Re: [freebsd] FreeBSD update/upgrade system/packages automation
14.05.2018, 14:03, "Aleksandr Khomenko" : > > Собственно хочу спросить совета. Кто и как обновляет свой парк FreeBSD > серверов. В связи с этим несколько вопросов: > 1) как вы выполняете обновления системы? (бинарное или из исходников) И систему, и порты - только из исходников. Имеется небольшая манечка по поводу "сборки без всего лишнего". > 2) как вы выполняете обновления портов? Jail, в который смонтированы по nullfs нужные каталоги с основной системы, в нём с помощью postmaster и нескольких самописных скриптов собирается всё с теми опциями, которые мне нужны. Остальные сервера обновляются с репозитария, примонтированного по NFS. > 3) автоматизировали ли вы процедуру обновления? Если да, с помощью каких > систем/технологий. Нет. Периодически что-то в портах ломается, и такие вещи лучше отслеживать в ручном режиме. Последний пример - сломанный upload_progress в nginx, из-за которого демон не запускался. -- WBR, Alexey Markov. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] Спасите-помогите и уши агрессора
27.09.2017, 22:12, "Vladimir Sharun" : > Оба-на! Прикинь, да? > https://myrotvorets.center/criminal/markov-aleksej-gennadievich/ Прикольная соцсеть. Жаль, нельзя свои фотки загружать и с друзьями переписываться. P.S. Надеялся, что хоть сюда этот маразм с "войной" не дотянется, но нет покоя... сознательным и бдительным. > 27 вересня 2017, 22:05:17, від "Alexey Markov" : > >> Предлагаю окончательное решение всех проблем с небратьями! >> Во-первых, отключить и забанить всех, у кого мыло оканчивается не на .ua, >> .eu или .us. >> Во-вторых, разрешить писать в рассылку только на государственных языках: >> украинском и английском. >> Для гарантии, конечно, хорошо бы ещё пару памятников повалить, но я пока не >> знаю, как это сделать в Сети. >> >> 27.09.2017, 19:44, "Mstyslav Dubchak" : >>> всем доброго, >>> >>> имхо, т.к. группа все же _UA_FUG, то следует что-то решить с подписчиками и >>> прочими клиентами из-за поребрика... война все же идет! -- WBR, Alexey Markov. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] Спасите-помогите и уши агрессора
Предлагаю окончательное решение всех проблем с небратьями!Во-первых, отключить и забанить всех, у кого мыло оканчивается не на .ua, .eu или .us.Во-вторых, разрешить писать в рассылку только на государственных языках: украинском и английском.Для гарантии, конечно, хорошо бы ещё пару памятников повалить, но я пока не знаю, как это сделать в Сети. 27.09.2017, 19:44, "Mstyslav Dubchak" :> всем доброго,>> имхо, т.к. группа все же _UA_FUG, то следует что-то решить с подписчиками и прочими клиентами из-за поребрика... война все же идет!> сорри за оффтоп!>> --- Оригінальне повідомлення ---> Від кого: "Vladimir Sharun" > Дата: 27 вересня 2017, 08:12:40>>> Всем привет,>>>> Вы сначала копните что это за организация, откройте связанные сайты, а потом почитайте 111УК Украины.>>>> Там столько интересного за 5 минут вылезло, лет на 10 за решеткой. -- WBR, Alexey Markov. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] samba36
23.01.2017, 18:00, "Anton Sayetsky" : >> >>> Кто до сих пор пользуется samba36, обновился tevent , из-за него не >>> запускается самба. В логах ничего к этому относящегося, просто падает >>> smbd - вычислял эмпирическим путем. >> >> Сегодня посмотрел из локалки. С версий tevent-0.9.31 samba36-3.6.25_3 таки >> не работает. В логи системы пишет (много таких записей): >> >> Jan 23 16:00:02 gw kernel: sonewconn: pcb 0xc7353ccc: Listen queue >> overflow: 76 already in queue awaiting acceptance (4 occurrences) >> Jan 23 16:27:55 gw kernel: sonewconn: pcb 0xc7353ccc: Listen queue >> overflow: 76 already in queue awaiting acceptance (8 occurrences) >> Jan 23 16:29:36 gw kernel: sonewconn: pcb 0xc7353ccc: Listen queue >> overflow: 76 already in queue awaiting acceptance (19 occurrences) >> >> В логах самой самбы - тихо. Хотя nmbd в процессах висит. При попытке >> подключения к шарам ничего не происходит. Лечится откатом до >> tevent-0.9.28. >> > Господа, вижу основания тут для создания PR же. С 7-го января уже есть: https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=215859 Предлагаю всем заинтересованным присоединиться. -- WBR, Alexey Markov. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] samba36
