, сила сигнала показывается, интерфейс wlan0 поднят
> (ifconfig). Пинги до 127.0.0.1 идут нормально. Но при попытке
> пинговать что-либо извне (ну пусть google.ru) IP-адрес узла
> _определяется_, но пинги не идут: destination host unreacheable.

Смотреть стоит на роутинг. Команда netstat -rn должна показать строку с 0.0.0.0
в колонке Destination, адресом внутреннего интерфейса роутера в колонке Gateway
и интерфейсом wlan0 в Iface.

Команда /sbin/ip addr show dev wlan0 должна показать верный IP-адрес
для сети компьютера.

Re: Postgix - принмать почту только с gmail

2015-08-31 Пенетрантность Pavel Ammosov

On Thu, Aug 20, 2015 at 08:24:39PM +0300, Bogdan wrote:
> Возникла странная необходимость принимать только почту, которая прошла
> через сервера гугла (в т.ч. пересылка почты от другого домена через список
> раасылки)
> Предположу, что надо проверять для каждого письма SPF-записи, но не для
> домена вот from, а ориентируясь строго на гугл.

Проще всего MTA сказать принимать письма только с IP-адресов домена google.com.
Это достаточно надёжно. MTA выполняет ресолвинг IP-адреса сервер отправителя в
доменное имя, а потом снова ресолвит уже имя назад в адрес. И только при
совпадении считает доменное имя верным. Такая схема не позволит жулику
пролезть прописав для своего IP-адреса имя в домене google.com.
https://en.wikipedia.org/wiki/Forward-confirmed_reverse_DNS

SPF тут врятли поможет: подпись будет от оригинального письма и при пересылке 
будет испорчена.

Re: почтовая система

2015-08-31 Пенетрантность Pavel Ammosov

On Fri, Aug 28, 2015 at 03:22:39PM +0300, Oleg Litvinov wrote:
> посоветуйте почтовую связку smtp pop3
> в настоящее время используется
> exim (+mysql) cyrus (+sasl) spamassassin clamav
> но при нештатных ситуациях (поломался диск сервер) как то сложновато
> перенастраивается и при переходах на новые выпуски debian
> ОБЯЗАТЕЛЬНО что-то ломается

В древности для этого рекомендовали Communigate Pro 
(https://ru.wikipedia.org/wiki/CommuniGate_Pro). Он ещё живой, кстати.
Решения этой декады - отдать всё в клауд.

Нечто среднее - сделать RAID и бекап для защиты дисков, использовать
Configuration Management (puppet/ansible) для пересоздания конфигурации при 
инсталляции.

И можно простить набор софта, убрать не нужное, будет меньше ломаться. 
Например, при 400
пользователях вместо MySQL можно использовать просто файлы для хранения
юзербазы.

Re: mount --bind в jessie

2015-01-25 Пенетрантность Pavel Ammosov

On Sun, Jan 25, 2015 at 04:18:53PM +0500, Руслан Коротаев wrote:
 на смену chroot приходит systemd-nspaw. с его помощью
 переходил на jessie, пришлось скачать fedora

 есть btrfs, можно делать снапшоты в любое время. Если
 не хочется возится с btrfs, то можно загрузится с live-cd

Слишком толсто.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150125154056.ga5...@vesuvius.wapper.ru

Re: QNAP TS-420U NAS и debian

2013-12-18 Пенетрантность Pavel Ammosov

On Tue, Dec 17, 2013 at 02:02:38PM +0400, Korona Auto Ltd.\ Andrey N. Prokofiev
wrote:
Есть NAS QNAP TS-420U. Настроил цель ISCSI с LUN,
С debian все прекрасно работает, но в один прекрасный момент
перестают копироваться данные:
root@mail:/home/andy# touch /mnt/mail-nas/1232.txt
touch: невозможно выполнить touch для ??/mnt/mail-nas/1232.txt??:
Файловая система доступна только для чтения

В общем, это какой-то сбой железяки или iSCSI-инициатора в debian. Надо
смотреть в dmesg/syslog на хосте, там будет написано про ошибки SCSI-команд.
Возможно, что-нибудь интересное будет написано и на qnap.

Происходит это обычно так - ядро на инициаторе делает какой-то I/O к LUN'у,
который просто не отвечает или отвечает ерунду. Эту ошибку получает ext3/ext4,
на неё реагирует переводом ФС в ro по дефолту. Ремаунт в ro можно заменить на
панику
или другие действия разной полезности командой tune2fs (-e error-behavior=xxx)

Вообще, qnap - достаточно простая поделка, я бы не стал от неё ожидать
стабильной работы под сервером. Для этих целей придумали Netapp, IBM и другие
всякие EMC.

При этом ФС смонтирована в rw:
root@mail:/home/andy# df -h /dev/sda1

rw или ro лучше смотреть в выводе команды mount, df такую информацию не
показывает.

--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20131218215515.ga8...@vesuvius.wapper.ru

Re: Wheezy и установка на LVM поверх mdraid - grub install

2013-12-12 Пенетрантность Pavel Ammosov

On Thu, Dec 12, 2013 at 09:21:16PM +0400, Олег Анисимов wrote:
 Странная ситуация сегодня произошла при установке с USB Flash (способ cp
 *.iso /dev/sd*) Debian Wheezy на 4 3Tb диска с md raid0 и lvm сверху. Всё

 Вопрос - как нужно было ставить grub чтобы все заработало?

Загрузится с флешки в rescue режиме и поставить Grub вручную. Но как
BIOS(UEFI) должен грузится с RAID0 - вот этот вопрос гораздо интереснее :)


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20131212201627.ga28...@vesuvius.wapper.ru

Re: не инициализируется md raid с корневым разделом при загрузке

2013-12-05 Пенетрантность Pavel Ammosov

On Thu, Dec 05, 2013 at 03:34:18PM +0100, Alexander Wiedergold WIEDERGOLD.NET 
wrote:
 и еще fdisk -l /dev/sd[a-z], вдруг у вас разделы не помечены как fd,
 Вопрос к fdisc. Как сделать Header, без потери данных?
 [root@www ~]# fdisk -l /dev/sdb
 WARNING: GPT (GUID Partition Table) detected on '/dev/sdb'! The util
 fdisk doesn't support GPT. Use GNU Parted.
 ^^
GUID Partition Table (GPT) - это новый тип разделов, такой fdisk не 
может делать, действительно надо использовать parted.

И не все BIOS умеют загружаться с таких дисков, тут тоже могут быть засады.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20131206070016.gd17...@vesuvius.wapper.ru

Re: Разный размер директории, после lsync

2013-11-26 Пенетрантность Pavel Ammosov

On Mon, Nov 25, 2013 at 09:35:38AM +0600, Alexey Shalin wrote:
 делаю сихронизацию двух каталогов
 синк проходит без проблем, но если сделать
 написал  скрипт,  который  бы  делал  сравнивал  md5sum файлов ... все
 md5суммы совпали
 

Это, скорее всего, размер метаданных каталогов влияет. Они при создании файлов
в каталоге разрастаются и потом при удалении фалйлов не уменьшаются.

Вот пример:

1) создание каталога для теста
mkdir 10k
2) создание в нём 10 тыс файлов нулевого размера
$ for i in `seq -w 1 1`; do touch 10k/$i; done
3) каталог занимает 256К без учета размера файлов
$ ls -ld 10k
drwxr-xr-x 2 apavel apavel 262144 Nov 26 23:53 10k/
4) удаление всех файлов из каталога
$ rm 10k/*
5) пустой он всеравно занимает 256K
$ ls -ld 10k
drwxr-xr-x 2 apavel apavel 262144 Nov 26 23:53 10k/
6) если его скопировать, то копия будет 4K
$ cp -pr 10k/ copy
$ ls -ld 10k copy
drwxr-xr-x 2 apavel apavel 262144 Nov 26 23:53 10k/
drwxr-xr-x 2 apavel apavel   4096 Nov 26 23:53 copy/
$ du -ks 10k copy
256 10k
4   copy

Вот и вся причина разницы в выводе du между оригиналом и копией.

PS На ноутбучном диске 10k файлов создавались слишком долго, но на
примонтированном с tmpfs через loop файле все прошло заметно бодрее :)

$ df -T .
Filesystem Type 1K-blocks  Used Available Use% Mounted on
/dev/loop0 ext4   1995664 36008   1858280   2% /mnt


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20131126201045.gc17...@vesuvius.wapper.ru

Re: проблема с NFS

2013-09-29 Пенетрантность Pavel Ammosov

On Thu, Sep 26, 2013 at 10:41:15AM +0600, Alexey Shalin wrote:
# jumbo frame support
mtu 9000 -- ну уверен нужно ли это, т.к у всех остальных машинах 1500

Это вполне вероятно и причина. У всех устройств в одной IP-подесети должен быть
один размер MTU. Иначе устройства со стандартным MTU не смогут принять большие
фреймы, будет чёрная дыра, т.e. тайм-ауты.

bonding тоже надо аккуратно делать, его надо со строны свича включать с LACP.
Иначе возможна расконфигурация и тоже - черная дыра.

я пробовал hard вместо soft... не особо лучше было

soft маунт на NFS это путь к потере данных, его нельзя использовать на RW.