23.01.2017, 13:10, "Vasiliy P. Melnik" : >> Помогло, правда, пришлось ещё Max Protocol = SMB2 в smb.conf добавить - без >> этого клиенты не могли к шарам подцепиться. Пока работает, есть время >> разобраться с правами на samba44. > > Та надо уже перелазить на четверку - я просто юзерами управляю через ldap > account manager, не особо хочется от веб-морды уходить на виндовые тулзы для > управления доменом У меня при переходе на 4-ку странный косяк вылез: одна и та же шара на ZFS, конфиг 3-ки и 4-ки идентичный, отключено хранение расширенных атрибутов через map archive = no. В 3-ке залитые на шару исполняемые файлы нормально с неё запускаются, в 4-ке те же самые файлы обламываются: "нет прав на исполнение". Причём со стороны винды права на файлы выглядят идентично. -- WBR, Alexey Markov. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] samba36
23.01.2017, 11:12, "Vasiliy P. Melnik" :
>> А у меня - падает процесс smbd сразу после запуска. Уже и пересобирал с
>> разными параметрами, и с бубном плясал - не помогает. Если после падения
>> перезапустить ручками - висит в памяти, но на запросы клиентов не отвечает.
>
> идентично
>
>> В качестве срочной замены пришлось на samba44 переползти, но там вылезли
>> отдельные косяки с правами файлов на шаре. Так что если кто-то выяснит, чем
>> сборка tevent из портов отличается от такой же из пакетов, то поделитесь
>> инфой.
>
> Номером версии отличается, пока еще в пакетах
> tevent-0.9.28 Talloc based event loop library
>
> pkg delete tevent\*
> pkg install tevent
> pkg lock tevent-0.9.28
>
> чтобы порт не обновлялся, в /etc/make.conf добавить
>
> .if ${.CURDIR:M*devel/tevent}
> IGNORE=yes
> .endif
Помогло, правда, пришлось ещё Max Protocol = SMB2 в smb.conf добавить - без
этого клиенты не могли к шарам подцепиться. Пока работает, есть время
разобраться с правами на samba44.
--
WBR, Alexey Markov.
___
freebsd mailing list
freebsd@uafug.org.ua
http://mailman.uafug.org.ua/mailman/listinfo/freebsd
Re: [freebsd] samba36
22.01.2017, 23:32, "Alexander Sheiko" : > >> Кто до сих пор пользуется samba36, обновился tevent , из-за него не >> запускается самба. В логах ничего к этому относящегося, просто падает >> smbd - вычислял эмпирическим путем. >> >> На текущий момент спасает удаление tevent и установка его из пакетов > > Да вроде работает: > > FreeBSD 9.3-RELEASE-p34 > samba36-3.6.25_3 > tevent-0.9.31 > > ps ax | grep smbd > 70315 ?? Is 0:00,01 /usr/local/sbin/smbd -D -s > /usr/local/etc/smb.conf > 70316 ?? I 0:00,00 /usr/local/sbin/smbd -D -s > /usr/local/etc/smb.conf А у меня - падает процесс smbd сразу после запуска. Уже и пересобирал с разными параметрами, и с бубном плясал - не помогает. Если после падения перезапустить ручками - висит в памяти, но на запросы клиентов не отвечает. В качестве срочной замены пришлось на samba44 переползти, но там вылезли отдельные косяки с правами файлов на шаре. Так что если кто-то выяснит, чем сборка tevent из портов отличается от такой же из пакетов, то поделитесь инфой. -- WBR, Alexey Markov. ___ freebsd mailing list freebsd@uafug.org.ua http://mailman.uafug.org.ua/mailman/listinfo/freebsd
[freebsd] Re: [freebsd] Re: [freebsd] Re: [freebsd] Клонирование установленных портов.
01.01.2016, 00:00, "Nike" : > С Новым Годом!!! >> Да ладно вам :) Всех с Новых годом - и дай Бог удачи и поменьше проблем. Присоединяюсь! Безглючного "железа", адекватных заказчиков и экспоненциально растущих зарплат всем коллегам-"фришникам"! И мирного неба над головой... Чтобы только праздничные салюты бухали. -- WBR, Alexey Markov.
[freebsd] Установка крэшится сразу после загрузки ядра
Всех приветствую! Первый раз за много лет столкнулся с необъяснимым: есть сервер с мамкой Intel S1200RP, которая заведомо совместима с Фряхой, стоит единственный, заведомо рабочий модуль памяти. Дисковый контроллер и вся периферия отключены. Убунта и седьмой оффтопик запускаются и работают на этом "железе" без проблем, но при попытке запустить установку 10.1 или 8.4, сразу после загрузки ядра система резко перезагружается, вроде как даже без крэш-дампа. Если зайти просто в лоадер и загрузить ядро и модули, то они грузятся нормально, но при дальнейшей загрузке системы крэш повторяется. Попробовал загрузить mfsBSD - загрузилась нормально до момента монтирования md0, что уже намного лучше - как минимум, ядро и модули работают, и это внушает надежду. Основная проблема в том, что сервер с фряхой должен был уехать в дата-центр ещё несколько дней назад, и меня с начальником рвут на части, но вчерашний штурм проблемы до 5 утра результатов не дал. :-( Поэтому у меня к сообществу две большие просьбы: подскажите, с чем может быть связан этот необъяснимый креш сразу после загрузки ядра и передачи ему управления лоадером, и есть ли возможность где-нибудь скачать любую минимальную сборку Фряхи, лишь бы она дала возможность загрузиться в командную строку, разбить диск и вручную залить на него образ системы? -- WBR, Alexey Markov.
Re: [freebsd] nginx on openvpn's tun interface
28.10.2014, 15:53, "Andrey V. Elsukov" :
> On 27.10.2014 14:51, Anton Sayetsky wrote:
>
> У вас OpenVPN сервер на FreeBSD? Тут есть один репорт по утекающим
> mbuf'ам в связке openvpn+tun. Не замечали ничего такого?
>
> В выводе: vmstat -z | awk '/mbuf/ {printf "%16s %s\n", $1, $4 }'
> нет у вас постоянно увеличивающего счётчика?
Я проверил на двух машинках с 8.4-p18, счётчики колеблются, но не растут.
--
WBR, Alexey Markov.
[freebsd] Re: [freebsd] Вопрос о FreeBSD 10 + zfs + jails
Hello, Lystopad! On May, 08 2014 at 10:26 you wrote to freebsd@uafug.org.ua: LA> Подскажите, пожалуйста, как оптимальнее и правильней на сегодняшний LA> день создавать jail на freebsd 10 с zfs? Надо 3 jail создать с LA> однотипными /usr, /usr/ports для всех. Везде нужно чтобы был общий LA> /usr/ports и частично что можно еще использовать общего, а также LA> какие еще возможности zfs можно использовать. Очень не хочется по LA> несколько раз копировать одно и тоже на все три jails. Может, мой метод и не каноничен, но использую я его уже более 10 лет, и проблем ещё ни разу не возникало. Цель - создание множества лёгких джейлов с минимальным использованием диска и памяти. Создаю пустой каталог для джейла, через make distrib-dirs создаю в нём нужные подкаталоги, через make distribution заполняю /etc, удаляю часть созданных подкаталогов и монтирую через nullfs с основной системы каталоги /bin /sbin /lib /libexec /usr/bin /usr/sbin /usr/lib /usr/libexec /usr/libdata /usr/include /usr/share, а также порты и готовые пакеты. Потом в джейле редактирую /etc, оставляя запущенным только syslogd, ставлю нужные пакеты и на этом практически всё. Три плюча у этого подхода: при обновлении основной системы автоматом обновляются миры во всех джейлах; каждый джейл занимает на диске только объём /etc + установленные порты; так как при монтировании через nullfs номер инод не меняется, все загруженные системные демоны отображаются в один сегмент памяти (что немаловажно, когда джейлов - в количестве). -- WBR, Alexey Markov.