а зачем nginx на nfs ? с нфс монтится chroot окружение, которое используется
на клиентских машинах, от общего низя =(

Ошибки были похоже с лога nginx, но раз там всё на NFS то надо быть ещё
внимательнее.

на счет железа, вообщем-то мы планируем перейти на другую полку, уже на сас
винтах, правда винты там 7.2к =( спасибо за вектор движения

NL-SAS на 7.2K скорее всего будут ещё медленнее чем античные SCSI.

В общем, надо смотреть на iostat -xdk 2 и если там svctm больше 10-20, то это
тормозят диски.

Re: проблема с NFS

2013-09-25 Пенетрантность Pavel Ammosov

On Wed, Sep 25, 2013 at 08:53:22AM +0600, Alexey Shalin wrote:
проблема такая
Sep 25 02:30:52 ispcp kernel: [25965.872151] nfs: server 192.168.15.71 not
responding, timed out
2013/09/24 18:56:17 [crit] 10657#0: *847376 open() summer-camp-block.jpg
failed (5: Input/output error), client: 95.108.158.234, server: blc.com.kg,
request: GET /sites/default/files/images/summer-camp-block.jpg HTTP/1.1,
host: www.blc.com.kg

NFS-сервер не справляется (особенно во время бекапа) или сеть слишком
загружена.
Из-за soft-маунта на клиентах вылезают ошибки в аппликухах. soft маунт это зло.

Подскажите куда копать

Много чего можно попробовать, но самое деятельное - поставить nginx на сервер
nfs и делать proxypass, так лучше работает. Или вообще отказаться от общего
хранилища в пользу дисков в серверах.

Запускать бекап с ionice и/или так чтобы он не вымывал кеш.

Проверить что сеть гигабитная и вынести бекапную сеть на другие интерфейсы

Апгрейдить NFS-сервер на актуальное железо. SCSI U320 в конце 2013 это музейные
экспонаты, как перфокарты.
Если есть деньги, то netapp поставить %)

Re: [Gnus] Как добавить сертификат в список довернных для gnutls-cli?

2013-08-28 Пенетрантность Pavel Ammosov

On Wed, Aug 28, 2013 at 02:23:09PM +0300, Hleb Valoshka wrote:
  и пропустить утилиту update-ca-certificates, она подготовит файлы/симлинки
  для openssl и для GnuTLS
 А поправить /etc/ca-certificate.conf?

Не требуется.

man update-ca-certificates
...
Furthermore all certificates found below /usr/local/share/ca-certificates are
also included as implicitly trusted.
...


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130828185804.gb31...@vesuvius.wapper.ru

Re: внутренний dns сервер и настройка клиентов

2013-08-28 Пенетрантность Pavel Ammosov

On Fri, Aug 23, 2013 at 03:09:52PM +0400, Andrey Melnikoff wrote:
 Есть еще много замечательных систем распределения нагрузки, которые
 балансируют нагрузку опираясь на территориальную расположеность сети из
 которой пришел запрос. Вот и получиться у тебя, что ближайший быстрый 
 узел такой CDN для тебя реально в москве, а через резолвер от гугля - в
 какой-нить калифорнщине, куда из таганрога надо добираться через забитую
 вусмерть телию. Оно надо, даже за бесплатно?

Тут тоже не дураки сидят, public DNS есть множество серверов с anycast'ом.
То есть IP-адрес 8.8.8.8 приходит из разных локаций, возможно прямо по
соседству с вашим ISP, смотрите traceroute. Так что основанные на DNS CDN
работают нормально при использовании гугловых ресолверов.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130828194629.gc31...@vesuvius.wapper.ru

Re: внутренний dns сервер и настройка клиентов

2013-08-28 Пенетрантность Pavel Ammosov

On Fri, Aug 23, 2013 at 03:17:32PM +0400, Артем Васильев wrote:
 Не вводите людей в заблуждение, в man 5 resolver  абсолютно ясно сказано:
 *
 *nameserver Name server IP address... *If there are multiple servers, the
 resolver library queries them in the order listed*. If
 no nameserver entries are present, the default is to use the name server on
 the local machine.

Это не совсем правда. man resolv.conf, пишет нам про options. Среди которых
есть rotate, например:

sets RES_ROTATE in _res.options, which causes round robin selection
of nameservers from among those listed. This has the effect of
spreading the query load among all listed servers, rather than
having all clients try the first listed server first every time.

Можно также вспомнить как в ubuntu делают многие вещи очень странно и будет 
совсем не удивительно найти там lwresd по-дефолту, с которым DNS-ресолвинг 
становится занимательным.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130828195331.gd31...@vesuvius.wapper.ru

Re: [Gnus] Как добавить сертификат в список довернных для gnutls-cli?

2013-08-27 Пенетрантность Pavel Ammosov

On Sun, Aug 25, 2013 at 01:07:46AM +0400, Dmitrii Kashin wrote:
 кажется небезопасным. В идеале я хотел бы поместить сертификат в
 /etc/ssl/certs, и заставить gnutls-cli сверяться с ним.

gnutls за доверенным сертификатами смотрит в файл 
/etc/ssl/certs/ca-certificates.crt. Тут они не совместимы с openssl, 
который ищет сертификаты в /etc/ssl/certs.

Так что надо сертификат положить в каталог /usr/local/share/ca-certificates
и пропустить утилиту update-ca-certificates, она подготовит файлы/симлинки для
openssl и для GnuTLS


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130827230822.ga31...@vesuvius.wapper.ru

Re: Какое приложение генерит такие странные запросы и главное зачем?

2013-07-28 Пенетрантность Pavel Ammosov

On Wed, Jul 24, 2013 at 03:16:02PM +0400, Владимир Скубриев wrote:
 Какое приложение генерит такие странные запросы и главное зачем?
 
 При отключении network-manager и последующем его включении
 совершается серия запросов на не существующие имена, типа
 llamxxifdr, uygfdmzcbr

Не знаю про network-manager, но такое поведение есть в браузере Chrome. 
Запросом случайных имён в DNS там определяют можно ли верить местному 
ресолверу. Если получается в ответ NXDOMAIN, то ресолвер рабочий, а если в
ответ на любое имя приходит A-ответ, то какие-то фичи префетча не работают. Эта 
тема довольно широко обсуждалась некоторое время назад, например: 
https://isc.sans.edu/diary/Google+Chrome+and+%28weird%29+DNS+requests/10312

stun.telepathy.im - какая-то реализация NAT-traversal для epiphany, скорее 
всего.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130728221450.ga...@vesuvius.wapper.ru

Re: Непонятные RST

2013-07-11 Пенетрантность Pavel Ammosov

On Wed, Jul 10, 2013 at 10:50:47PM +0300, Hleb Valoshka wrote:
 Нет, бриджа там тоже нет.

Бридж есть внутри ESX, называется vSwitch. 

Раз какой-то гейт это линуксовая машина, то я бы для траблшутинга поставил на 
неё
http-proxy (squid, например) и научил софт ходить через него. Это позволит 
разделить сеть
и возможно поможет выяснить источник ошибки.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130711121201.ga15...@vesuvius.wapper.ru

Re: настройка silo

2013-06-20 Пенетрантность Pavel Ammosov

On Thu, Jun 20, 2013 at 01:30:02PM +0600, Windblow wrote:
 рейд-1 на 2х scsi 72 gb' дисках, собрать рейд удалось, но не могу
 понять как настраивать silo, если ставить рейд с /boot разделом как
 загрузочный девайс, то загрузчик не может прочитать файловую

Не знаю как это сделали в SILO, но при зеркалировании загрузочных дисков
под Solaris надо ставить загрузчик на оба диска в зеркале (команда installboot).
На Debian, скорее всего, надо сделать также.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130620185140.ga21...@pompeii.v.shared.ru

Re: logrotate + имена файлов

2013-06-01 Пенетрантность Pavel Ammosov

On Sat, Jun 01, 2013 at 06:24:51PM +0400, Alex Dubinin wrote:
 logrotate имена файлов были бы не mysql.log.1.gz, а например
 mysql.log.2013-05-01.gz (как вариант) - т.е. чтобы вместо тупого и
 непонятного порядкового номера - была бы дата компрессии файла (ну или

Опция dataext в конфиг-файле именно это и делает.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130601205222.ga6...@pompeii.v.shared.ru

Re: DRBD + ...

2013-06-01 Пенетрантность Pavel Ammosov

On Wed, May 29, 2013 at 11:07:29PM +0400, Артём Н. wrote:
  Чипсет Brookdale-G, максимально возможный объём оперативки - 2GB. ECC не 
  поддерживается.
  Это характеристики современного сотового телефона, а не сервера. 
  Отправляйте его в 
  цветмет.

[..]
 В ином случае, говорить про это бессмысленно. Сделать нечто стабильно 
 работающее
 возможно и на этом. Сделать *надо*, больше в самообразовательных целях.

Нельзя ничего работающего на этом сделать. Без ECC DRBD реплицирует однажды 
мусор на все
узлы. Настольные диски будут вываливатся из RAID. И тд, и тп. 

Вот научиться крутить всякий софт можно, это да. Но пускать туда продуктивные 
данные надо 
только если они сразу ненужны.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130601214226.gb6...@pompeii.v.shared.ru

Re: DRBD + ...