Re: [freebsd] ZFS � ���� ������ - ���� �����-������ �������?
Hello, skele...@lissyara.su! On April, 15 2014 at 15:21 you wrote to freebsd@uafug.org.ua: s> ÐÑ Ð¶ пÑоÑили повÑÑиÑÑ Ð¿ÑоизводиÑелÑноÑÑÑ, поÑÑÐ¾Ð¼Ñ Ð¿ÑÐ¸Ñ Ð¾Ð´Ð¸ÑÑÑ s> иÑполÑзоваÑÑ Ð¼ÐµÑÐ¾Ð´Ñ Ð¿Ð¾Ð²ÑÑаÑÑие пÑоизводиÑелÑноÑÑÑ Ð² неболÑÑой ÑÑеÑб s> ÑÑабилÑноÑÑи. ÐонÑÑное дело, ÑÑо железо должно бÑÑÑ Ð±ÑендовÑм (Ð¼Ñ s> иÑполÑзÑем ÑолÑко Dell), а не ÑамоÑÐ±Ð¾Ñ + Ñ Ð¾ÑоÑие UPS+ ... s> innodb_flush_method=O_DSYNC s> logbias throughput s> vfs.zfs.cache_flush_disable=1 Тогда еÑÑ Ñакой вопÑоÑ: Ð²Ñ ÑазноÑиÑе ÑÐ°Ð¹Ð»Ñ ÑÐ°Ð±Ð»Ð¸Ñ Ð¸ логи по ÑазнÑм даÑаÑеÑам? Ð Ñо ÑекомендÑÑÑ Ð´Ð»Ñ Ð¿ÐµÑвÑÑ ÑÑавиÑÑ recordsize=16k, а Ð´Ð»Ñ Ð²ÑоÑÑÑ - 128k. -- WBR, Alexey Markov.
Re: [freebsd] ZFS � ���� ������ - ���� �����-������ �������?
Hello, skele...@lissyara.su! On April, 15 2014 at 11:00 you wrote to freebsd@uafug.org.ua: s> ÐÐ¾Ñ Ð¼Ð¾Ð¸ неболÑÑие ÑеÑепÑÑ. s> - ÑÑнинг ZFS: s> atime off s> recordsize16K ÐÑо Ñже еÑÑÑ. s> compression on ÐÑо попÑобÑÑ. ÐовоÑÑÑ, lz4 пÑакÑиÑеÑки не влиÑÐµÑ Ð½Ð° пÑоÑ, заÑо Ð¼Ð¾Ð¶ÐµÑ ÑÑÑеÑÑвенно ÑнизиÑÑ Ð´Ð¸ÑковÑй ввод-вÑвод. ÐÑовеÑÑ Ð½Ð° ÑеÑÑÐ°Ñ . s> primarycache metadata s> secondarycachenone ÐÑо еÑÑÑ. s> logbias throughput ÐÑклÑÑение лога пÑла? Ðм... У ÑÐµÐ±Ñ Ð¶Ðµ и дабл-бÑÑÐµÑ Ð² InnoDB оÑклÑÑен Ñоже? Ðак-Ñо не оÑÐµÐ½Ñ Ð½Ð°Ð´Ñжно, на мой взглÑд. s> - ÑÑнинг /boot/loader.con: s> vfs.zfs.cache_flush_disable=1 СилÑно не ÑекомендÑÑÑ Ð¸Ð·-за опаÑноÑÑи поÑеÑи даннÑÑ Ð¿Ñи внезапной пеÑезагÑÑзке. ÐожеÑ, на конÑÑоллеÑÐ°Ñ Ñ Ð±Ð°ÑаÑÐµÐ¹ÐºÐ°Ñ Ð¸ ÑойдÑÑ, но Ñ Ð¼ÐµÐ½Ñ Ð½Ðµ вÑе ÑеÑвеÑа Ñакие. s> vfs.zfs.prefetch_disable=1 ÐÑо еÑÑÑ. s> - ÑÑнинг mysql: s> innodb_flush_method=O_DSYNC ТоÑно O_DSYNC а не O_DIRECT? s> skip-innodb_doublewrite ÐÑо Ñоже еÑÑÑ. Ðадо ÑолÑко понÑÑÑ, как ÑÑо Ñ logbias ÑооÑноÑиÑÑÑ. -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] ZFS и Ð±Ð°Ð·Ñ Ð´Ð°Ð½Ð½ÑÑ - еÑÑÑ ÐºÐ°ÐºÐ¸Ðµ-нибÑÐ´Ñ ÑеÑепÑÑ?