2013-05-29 Пенетрантность Pavel Ammosov

On Tue, May 28, 2013 at 09:02:52PM +0400, Артём Н. wrote:
 Синхронизировалось очень медленно, около 5 часов:
 root@cluster-data-1:~# drbd-overview
   1:repository  SyncSource Primary/Secondary UpToDate/Inconsistent C r-
 [===] sync'ed: 80.7% (49332/254652)Mfinish: 1:11:09
 speed: 11,820 (11,480) K/sec

Для FastEthernet - нормальная скорость (100 Mbit/s ~ 11.5 Mbyte/s).

 -
 cluster-gate-2:
 Architecture:  i686
 CPU family:15
 Model: 2

Pentium 4 (NetBurst). Ему уже лет 10. Он потребляет электричества больше чем 
приносит пользы.

 -
 compute-node-1:
 Architecture:  x86_64
 CPU op-mode(s):32-bit, 64-bit
 Vendor ID: GenuineIntel
 CPU family:15
 Model: 4

Pentium 4F, 2006 год. Тоже в цветмет.

 # lspci
 -
 cluster-gate-2:
 00:00.0 Host bridge: Intel Corporation 82845G/GL[Brookdale-G]/GE/PE DRAM

Чипсет Brookdale-G, максимально возможный объём оперативки - 2GB. ECC не 
поддерживается.
Это характеристики современного сотового телефона, а не сервера. Отправляйте 
его в 
цветмет.

 -
 cluster-data-2:
 00:00.0 Host bridge: Intel Corporation 82Q35 Express DRAM Controller (rev 02)

О, этому всего 5 лет, свежак. Можно поставить целых 8 ГБ оперативной памяти, но 
снова без ECC. 
В переплавку.

В общем, античное железо медленно и плохо работает, обсуждать тут нечего.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130529172144.ga29...@pompeii.v.shared.ru

Re: nscd работает с libnss-ldapd ?

2013-05-29 Пенетрантность Pavel Ammosov

On Tue, May 28, 2013 at 10:51:54AM +0400, Владимир Скубриев wrote:
в работе nscd
я так понимаю, что он нужен, для того, чтобы кэшировать например
passwd, group из nss

Если записи попали в nscd до потери ldap-сервера, то они будут у него в кеше,
до истечения TTL.
Сам он ничего проактивно загружать не будет.

т.е. в случае если не доступен ldap server система должна видеть
пользователей и группы ldap.

Если до поломки сервера этих пользователей запрашивали (via id(1), например) и
nscd успел
их закешировать.

в связи с этим вопрос чем кэшировать данные passwd, group в случае
не доступности ldap server

Был какой-то libpam-ccreds, он это делал. Но раз ssds наше будущее, то наверно
надо
искать там.

[...]
но стоит мне отключить сервер - не возможно войти в систему ldap
пользователем.

Авторизацией занимается PAM, ему надо делать bind в LDAP-сервер при обычной
конфигурации, nscd тут
точно не помошник. При особом желании можно сделать авторизацию без pam-ldap,
чисто через NSS.
То есть, чтобы pam_unix сам проверял пароль с хешем. Но это потребует давать
всем доступ на
чтение хешей паролей, что, очевидно, лучше избегать для лучшей секурности.

Re: postfix - envelope-from from header

2013-03-21 Пенетрантность Pavel Ammosov

On Wed, Mar 20, 2013 at 01:04:08PM +0400, Korona Auto Ltd. Andrey N. Prokofiev 
wrote:
 замечательно, но иногда проскакивают сообщения с подделанным
 заголовком from. Их мало (большая часть отфутболивается по

Не понял в чём вопрос, но на всякий случай напишу. 
Разные From: и envelope-from - это абсолютно нормально и 
ничего особо поддельного тут нет. 
Примером являются письма в этой рассылке.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130321220849.ga...@pompeii.wapper.ru

Re: Вопрос по Xsceensaver

2012-04-14 Пенетрантность Pavel Ammosov

On Sat, Apr 14, 2012 at 11:54:43PM +0400, Mikhail A Antonov wrote:
   а потом DPMS OFF. Или посоветуйте аналогичный пакет без подобных проблем.
  Поведение по-умолчанию у Xscreensaver просто не приемлимо!
 Не поверишь! В настройках xcreensaver есть Blank screen only и в
 расширенных есть то самое DPMS OFF.

Для простого отключения экрана xscreensaver вообще не нужен, xfree 
справляется самостоятельно. Время неактивности перед выключением можно 
задать опцией s команды xset


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20120414210346.ga15...@pompeii.wapper.ru

Re: ldap and unix users

2012-03-27 Пенетрантность Pavel Ammosov

On Tue, Mar 27, 2012 at 08:57:57PM +0300, v...@lab127.karelia.ru wrote:
 Можно ли сделать так, чтобы все пользователи были в ldap, но при
 этом можно было бы добавлять их в группы, созданные командой
 addgroup group name и в стандартные группы типа www-data, mail,

Можно.
Пользователь в unix - это логин и uid, независимо от того где он прописан: 
/etc/passwd, LDAP, nis или ещё чего.

 etc.
 При этом если есть unix учетная запись, то можно было бы входить и под ней.
 

Они должны быть с разными логинами и уидами.

 Как сделать?


В LDAP присвоить записи нужные классы (account, posixAccount, shadowAccount и 
тд) и
атрибуты (uidNumber, gidNumber), прописать LDAP-сервер(ы) в NSS с PAM и 
логинится.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20120327201753.ga32...@pompeii.wapper.ru

Re: про utf8

2012-03-23 Пенетрантность Pavel Ammosov

On Fri, Mar 23, 2012 at 10:46:58AM +0700, Ivan Shmakov wrote:
   crontab.)
   Чем в нем полезна может быть локаль?  Учитывая, что, IIRC, Cron

Из крона вполне могут запускаться программы работающие с национальными языками.
В stdout/stderr они могут и ничего не писать, но многобайтными функциями внутри
себя пользоватся для обработки данных из файлов/баз/интернетки и тп.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20120323104605.gb19...@pompeii.wapper.ru

Re: Настройка bind'а

2012-03-23 Пенетрантность Pavel Ammosov

On Wed, Mar 21, 2012 at 07:44:47PM +0600, f...@mail.kz wrote:
 @ IN NS localhost.
 @ IN A 1.2.3.4
 * IN CNAME example.org.

вместо  @ IN NS localhost. написать
 
 @ IN NS ns 
 ns IN A 1.2.3.4
 
и тогда всё заработает, скорее всего.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20120323103706.ga19...@pompeii.wapper.ru

Re: Производительность KVM на LVM

2012-02-26 Пенетрантность Pavel Ammosov

On Sat, Feb 25, 2012 at 05:29:50PM +0200, Dmitry Nezhevenko wrote:
приводит к двум дополнительным операциям: чтению оригинального дома +
записи на
снапшот. Эти лишние операции и съедают скорость.
Это частично решается изменением размера блока.

Только очень частично. Снапшотный LV будет лежать скорее всего сильно
геометрически в стороне на дисках и запись туда потребует перезпозиционирования
головок, это медленно. Всё-таки диски это механические устройства.

Btw, а есть способ сделать это быстрей? Сейчас сбоку записываются старые
данные (те которые на момент создания снапшота были). Вместо этого
теоретически рядом можно писать новые. Только удаление снапшота тогда

Так сделано в VMWare VMFS, изменения записываются в дельта-файл, а
оригинальный образ диска не изменяется. Так его удобно резервно копировать.
Удаление снапшота при этом требует слияния дельта-файла и оригинала, что
довольно долго, а под большой нагрузкой может вообще не получится.

Ещё одна альтернатива - аля лог-структурные файловые системы типа
NetApp WAFL или Sun ZFS, там данные всегда записываются последовательно
и снапшоты получаются легко и просто, можно их держать десятками без
деградации производительности.

Re: Производительность KVM на LVM

2012-02-25 Пенетрантность Pavel Ammosov

On Sat, Feb 25, 2012 at 09:55:30AM +0400, Eugene Berdnikov wrote:
On Sat, Feb 25, 2012 at 02:39:10AM +0200, Павел Марченко wrote:
тут проблема не во времени отката, а в том что после создания снапшота
и пока он присутствует сильно падает производительность дисковой
системы. и чем больше снапшотов тем медленнее работает дисковая...

Ой, неужели? И каков же механизм этого удивительного явления?

Механизм тривиален и явление совсем не удивительное. Когда есть LVM снапшот,
то при записи данных на LV экстент сначала переписывается на снапшотный том
и только потом на него записываются новые данные. То есть, запись на том
приводит к двум дополнительным операциям: чтению оригинального дома + записи на
снапшот. Эти лишние операции и съедают скорость.