Hello, Volodymyr! On April, 15 2014 at 13:09 you wrote to Alexey Markov: VK> # не пиÑем вÑÑ Ð½Ð° диÑк Ð´Ð²Ð°Ð¶Ð´Ñ - Ñ Ð±Ð°Ð·Ñ Ñвой лог Ð²Ð¾Ñ Ñ Ð½Ð¸Ð¼ пÑÑÑÑ Ð¸ VK> ÑабоÑÐ°ÐµÑ logbias=throughput Рв ÐÑÑкÑле двойной бÑÑÐµÑ Ð½Ðµ вÑклÑÑен? ??>> Ð, ÑÑÐ¾Ð±Ñ Ð´Ð²Ð° Ñаза не вÑÑаваÑÑ - еÑÑ Ð¾Ð´Ð¸Ð½ вопÑоÑ. ÐланиÑÑÑ ÑÑÑановиÑÑ ??>> на ÑеÑÐ²ÐµÑ Ñ ÐоÑÑгÑеÑом два SSD Intel S3700 в зеÑкале, под Ð±Ð°Ð·Ñ Ð´Ð°Ð½Ð½ÑÑ . ??>> ÐÐ¼ÐµÐµÑ Ð»Ð¸ ÑмÑÑл вÑделиÑÑ ÑаÑÑÑ ÑÑÐ¸Ñ SSD под ZIL Ð´Ð»Ñ Ð¾Ð±ÑÑнÑÑ Ð´Ð¸Ñков? VK> ÐÑли ÑÑавиÑе в зеÑкале Ñо поÑÐµÐ¼Ñ Ð±Ñ Ð¸ неÑ? ÐÑоÑÑо Ð´Ð»Ñ ÐºÐµÑиÑÐ¾Ð²Ð°Ð½Ð¸Ñ ZIL VK> на Ñиг не нÑжен. ÐÑ, как Ñ Ð¿Ð¾Ð½Ð¸Ð¼Ð°Ñ, ZIL ÑилÑно Ð¿Ð¾Ð¼Ð¾Ð³Ð°ÐµÑ Ð¿Ñи запиÑи. Ðе ÑÑно ÑолÑко, бÑÐ´ÐµÑ Ð»Ð¸ вÑигÑÑÑ Ð² ÑлÑÑае паÑÑеÑна Ð±Ð°Ð·Ñ Ð´Ð°Ð½Ð½ÑÑ . Ðлин, и поÑеÑÑиÑоваÑÑ Ð½Ðµ на Ñем пока. -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] ZFS и Ð±Ð°Ð·Ñ Ð´Ð°Ð½Ð½ÑÑ - еÑÑÑ ÐºÐ°ÐºÐ¸Ðµ-нибÑÐ´Ñ ÑеÑепÑÑ?