Re: при выключении машины ata1.00: exception Emask 0x0 SAct 0x0 SErr 0x0 action 0x0

2012-02-05 Пенетрантность Pavel Ammosov

On Mon, Jan 30, 2012 at 12:16:21PM +0400, Kramarenko A. Maksim  wrote:
 После включения модулей Hyper-v, жесткий диск стал определяться как 2 с 
 одинаковыми UUID.
 Подскажите, как избавиться?
 Вот, что нам говорит каталог /dev:
 http://www.k-max.name/wp-content/uploads/2012/01/uuid.png

Очевидно, этот диск появляется в виртуальном debian через родные модули Linux и 
через модули HyperV, так что
скорее всего можно просто отключить родные модули и останется только один диск.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20120205094347.ga31...@pompeii.v.shared.ru

Re: MySQL странное поведение под нагрузкой

2011-07-31 Пенетрантность Pavel Ammosov

On Sat, Jul 30, 2011 at 11:12:44PM +1100, sincore wrote:
И так есть Deian 6.0.1 и установленный на нем MySQL 5.1.49-3 ,
есть хранилище DELL AX 4-5 с собранным на нем пятым рейдом на SAS дисках.
хранилище подключено к серверу по FC (6Gbit/s)

Не самый мощный массив, не самый лучший уровень RAID и странная скорость для FC.

Вопрос следующий: После запуска новой бд, спустя несколько часов
начинаются довольно сильные тупняки. Если быть точным то любой

Это своппинг, скорее всего. См. vmstat.
Чего в такие моменты показывает mysqladmin processlist показывает?

root@db-srv1:/var/log/mysql# df -h
Файловая система Разм Исп Дост Исп% смонтирована на
/dev/sdb1 752G 109G 644G 15% /db

Здесь должен быть multipath, если это действительно FC и всё было бы
правильно сконфигурировано.

root@db-srv1:/var/log/mysql# cat /etc/mysql/my.cnf
[mysqld]
tmpdir = /tmp

Здесь mysql может создавать временные файлы для сортировок. Стоит
проверять регулярно.

Re: VPN через SSH с помощью PPPD отваливается под нагрузкой

2011-07-31 Пенетрантность Pavel Ammosov

On Sun, Jul 31, 2011 at 05:07:38PM +0300, Ivan wrote:
 Jul 31 16:07:06 starter pppd[16593]: remote IP address 192.168.254.253
 Jul 31 16:45:37 starter pppd[16593]: No response to 4 echo-requests

Подозреваю вот здесь причина: pppd не получает во время ответов на 
echo-request потому что канал занят. 
Можно попробовать увеличить значение lcp-echo-failure у pppd или выключить 
вообще эту проверку, выставив lcp-echo-interval в 0


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110731211024.ga21...@pompeii.v.shared.ru

Re: apt-get: symbol lookup error:

2011-06-30 Пенетрантность Pavel Ammosov

On Thu, Jun 30, 2011 at 11:00:14AM +0400, sites-box wrote:
  выполнил апгрейд libstdc++. Надо либо доапгрейдить по мануалу [1], либо 
  поставить версию apt-get 
  из родной версии дистрибутива при помощи dpkg 
 debian:/# sudo dpkg -i /var/cache/apt/archives/apt_0.8.14.1_amd64.deb
 Так можно поставить версию из родной версии?

Нет, эта не та версия. В старом релизе debian была версия 0.7.20.2+lenny2
см: http://packages.debian.org/lenny/apt


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110630203922.ga5...@pompeii.v.shared.ru

Re: apt-get: symbol lookup error:

2011-06-29 Пенетрантность Pavel Ammosov

On Wed, Jun 29, 2011 at 04:48:19PM +0400, sites-box wrote:
 На любые команды при установке/удалении/обновлении пакетов получаю ответ
 apt-get: symbol lookup error: /usr/lib/x86_64-linux-gnu/libstdc++.so.6: 
 undefined symbol: _ZNSt8messagesIcE2idE, version GLIBCXX_3.4
 Система: Linux debian 2.6.26-2-amd64 #1 SMP Thu Feb 11 00:59:32 UTC 2010 
 x86_64 GNU/Linux

Похоже, кто-то пытался обновить эту ОС до текущей версии, как-то дошёл до 
обновления apt, но не 
выполнил апгрейд libstdc++. Надо либо доапгрейдить по мануалу [1], либо 
поставить версию apt-get 
из родной версии дистрибутива при помощи dpkg 

1. 
http://www.debian.org/releases/stable/amd64/release-notes/ch-upgrading.en.html


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110629194228.ga11...@pompeii.v.shared.ru

Re: sulogin на последовательном порту

2011-06-28 Пенетрантность Pavel Ammosov

On Tue, Jun 28, 2011 at 08:12:49PM +0300, Ivan wrote:
 Добавил консоль на последовательном поту, написав в inittab такую строчку.
 s0:2345:respawn:/sbin/getty -L 115200 ttyS0 vt10
 А что написать, чтобы можно было залогинится рутом в консоли на
 последовательном потру после исполнения  команды
 # telinit 1

Указать ядру что у него консоль на последовательном порту прописав аргумент 
console=ttyS0,115200 там где в grub написано kernel /boot/blah-blahlinuz ...

http://znark.com/tech/serialconsole.html


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110628172758.ga23...@pompeii.v.shared.ru

Re: Архивация прав файлов

2011-06-16 Пенетрантность Pavel Ammosov

On Thu, Jun 16, 2011 at 11:55:13PM +0400, DimAnt10 wrote:
 следующий вопрос к старшим товарищам: есть ли какой-нибудь способ
 заархивировать права файлов, не архивируя сами файлы? Если есть, то
 какой?

getfacl -R и setfacl --restore. Обе программы в пакете acl.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110616201212.ga7...@pompeii.v.shared.ru

Re: apache+x.509+alias на другой домен

2011-06-13 Пенетрантность Pavel Ammosov

On Mon, Jun 13, 2011 at 09:11:23AM +, Nicholas wrote:
 Два сайта на двух разных машинах:
 основной_домен.ком
 разработка.ком
 обращения к скрипту: 
 https://разработка.ком/существующая_в_фс_директория/несуществующий_файл
 +POST
 желательно это обращение к скрипту перенести на основной_домен.ком,
 на котором нет ничего кроме рекламы и уже оттуда перенаправлять в
 разработка.ком

поставить nginx на основной_домен.ком и использовать 
proxy_pass /существующая_blahblah http://разразработка.ком
Ну или apache и использовать ProxyPass с аналогинчым синтаксисом.

 и использовать для авторизации (а не только для https) сертификат
 для основной_домен.ком

Для клиентской авторизации? Для неё используются сертификаты клиентов, не 
сервера.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110613185512.ga32...@pompeii.v.shared.ru

Re: wayback machine - Githttrack?

2011-06-12 Пенетрантность Pavel Ammosov

On Fri, Jun 10, 2011 at 02:05:03PM +, Константин wrote:
 Появилась необходимость в сабже - качать и сохранять некие сайты, с
 отслеживанием изменений. (все ниже написанное - пока в проекте, не
 реализовано)

возможно окажутся полезными уже имеющиеся инструменты: webarchive раздаёт 
свой краулер с исходниками на http://crawler.archive.org/ и есть
расширение web curator tool на http://webcurator.sourceforge.net/


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110612161719.ga20...@pompeii.v.shared.ru

Re: разметка в d-i и armel

2011-04-03 Пенетрантность Pavel Ammosov

On Sun, Apr 03, 2011 at 07:47:15PM +0300, Ilya Petrov wrote:
 У устройства есть своя таблица разметки, которую понимает
 то ядро, под которым я запускаю d-i, соответственно в /dev/
 у есть устройства mmblk0, mmcblk0p1, mmcblk0p2.
 Можно ли каким-то образом пнуть d-i, чтобы он не пытался переразбивать

Выступлю как к.o. и напишу что надо выяснить какой тип разметки 
использует родное ядро (в dmesg его тип наверняка сообщается) и
попробывать обучить ядро дебиан этому типу :)


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110404050919.ga20...@pompeii.wapper.ru

Re: Ресайз Btrfs

2011-03-31 Пенетрантность Pavel Ammosov

On Thu, Mar 31, 2011 at 11:40:32PM +0300, Paul Carroty wrote:
 После этого на разделе становится меньше свободного места(по сведениям
 nautilus), но fdisk и gparted не видят вообще никаких перемен.

Есть файловая система, а есть дисковая партиция под ней. fdisk/gparted
работают с разделами, а первая команда - с ФС.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110331210034.ga28...@pompeii.wapper.ru

Re: Проприетарный аналог bacula

2011-03-16 Пенетрантность Pavel Ammosov

On Wed, Mar 16, 2011 at 04:22:26PM +0300, Korona Auto Ltd./ Andrey N. Prokofiev 
wrote:
 Veritas/Symantec NetBackup
 Legato/EMC NetWorker
 Commvault Simpana
 debian формально никто не поддерживает, но работают. Интерфейсы страшные.
 Симантек точно работает? Мне говорили что у них сервер только под
 win платформу...

У symantec два продукта. Backupexec - сервер на Windows, клиент есть для Linux
и NetBackup - у того сервер на Linux/Unix и windows. NetBackup клиенты есть
для всех популярных платформ.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110316175013.ga14...@pompeii.wapper.ru

Re: Проприетарный аналог bacula

2011-03-15 Пенетрантность Pavel Ammosov

On Tue, Mar 15, 2011 at 09:04:26AM +0300, Korona Auto Ltd./ Andrey N. Prokofiev 
wrote:
 День добрый. Подскажите хороший проприетарный аналог bacula.
 Основной приоритет - дружественный gui интерфейс (либо хорошее веб
 управление). Кроме того сам сервер хочется запустить под debian, а
 агенты должны быть как под windows системы, так и под unix-like.