Hello, Alexander! On April, 15 2014 at 10:21 you wrote to Alexey Markov: ??>> ÐÑÑÑ Ð½ÐµÑколÑко ÑеÑвеÑов под 8-кой, на коÑоÑÑÑ ÑÑÐ¾Ð¸Ñ "ZFS на веÑÑ ??>> диÑк", поÑÑепенно оÑÑалÑнÑе ÑеÑвеÑа планиÑÑеÑÑÑ Ð¿ÐµÑеводиÑÑ Ð½Ð° ÑакÑÑ Ð¶Ðµ ??>> ÑÑ ÐµÐ¼Ñ. Ðеда в Ñом, ÑÑо кое-где иÑполÑзÑеÑÑÑ MySQL (не оÑÐµÐ½Ñ ??>> нагÑÑженнÑй, Ð´Ð»Ñ Ð²ÐµÐ±-ÑайÑов и GlassFish), а в паÑе меÑÑ - ÐоÑÑгÑеÑ, и ??>> Ð²Ð¾Ñ Ñам нагÑÑзка ÐЧÐÐЬ ÑеÑÑÑзнаÑ. ??>> AY> ТÑнили? по меÑÐ¾Ð´Ñ fsync off, поболÑÑе ÑекпойнÑов и Ñ.п.? AY> ÐеÑолÑно база оÑÐµÐ½Ñ Ð¿ÐµÑÑимиÑÑиÑеÑкаÑ, и делаÑÑ Ð²ÑÑ Ð½Ð° ÑлÑÑай еÑли вдÑÑг AY> ÑÑбанÑÑ ÑвеÑ. Ðа, немного поÑÑнил по ÑовеÑам, найденнÑм в ÐÑгле. ÐÑÑÑÑодейÑÑвие поднÑлоÑÑ, но Ñ UFS, конеÑно, не ÑÑавниÑÑ. ХоÑÑ Ð½Ð° ÑинÑеÑиÑеÑÐºÐ¸Ñ ÑеÑÑÐ°Ñ Ð¿Ñовал не Ñакой Ñж болÑÑой. Ð Ð²Ð¾Ñ ÐºÐ°Ðº оно под ÑеалÑной нагÑÑзкой ÑÐµÐ±Ñ Ð¿Ð¾Ð²ÐµÐ´ÑÑ... :-/ ÐоболÑÑе ÑекпоинÑов - имееÑÑÑ Ð² видÑ, поÑеже Ð¸Ñ Ð´ÐµÐ»Ð°ÑÑ? ÐÐµÐ´Ñ ÐºÐ°Ð¶Ð´Ñй ÑÐµÐºÐ¿Ð¾Ð¸Ð½Ñ - ÑÑо ÑбÑÐ¾Ñ Ð±ÑÑеÑов на диÑк. -- WBR, Alexey Markov.
[freebsd] ZFS � ���� ������ - ���� �����-������ �������?
ÐÑем, вÑего, и много! СобÑÑвенно, Ñабж. ÐÑ, кÑоме как "не иÑполÑзоваÑÑ ÐРна ZFS"? ÐÑÑÑ Ð½ÐµÑколÑко ÑеÑвеÑов под 8-кой, на коÑоÑÑÑ ÑÑÐ¾Ð¸Ñ "ZFS на веÑÑ Ð´Ð¸Ñк", поÑÑепенно оÑÑалÑнÑе ÑеÑвеÑа планиÑÑеÑÑÑ Ð¿ÐµÑеводиÑÑ Ð½Ð° ÑакÑÑ Ð¶Ðµ ÑÑ ÐµÐ¼Ñ. Ðеда в Ñом, ÑÑо кое-где иÑполÑзÑеÑÑÑ MySQL (не оÑÐµÐ½Ñ Ð½Ð°Ð³ÑÑженнÑй, Ð´Ð»Ñ Ð²ÐµÐ±-ÑайÑов и GlassFish), а в паÑе меÑÑ - ÐоÑÑгÑеÑ, и Ð²Ð¾Ñ Ñам нагÑÑзка ÐЧÐÐЬ ÑеÑÑÑзнаÑ. ТеÑÑиÑование показало, ÑÑо Ð´Ð»Ñ ÐоÑÑгÑеÑа пÑовал пÑоизводиÑелÑноÑÑи по ÑÑÐ°Ð²Ð½ÐµÐ½Ð¸Ñ Ñ UFS не оÑÐµÐ½Ñ Ð±Ð¾Ð»ÑÑой (но еÑÑÑ). ÐÐ»Ñ ÐÑÑкÑÐ»Ñ Ñ InnoDB