Veritas/Symantec NetBackup
Legato/EMC NetWorker
Commvault Simpana 

debian формально никто не поддерживает, но работают. Интерфейсы страшные.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110315163335.ga2...@pompeii.wapper.ru

Re: Гуи для серверов.

2011-03-05 Пенетрантность Pavel Ammosov

On Fri, Mar 04, 2011 at 10:17:41AM +0500, Stanislav Vlasov wrote:
 Более-менее подходят редхатовские гуёвые system-config*, но они
 редхатовские. Там, по-крайней мере, при установке без всего (только
 ssh практически) не ставятся иксовые библиотеки.

В redhate, зато, очень интерсно собран ImageMagick. При его установке yum (это
убогий аналог apt там) ставит такой набор пакетов (самое неожиданное выделил):

GConf2.x86_64 0:2.14.0-9.el5ORBit2.x86_64 0:2.14.3-5.el5
   audiofile.x86_64 1:0.2.6-5
avahi.x86_64 0:0.6.16-9.el5_5   avahi-glib.x86_64 0:0.6.16-9.el5_5  
   chkfontpath.x86_64 0:1.10.1-1.1
*cryptsetup-luks*.x86_64 0:1.0.3-5.el5dbus-glib.x86_64 0:0.73-10.el5_5  
 dbus-python.x86_64 0:0.70-9.el5_4
*esound*.x86_64 1:0.2.36-3gamin.x86_64 0:0.1.7-8.el5
 ghostscript.x86_64 0:8.15.2-9.11.el5 
ghostscript-fonts.noarch 0:5.50-13.1.1  gnome-keyring.x86_64 0:0.6.0-1.fc6  
   gnome-mime-data.x86_64 0:2.4.2-3.1
gnome-mount.x86_64 0:0.5-3.el5  gnome-vfs2.x86_64 0:2.16.2-6.el5_5.1
   hal.x86_64 0:0.5.8.1-59.el5
hwdata.noarch 0:0.213.18-1.el5.1kbd.x86_64 0:1.12-21.el5
   libFS.x86_64 0:1.0.0-3.1
libIDL.x86_64 0:0.8.7-1.fc6 libXfont.x86_64 0:1.2.2-1.0.3.el5_1 
   libXres.x86_64 0:1.0.1-3.1
libbonobo.x86_64 0:2.16.0-1.fc6 libbonoboui.x86_64 0:2.16.0-1.fc6   
   libcroco.x86_64 0:0.6.1-2.1
libdaemon.x86_64 0:0.10-5.el5   libfontenc.x86_64 0:1.0.2-2.2.el5   
   libglade2.x86_64 0:2.6.0-2
libgnome.x86_64 0:2.16.0-6.el5  libgnomecanvas.x86_64 0:2.14.0-4.1  
   libgnomeui.x86_64 0:2.16.0-5.el5
libgsf.x86_64 0:1.14.1-6.1  libnotify.x86_64 0:0.4.2-6.el5  
   librsvg2.x86_64 0:2.16.1-1.el5
libsemanage.x86_64 0:1.9.1-4.4.el5  libvolume_id.x86_64 0:095-14.21.el5_5.1 
   libwnck.x86_64 0:2.16.0-4.fc6
libxml2-python.x86_64 0:2.6.26-2.1.2.8  notification-daemon.x86_64 
0:0.3.5-9.el5   *pciutils*.x86_64 0:2.2.3-8.el5_4 
pm-utils.x86_64 0:0.99.3-10.el5.centos  policycoreutils.x86_64 
0:1.33.12-14.8.el5  shared-mime-info.x86_64 0:0.19-5.el5
startup-notification.x86_64 0:0.8-4.1   ttmkfdir.x86_64 0:3.0.9-23.el5  
   urw-fonts.noarch 0:2.3-6.1.1
xorg-x11-font-utils.x86_64 1:7.1-2  xorg-x11-xfs.x86_64 1:1.0.2-4



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110305185026.gb7...@pompeii.wapper.ru

Re: посоветуйте WiFi роутер

2011-03-05 Пенетрантность Pavel Ammosov

On Sat, Mar 05, 2011 at 06:37:03PM +0300, Mikhail A Antonov wrote:
  тестовые роутеры уже пашут без перезагрузки и по
  неделе, раздавая в офисе wifi (раньше нужно было хотя бы раз в сутки
  выключить-включить ??? в принципе, нормальный офисный режим работы).
 Вот нифига он не нормальный. wifi должен быть упрятан под потолок и не
 вспоминать о нём месяцами. Если хотябы раз в месяц надо ребутать - ну его 
 нафиг.
 

Cisco 851 дома так и работает :)
Она же, кстати, умеет и отдельные интерфейсы 
для dot11radio и проводного ethernet, с роутингом (не бриджингом) между ними.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110305184402.ga7...@pompeii.wapper.ru

Re: посоветуйте сервер

2011-02-18 Пенетрантность Pavel Ammosov

On Sat, Feb 19, 2011 at 01:07:05AM +0300, Dmitry E. Oboukhov wrote:
 итак. есть 5 одинаковых серверов на 5 разных портах. надо на 6-м
 повесить результирующий сервер и разделить все запросы между ними
 коннекты на живых. ну и проверял бы периодически а не появился ли
 коннект.

haproxy


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110218220942.ga11...@pompeii.wapper.ru

Re: Чем можно в ытащить инфу с CD

2010-12-28 Пенетрантность Pavel Ammosov

On Tue, Dec 28, 2010 at 07:46:10PM +0500, Konstantin Fadeyev wrote:
 Есть DVD-RW, на него записали пару сессий и на последней что-то
 глюкнуло. Диск теперь не монтируется. Нужно как-то вытащить с него
 данные. Может метод какой есть или прога в репозиториях?

Если там файловая система iso9660, то при монтировании можно указать эту опцию:
session=x
  Select number of session on multisession CD. (Since 2.3.4.)



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20101228160005.ga30...@pompeii.v.shared.ru

Re: saa7134 DVB - не ра ботает после апргейда яд ра

2010-12-20 Пенетрантность Pavel Ammosov

On Sun, Dec 19, 2010 at 01:35:13AM +, Mikhail Ramendik wrote:
 А потом я поставил 2.6.32 из бекпортов же. И обнаружил, что карточка
 больше не работает, 

Это, небось, последствия complete free Kernel (*). Я бы начал с установки 
пакетов 
firmware-linux-free и firmware-linux-free

*) http://lists.debian.org/debian-news/2010/msg00029.html


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20101220114255.ga9...@pompeii.v.shared.ru

Re: dhcp static

2010-11-19 Пенетрантность Pavel Ammosov

 есть задача привязывать адрес в зависимости от результата какого либа
 скрипта. На данный момент - нужно чтобы определенному порту на свитче
 соответствовал айпи адрес. устройства на порту меняются. адрес должен
 быть один и тот же.

dhcp option 82, на большинстве catalystов рвботает.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20101119152348.ga21...@pompeii.v.shared.ru

Re: mutt исходящ ие

2010-11-19 Пенетрантность Pavel Ammosov

 ну все равно получается на каждую отправку надо создавать новое
 соединение при том что одно уже есть.

Можно ускорить создание ssh-соединения:
http://www.debian-administration.org/articles/290

Но вся задача этой темы сводится к перепсыванию MTA, в том или ином виде.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20101119152827.gb21...@pompeii.v.shared.ru

Re: моделирова ние реальной сети

2010-11-09 Пенетрантность Pavel Ammosov

On Mon, Nov 08, 2010 at 09:45:25PM +0300, Dmitry E. Oboukhov wrote:
 предсказуемый уровень потерь.

http://swik.net/netem/Examples+of+Use


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20101109183618.ga5...@pompeii.v.shared.ru

Re: jnlp

2010-10-14 Пенетрантность Pavel Ammosov

On Thu, Oct 14, 2010 at 08:46:42PM +0300, Andrey S. Rybak wrote:
 Какие пакеты надо установить, чтобы запускались jnlp приложения?

Нужна программулина javaws, у меня она в пакете sun-java6-bin, например.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20101014182008.ga32...@pompeii.v.shared.ru

Re: чем почисти ть /var/lib/dpkg/available

2010-09-09 Пенетрантность Pavel Ammosov

On Thu, Sep 09, 2010 at 12:37:33PM +0400, Andrey Nikitin wrote:
 На каждой install/upgrade операции имею предупреждения:
 
 предупреждение, файл `/var/lib/dpkg/available' около строки 14914 пакета 
 'virtualbox':
  error in Version string '1.6.2-31466_Debian_etch': invalid character in 
 revision number
 Как удалить эту хрень не попортив APT?

Я сделал как в дискусси о баге 
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=590885

Одной строкой:
sed -i -e '/^Version:/ s/[^-a-zA-Z0-9:.+~ ]/+invalid+char+removed+by+dpkg+/g' 
/var/lib/dpkg/available


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100909131842.ga22...@pompeii.v.shared.ru

Re: gfs2 и подвиса ния

2010-09-02 Пенетрантность Pavel Ammosov

On Thu, Sep 02, 2010 at 05:51:37PM +0600, Stanislav Vlasov wrote:
 При несвоевременной кончине одной из нод (xm destroy) получаю:
 а) невозможность доступа к смонтированному общему диску и сообщения в
 messages вида:
 Sep  2 17:36:53 mail1 kernel: [  840.080008] lsD c1006460
0  1685  1 0x0004

Это оно в кернел-паник свалилось, не знаю как исправить, к сожалению. 
Но там в начале должна быть какая-то причина, до стек-трейса

 Sep  2 17:32:29 mail1 fenced[1585]: agent fence_xvm reports: Timed
 out waiting for response

В документации на fence_xvm написано, что он будет работать только если
dom0 тоже член кластера:
There is a requirement that the parent domain-0s are also a part of a 
CMAN/OpenAIS based
 cluster, such as linux-cluster. 
 
fr: http://linux.die.net/man/8/fence_xvm 

А пока не отработает фенсинг отвалившейся ноды кластер дальше не
поедет, это и есть причины подвисания, скорее всего.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100902134917.ga20...@pompeii.v.shared.ru

Re: nfs

2010-09-02 Пенетрантность Pavel Ammosov

On Thu, Sep 02, 2010 at 01:15:56PM +0700, Andrei Lomov wrote:
 Машина client монтирует ресурс:
 /etc/fstab:
 main:/mnt/pool /mnt/p...@main  nfs
 user,soft,tcp,retrans=10,timeo=1,retry=1,bg,noauto,rsize=8192,wsize=8192 0

Должно быть: hard,bg,intr,tcp,ver=3 и user (если надо)
soft - это зло, а значения rsize/wsize тут лет на 15 устарели, сейчас они по 
дефолту 1MB.

/mnt/pool на main это нормальная ФС или какая-то экзотика через fuse?

 Sep  2 12:48:54 localhost kernel: [  972.780158] RPC: Registered tcp
 transport module.

Отдельно хочется отметить удобство когда все машины пишут в лог имя localhost. 
:-/


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100902163545.gb20...@pompeii.v.shared.ru

Re: exim4 и поле From:

2010-05-15 Пенетрантность Pavel Ammosov

On Sat, May 15, 2010 at 09:38:27PM +0800, Denis Feklushkin wrote:
 Пытаюсь заставить отправлять демонов письма как бы от имени supp...@блаблабла
 Подопытным является демон запущенный от имени postgres

выставить trusted_users=mail:postgres:... в exim


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100515142335.ga13...@pompeii.v.shared.ru

Re: Задержки вв ода/вывода

2010-05-12 Пенетрантность Pavel Ammosov

On Wed, May 12, 2010 at 06:52:30PM +0400, Jedi wrote:
 Проблема: задержки чтения/записи до 2 секунд, а потом пуляет как-будто ничего
 и не было.

плохие диски.
 
 Вопрос чем и как диагностировать проблему.

Поставить страшную софтину по имени MegaRAID Storage Manager, посмотреть в логи 
ей.
Обновить firmware на дисках.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100512205122.gb5...@pompeii.v.shared.ru

Re: LDAP авторизаци я password policy

2010-04-16 Пенетрантность Pavel Ammosov

On Sat, Apr 17, 2010 at 01:40:15AM +0800, Denis Feklushkin wrote:
 как работает pam ldap? он получает хэш пароля из ldap и сравнивает его с
 получившимся их введённого пароля хэшем?
 

Нет.
Он берёт пароль пользователя и пытается с ним аутентифицироваться в LDAP, то
есть выполнить операцию bind. 
Читать хэш для этого вовсе не надо.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100416210513.ga5...@pompeii.v.shared.ru

Re: Дискова подсистема перегружена?

2010-03-10 Пенетрантность Pavel Ammosov

Схема включения такая:
DS4000 с 2 адаптерами --- Коммутатор (1) -- сервер (с 1 адаптером).

По правильному, должно быть два коммутатора и два HBA в сервере.
http://www-03.ibm.com/systems/resources/systems_storage_disk_ds3000_pdf_config.pdf

Вот это меня и озадачило: почему то, что лежит на LUN0 , оно же sda
sdc - multipath не видит. См вывод

Был какой-то способ подтолкнуть multipath переделать map'ы для device-mapper.
Но вообще линуксовый мультпас оставляет желать много лучшего :(

Надо редактировать /etc/lvm/lvm.conf и менять там директиву filter, которая
по дефолту выставлена в [ a/.*/ ]
Попробую.
Не подскажете, какими заклинаниями заставить lvm перечитать его

pvs или pvscan.
Сначала стоит отмонтировать ФС и задисаблить вол-группу командой vgchange -a n
vgname

Ничего удивительного.
Вот и хочется на это повлиять.

Нужно ещё на массиве посмотреть, чтобы мультипас на хосте постоянно не
переключал LUNы туда-сюда между контроллерами. В storage manager это будет
отображаться сообщениями об AVT - automatic volume transfer

Re: MegaRAID SAS 9260-8i и у становка debian lenny

2010-03-05 Пенетрантность Pavel Ammosov

On Thu, Mar 04, 2010 at 11:33:58AM +0200, Павел Марченко wrote:
 подскажите пожалуйста толковую документацию по сборке debian-installer
 с ядром из тестинга или анстейбла, что-то никак не могу найти

Интересно, что в древние времена это было описано прямо в документации. А
сейчас куда-то делось :(

http://www.debian.org/releases/woody/i386/ch-boot-floppy-techinfo.en.html#s-rescue-replace-kernel


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100305124354.ga8...@pompeii.v.shared.ru

Re: Дискова подсистема перегружена?

2010-03-05 Пенетрантность Pavel Ammosov

On Fri, Mar 05, 2010 at 10:51:49AM +0200, Игорь Чумак wrote:
Что сдохла батарейка и что кеш отключился - видно через консоль
управления SAN ;).

SAN это Network - то есть набор коммутаторов FC. Там нет батареек. Батарейки
есть в дисковых массивах. DS3400 - это массив.

Заодно обнаружил кучу странностей.
В SAN (IBM DS4000) 2 fiberchannel адаптера, в одном из них (адаптер B)
сдохла батарейка.

Правильно говоря, 2 контроллера. В массиве - RAID контроллеры, у них есть
батарейки.

В сервер же ставятся HBA: адаптеры.

В SAN выделено 2 логических диска (sda и sdb).

Правильно говоря, на массиве сделано два LUN (logical unit).

За счет доступа к дискам через multipath (не настроенный, поднялся
автоматически) наблюдается такое:
1. система видит не 2 диска, а 4 (sda == sdc, sdb == sdd).

Правильно говоря, операционная система на сервере видит два пути к каждому LUN.
Почему два? Должна четыре, если есть коммутаторы. Еcли включено напрямую
(массив - сервер), то всё правильно, два пути к каждому LUN.

2. 2 диск (который не загрузочный) multipath таки опознал, как хитрое
комбинированное устройство.
multipath -ll
3600a0b800013d0170aef4ac1afc1dm-0 IBM ,1722-600
[size=20G][features=0][hwhandler=0]
\_ round-robin 0 [prio=1][active]
\_ 0:0:0:2 sdb 8:16 [active][ready]
\_ round-robin 0 [prio=1][enabled]
\_ 0:0:1:2 sdd 8:64 [active][ready]

Если в массиве два контроллера, то это премлимо. Но лучше включить friendly
names в multipath.conf, тогда они будут называться mpath1, mpath2,..mpathN

3. На обоих дисках созданы тома LVM.
pvdisplay
Found duplicate PV HfDG08XeW9i1r3IfPM4iYK702a65oDIT: using /dev/sdc4 not
/dev/sda4

Это неправильно. LVM не должен смотреть на компоненты multipath, только на
полный путь - /dev/mappper/mpathX. В противном случае мультипас не работает,
скорости нет, и возможно повреждение данных - когда часть софта пишет
на sdaX, вторая часть на sdcX, а на массиве это один и тот же LUN, то
естественно
ФС будет повреждена.

Надо редактировать /etc/lvm/lvm.conf и менять там директиву filter, которая по
дефолту выставлена в [ a/.*/ ]

Разница в скорости записи на логические разделы LVM, физически
находящиеся на /dev/dm-1 и /dev/sdc* почти в 10 раз!

Ничего удивительного.

Re: Дискова подсистема перегружена?

2010-02-23 Пенетрантность Pavel Ammosov

On Tue, Feb 23, 2010 at 02:34:18PM +0200, Игорь Чумак wrote:
 Что init может писать на диск?

Я бы в этой ситуации начал с запуска strace -p 1. 


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100223161425.ga7...@pompeii.v.shared.ru

Re: ФС на сторадж

2010-02-21 Пенетрантность Pavel Ammosov

On Sun, Feb 21, 2010 at 08:17:21PM +0500, Stanislav Vlasov wrote:
  Я не против ручной проверки фс, но предпочитаю, чтоб целостность
  данных не зависела от моей или чьей-то еще забывчивости.
   Чем плоха проверка по крону в середине дня уже примонтированной ФС?
 Тем, что не действенна и может быть опасна.

Есть решение - проверять снапшот и, если он нормален, то взводить флаг 
нормальности на ФС. Если 
нет, то отмонтировать и проверять по-настоящему.

Вот сам автор ext3 пишет:
http://archives.free.net.ph/message/20080122.225248.c6dd5240.en.html


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100221200803.ga15...@pompeii.v.shared.ru

Re: nsswitch.conf - порядо к не важен?

2010-02-09 Пенетрантность Pavel Ammosov

On Tue, Feb 09, 2010 at 06:15:47AM +0700, Denis Feklushkin wrote:
 При этом все равно пользователь daemon имеет uid=1 из /etc/passwd а не uid 
 1000 из pgsql

Его информации скорее всего закешировалсь в nscd.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Bacula: резервное ко пирование на внешний usb диск

2010-01-19 Пенетрантность Pavel Ammosov

On Tue, Jan 19, 2010 at 05:38:35PM +0300, Artem Chuprina wrote:
   разве ленточные всё ещё выгодны?
  KALANP А разве нет?
 Почем сейчас ленточка на пару терабайт и стример, способный с ней
 работать?

если за годы удалось скопить всего пару терабайт, то ленты тут не нужны. 


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Bacula: резервное ко пирование на внешний usb диск

2010-01-19 Пенетрантность Pavel Ammosov

On Tue, Jan 19, 2010 at 08:29:07PM +0300, Artem Chuprina wrote:
 другие.  А ленточки существенно больше пары терабайт вообще бывают?  А
 за какое время такая пишется?  Тут даже о цене вопрос второй...

Отдельные кассеты - 800 ГБ (LTO4) или 1TB (T1000B/TS1130) - нативно без сжатия.
Но поодиночке кассета бессмыслена, никто вручную их больше не меняет,
используют библиотеки с роботами. Ленточная библиотека может быть очень большой
(60+ тысяч кассет/400+ стримеров).

Записывается с достаточной скоростью: один стример LTO4 - 120 МБайт/сек без
сжатия, так что пропускной способности GigE уже недостаточно.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: сбой munin-a

2010-01-14 Пенетрантность Pavel Ammosov

On Thu, Jan 14, 2010 at 09:33:49AM +0300, DamirX wrote:
 Люблю иногда помедитировать над графиками munin-а. Но произошедший в
 начале июня сбой не позволяет нормально видеть график. Подскажите, чем
 можно удалить сбойный кусок?

взять rrd-файл, выгрузить его в xml командой:

rrdtool dump $filename.rrd  /tmp/$filename.xml

Отредатировать xml, выставив в секции ds в тэге max максимальное
реально-допустимое значение парметра

загрузить назад в rrd командой:

rrdtool restore --range-check -f /tmp/$filename.xml $filename.rrd

И rrdtool при загрузке пропустит все значения, превышающие максимум.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: преобразование кар тинки на лету

2009-12-13 Пенетрантность Pavel Ammosov

On Thu, Dec 10, 2009 at 07:17:12PM +, Nicholas wrote:
 Можно ли в броузере или в Squid преобразовывать определенные картинки  в 
 негатив ?

через redirection скрипт, аналогичного указанному здесь:
http://www.ex-parrot.com/pete/upside-down-ternet.html


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: .xsessions-errors ДОСТАЛ О

2009-12-08 Пенетрантность Pavel Ammosov

On Tue, Dec 08, 2009 at 07:37:43PM +0300, Oleg A. Anisimov wrote:
 Вымотал все нервы сабж. Мгновенно кончается место на /home из-за миллиона
 сообщений Можно штатными средствами бороться с этим безобразием? Если нельзя
 - подскажите радикально-стопроцентное средство избавиться от этого эффекта.

Правильное решение мне неизвестно, у себя прописал ротацию этого файла при
перезагрузке ОС.

в crontab добавил такое:
@reboot savelog -c 10 -t -n -q .xsession-errors


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: померить скорость между хостами

2009-11-09 Пенетрантность Pavel Ammosov

On Mon, Nov 09, 2009 at 09:04:21AM +0300, Dmitry E. Oboukhov wrote:
 PS: а это нормальная ситуация что между двумя хостами в инете скорость
 по UDP в более чем пять раз выше чем по TCP?

Не нормальная, но обычная. Надо увеличивать буферы TCP:
http://fasterdata.es.net/tuning.html
http://www.psc.edu/networking/projects/tcptune/

Ну и если передавать данные по таким линкам с помощью ssh, то будет медленно,
там в ssh плохо реализована работа с окнами.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: померить скорость между хостами

2009-11-08 Пенетрантность Pavel Ammosov

On Sun, Nov 08, 2009 at 11:28:16PM +0300, Dmitry E. Oboukhov wrote:
 имеется два хоста 
 нужно померить скорость канала между ними. что есть из готового
 на эту тему, чтобы не изобретать велик?

nttcp и ipef, оба есть в дистрибутиве.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: РЕШЕНО: Тормозит п рокрутка в XTerm

2009-10-10 Пенетрантность Pavel Ammosov

On Sat, Oct 10, 2009 at 10:30:11PM +0400, Boris Popov wrote:
 Забавный момент. Glxgears в ленни показывает 
 175-185 фпс.
 В сквизи фпс 115-170, но загрузка системы меньше.

Тут что-то не так. Это софтовая эмуляция, скорее всего.
Должны быть тысячи FPS.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Lenny.Что можно п очистить в корневом разделе?

2009-09-21 Пенетрантность Pavel Ammosov

On Mon, Sep 21, 2009 at 11:13:43PM +0400, Mark Goldshtein wrote:
 Посоветуйте, пожалуйста, что бы можно вычистить из корневого раздела
 (/), без нарушения работы системы? 

- Ненужные локали при помощи localepurge 
- /usr/share/doc, согласно полиси ничего из того каталога не должно влиять на
нормальную работу приложений
- /var/cache/apt/archives и посмотреть чего ещё там в /var/cache
  ненужное.
- запустить find / -xdev -type f -printf '%s %p\n' | sort -n и проверить что
все большие файлы необходимы.

Но это даст выигрыш в сотню-другую мегабайт, максимум. 


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: linux-image-2.6.30-bpo.1-amd64 e100

2009-09-20 Пенетрантность Pavel Ammosov

On Sun, Sep 20, 2009 at 09:23:17AM +0400, Yuri Kozlov wrote:
 # mii-tool -v
 eth0: negotiated 1000baseT-HD flow-control, link ok
   product info: Intel 82555 rev 0
 Почему гигабит и почему полудуплекс?

Потомучто mii-tool врёт. Он уже много лет не работает. Надо использовать
ethtool


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: nvidia driver

2009-08-21 Пенетрантность Pavel Ammosov

On Fri, Aug 21, 2009 at 04:09:33PM +0300, Timothy Silent wrote:
 целях приобретения опыта решил попытаться поставить более новые по
 debian way. Ставил через module-assistant, собирал
 модуль вручную и даже пытался поставить опять официальный пакет с

версия ядерного модуля и драйвера в Xorg должна быть одинакова, иначе не
работает.

 Aug 21 14:06:33 asustation kernel: [14317.692467] NVRM: loading NVIDIA
 UNIX x86 Kernel Module  173.14.09 

dpkg -l nvidia-glx должен показывать 173.14.xx


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: gdm

2009-08-18 Пенетрантность Pavel Ammosov

On Tue, Aug 18, 2009 at 05:28:50PM +0400, Dmitry E. Oboukhov wrote:
 что и где поправить в gdm?
 PS: причем раскладка клавиатуры там интересная. печатаем английскими
 буквами test а оно печатает русскими 'тест'. Я по моему такую

Правой кнопкой и там в меню будет что-то типа input methods или около
того. Надо в том подменю выбрать дефолтное вместо phonetic cyrillic (или
какого-то похожего).

Сам я в gdm такого не видел, но видел в других гномовых приложениях.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: IBM Blade Center HS22 + System Storage DS3200 Dual Controller vs. Debian Lenny

2009-08-05 Пенетрантность Pavel Ammosov

On Wed, Aug 05, 2009 at 01:35:34PM +0300, Алексей Заяц wrote:
 - нужно знать какой  path_checker использовать для твоего SAN

Для DS3000 - скорее всего pp_tpc. 

Мультипас груб нужен только если хочется грузиться с этой штуки. Если
загружаться с локальных дисков, то и обычный пойдёт.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: IBM Blade Center HS22 + System Storage DS3200 Dual Controller vs. Debian Lenny

2009-08-05 Пенетрантность Pavel Ammosov

On Wed, Aug 05, 2009 at 06:37:14PM +0400, Pavel Ammosov wrote:
 On Wed, Aug 05, 2009 at 01:35:34PM +0300, Алексей Заяц wrote:
  - нужно знать какой  path_checker использовать для твоего SAN
 
 Для DS3000 - скорее всего pp_tpc. 

В lenny он называется mpath_prio_rdac.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Странная проблема с пакетами.

2009-08-05 Пенетрантность Pavel Ammosov

On Wed, Aug 05, 2009 at 09:27:44PM +0400, Andrey N. Prokofiev wrote:
 -- почему запросы приходят с внешнего ИП, а не с внутреннего?!

Две теории:
a) Linux решил что так лучше.  Посмотри на вывод ip route get адрес gamma
б) в конфиге ssh написано явно BindAddress


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Nginx создает гигабай т временных файлов.

2009-08-01 Пенетрантность Pavel Ammosov

On Fri, Jul 31, 2009 at 06:09:30PM +0300, Bogdan wrote:
 Nginx создает несколько гигабайт временных файлов и удаляет их не
 закрывая, выглядит это вот так:

Работает как ожидается. nginx получает большие файлы от апстрима с
1.2.3.4:8008 и сохраняет их на диске для отправки клиентам.

Самый простой способ исправить такую ситуацию - раздавать большие файлы прямо 
через nginx. Возможно через X-Accel-Redirect

 Конфиг вот тут: http://pastebin.ca/1513811

Лучше было запастить просто в конец письма.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: как узнать список доступных $DISPLAY?

2009-07-30 Пенетрантность Pavel Ammosov

On Wed, Jul 29, 2009 at 10:43:31AM +0400, Dmitry E. Oboukhov wrote:
 енвиронмент процесса узнать проще простого:
 cat /proc/$$/environ|xargs -0 echo
 ну или не xargs, а что-либо другое что \0 например на \n заменит

tr '\0' '\n'  /proc/$$/environ


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Проблемы при устан овке пакетов в примонтированном образе

2009-06-30 Пенетрантность Pavel Ammosov

On Tue, Jun 30, 2009 at 01:29:18AM +0800, debuser wrote:
Я ищу по процессам и вижу что пара процессов до сих пор привязана к этому
образу:
#fuser -m /home/debuser/work/flash
/home/debuser/work/flash: 2832rce 8811rce
Если я сделаю:
#fuser -m -k /home/debuser/work/flash
то эти процессы убьются.

Перед тем как их убивать стоит просто посмотреть на процессы.
ps -p 2832 8811
Может просто vi был забыт в углу консоли.

При этом, если я выполняю эти действия на сервере, может сломаться ssh
сервис, и я больше не могу попасть на этот сервер. Иногда сервер
вообще перестает работать до полной перезагрузки.

teh драма.

Можно ли как-то избежать таких последствий? Чтобы установка и работа с
образом происходила изолированно от основной системы? Как вообще
правильно делать в такой ситуации?

debootstrap снаружи системы? в emdebian должно быть что-то.

--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: bridge, kvm и проблем а с arp

2009-06-10 Пенетрантность Pavel Ammosov

On Wed, Jun 10, 2009 at 06:06:36PM +0600, Sergey Korobitsin wrote:
 offtopic в сети перестает брать адрес из dhcp,
 оказывается, он делает перед этим arp who has ip
 и карточка eth0 говорит на все ip, что они ее (или как-то так, в общем,
 offtopic решает, что ip занято). Соответственно, offtopic-пользователи 
 сидят без сети.

Пользователей офтопичного AIX конечно жалко, но начинать разборки надо
со сниффера. Посмотри tshark/wireshark, что происходит в сегменте с ними
и dhcp-сервером.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Случайные символы в сценариях.

2009-06-07 Пенетрантность Pavel Ammosov

On Sun, Jun 07, 2009 at 04:04:53PM +0600, Konstantin Fadeyev wrote:
 Выполняется перемещение файла с одновременным переименованием. Нужно
 генерировать новое имя файла из 8 случайных символов. Есть

man 1 mktemp


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: exim very smart host

2009-06-05 Пенетрантность Pavel Ammosov

On Sat, Jun 06, 2009 at 12:32:43AM +0400, Иван Лох wrote:
 On Fri, Jun 05, 2009 at 11:54:03PM +0400, Alex Kicelew wrote:
  хитрости не нужны, но вот домашний провайдер закрыл вовне 25 порт,
  оставив только свой смартхост. Стационарный-то комп я на это давно
 
 И 465 тоже?

Думаю, ты хотел написать 587.

А решением по основному вопросу я вижу роутер, изменяющий поведение в 
зависимости
от хитрого файла с адресом смартхоста и hook в dh-client, который этот
файл будет создавать/убирать.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: притормозы сист емы при коротких всплесках дисковой активност и

2009-04-11 Пенетрантность Pavel Ammosov

On Fri, Apr 10, 2009 at 10:39:08PM +0300, Тихон Тарнавский wrote:
 Откровенно говоря, нынешняя массовая фотографомания мне совершенно
 непонятна. Я привык, что в двухнедельную поездку человек брал с собой

Спасибо, что нашли время чтобы поделиться с аудиторией рассылки про
debian своими взглядами на фотографию.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: web mail

2009-04-09 Пенетрантность Pavel Ammosov

On Thu, Apr 09, 2009 at 06:14:01PM +0400, sergio wrote:
 Посоветуйте web mail не на php.

http://packages.debian.org/prayer


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Не выполняется ком анда внутри bash скрипта

2009-04-06 Пенетрантность Pavel Ammosov

On Mon, Apr 06, 2009 at 10:47:24AM +0400, Oleg Anisimov (Олег Анисимов) wrote:
 А смысл повторно изобретать munin?...
 http://packages.debian.org/lenny/munin
 
 А смысл в том, что на этой машине MRTG пожрал весь проц.
 Мне не надо генерировать тучу html и png _каждые_ 5 минут.
 Пусть они генерятся в тот момент, когда я действительно
 хочу на них посмотреть.

Я как бы не настаиваю, но munin может работать как CGI.
А насчёт проца и дисков - есть известная работа по этой теме:
http://www.usenix.org/event/lisa07/tech/full_papers/plonka/plonka_html/index.html


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: json mysql конвертер букмарков мозиллы

2009-04-06 Пенетрантность Pavel Ammosov

On Mon, Apr 06, 2009 at 02:36:53PM -0400, Nicholas wrote:
 Как, примерно, должна выглядеть команда, делающая такую конвертацию ?

Первые пару раз написание подобной софтины действительно интересно,
поэтому на sourceforge и freshmeat наверняка валяется далеко не один
полуработающий скрипт на большинстве популярных языков
программирования.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Не выполняется ком анда внутри bash скрипта

2009-04-03 Пенетрантность Pavel Ammosov

On Thu, Apr 02, 2009 at 04:45:18PM +0400, Oleg Anisimov (Олег Анисимов) wrote:
 Строчка в /etc/cron.d/myscripts :
 */5 * * * * root /opt/rrd/stat/update.sh 21  /dev/null

А смысл повторно изобретать munin?...
http://packages.debian.org/lenny/munin


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: perl 5.8.8 на lenny

2009-03-31 Пенетрантность Pavel Ammosov

On Tue, Mar 31, 2009 at 11:55:05AM +0400, Max V. Kotov wrote:
 Нужна связка apache+perl5.8.8+php3. Как бы грамотно это организовать на
 lenny?

Через openpkg собрать в углу где-нибудь, разве что.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: SAS DP + Lustre

2009-03-30 Пенетрантность Pavel Ammosov

On Fri, Mar 27, 2009 at 03:32:46PM +0200, Покотиленко Костик wrote:
 Задача: построить серверную ферму с полным дублированием для
 отказоустойчивости и распределения нагрузки. 

в первую очередь надо прочитать и осознать этот линк:
http://wedonotuse.blogspot.com/2007/04/so-few-really-need-uptime.html

 Мои мысли: дисковый массив SAS Dual domain (8 дисков) подключить к 2-м
 файл серверам средствами SAS, сделать кластер на Lustre. Дальше

Lustre тут точно не нужна. Люстра требуется когда надо подключить
сотни-тыщи серверов в одну файловую систему.

 Оптику и т.д. пока не предлагайте.

Тогда IBM DS3200 или Sun 2530. HP MSA2000 не советую.

http://www.redbooks.ibm.com/redbooks/pdfs/sg247065.pdf 

http://www.redbooks.ibm.com/redpieces/abstracts/sg247711.html?Open - там
про linux на мейнфреймах, но на x86 примерно похоже.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

Re: Выбор метода шифро вания для OpenVPN

2009-03-10 Пенетрантность Pavel Ammosov

On Tue, Mar 10, 2009 at 11:54:55AM -0400, Nicholas wrote:
Vladimir Elizarov wrote:
Какой cipher лучше выбрать для туннеля по которому будет передаваться
видео с ip-камер (сеть между клиентами 100mbit)? безопасность не так важна.

В доках чаще всего встречается
cipher DES-EDE3-CBC

Не самый лучший выбор. По сравнению c AES во много раз более медленный
при меньшей устойчивости. С помощью openssl легко в этом убедиться. Хотя
я не уверен что openvpn использует openssl для шифрования.

$ openssl speed des-ede3 aes-128-cbc
[..]
The 'numbers' are in 1000s of bytes per second processed.
type 256 bytes 1024 bytes 8192 bytes
des ede3 17227.25k17301.79k 17255.26k
aes-128 cbc 129894.74k 130743.08k 132561.95k

Насколько мне известно, после установления соединения, независимо от
сертификатов, для щифрации трафика используется ключ DH Диффи-Хеллмана.

Не так. AES/DES и тп алгоритмы - симметричны, то есть используют один
ключ для шифрации и дешифрации. Безопасное распространение и управление такими
ключами слишком сложно, поэтому используют системы с открытыми/закрытыми
ключами. DH же используется для получения сеансовых ключей, которыми
уже и шифруют данные при помощи симметричных шифров.

--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org

1 2 3 4 5 >

Результаты 1 - 100 из 492 matches

Mail list logo