вÑÑ Ð¾ÐºÐ°Ð·Ð°Ð»Ð¾ÑÑ Ð·Ð°Ð¼ÐµÑно Ñ Ñже. ÐоÑÑÐ¾Ð¼Ñ Ð±ÑÐ´Ñ Ð±Ð»Ð°Ð³Ð¾Ð´Ð°Ñен за лÑбÑе ÑовеÑÑ Ð¿Ð¾ гÑамоÑÐ½Ð¾Ð¼Ñ Ð¸ÑполÑÐ·Ð¾Ð²Ð°Ð½Ð¸Ñ MySQL и/или PostgreSQL на ZFS. Ð, ÑÑÐ¾Ð±Ñ Ð´Ð²Ð° Ñаза не вÑÑаваÑÑ - еÑÑ Ð¾Ð´Ð¸Ð½ вопÑоÑ. ÐланиÑÑÑ ÑÑÑановиÑÑ Ð½Ð° ÑеÑÐ²ÐµÑ Ñ ÐоÑÑгÑеÑом два SSD Intel S3700 в зеÑкале, под Ð±Ð°Ð·Ñ Ð´Ð°Ð½Ð½ÑÑ . ÐÐ¼ÐµÐµÑ Ð»Ð¸ ÑмÑÑл вÑделиÑÑ ÑаÑÑÑ ÑÑÐ¸Ñ SSD под ZIL Ð´Ð»Ñ Ð¾Ð±ÑÑнÑÑ Ð´Ð¸Ñков? ÐÑоÑÑо где-Ñо мне попадалаÑÑ ÑÑаÑÑÑ, в коÑоÑой не ÑекомендовалоÑÑ ÑазбиваÑÑ SSD под неÑколÑко задаÑ: Ñипа, либо ÑолÑко ZIL, либо даннÑе. ÐоÑÑÐ¾Ð¼Ñ Ñ Ð¾ÑелоÑÑ Ð±Ñ ÑÑлÑÑаÑÑ Ð°ÑгÑменÑÑ Ð·Ð° и пÑоÑив Ñакого ÑеÑениÑ. -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] ÐаÑа вопÑоÑов по новой ÑиÑÑеме пакеÑов
Hello, Alexander! On April, 07 2014 at 15:41 you wrote to freebsd@uafug.org.ua: ??>> ÐÐ°Ð»Ñ ÑолÑко, ÑÑо postmaster ??>> пока не ÑÐ¼ÐµÐµÑ Ð¾Ð±Ð½Ð¾Ð²Ð»ÑÑÑ ÑеÑез гоÑовÑе пакеÑÑ Ð´Ð»Ñ pkg. ??>> AP> portmaster --packages-only --local-packagedir= AP> не оно? Со ÑÑаÑой ÑиÑÑемой пакеÑов ÑабоÑаеÑ, Ñ Ð½Ð¾Ð²Ð¾Ð¹ - пиÑеÑ, ÑÑо Ð´Ð°Ð½Ð½Ð°Ñ ÑÑнкÑÐ¸Ñ Ð¿Ð¾ÐºÐ° не Ñеализована, ждиÑе... -- WBR, Alexey Markov.
Re: [freebsd] ���� �������� �� ����� ������� �������
Hello, Vasiliy! On April, 07 2014 at 13:43 you wrote to Alexey Markov: VPM> РеÑе Ñ Ð¼ÐµÐ½Ñ Ð½Ð¸ на одной маÑине не полÑÑилоÑÑ Ð°Ð¿Ð½ÑÑÑ Ñ pkg2ng - вÑе VPM> вÑÐµÐ¼Ñ ÐºÐ°ÐºÐ¸Ðµ-Ñо коÑÑки лезли, какие-Ñо оÑибки. ÐоÑле ÑÑеÑÑей маÑинÑ, VPM> апгÑейдилÑÑ ÑеÑез полное Ñдаление пакеÑов ÑеÑез pkg_deinstall -a, Ñ VPM> поÑледÑÑÑей Ð¸Ñ ÑÑÑановкой. СобÑÑвенно, Ñ Ñоже "обновлÑлÑÑ" ÑеÑез полное Ñдаление/ÑÑÑÐ°Ð½Ð¾Ð²ÐºÑ Ð¿Ð°ÐºÐµÑов. Ðаодно и опÑии ÑбоÑки Ð´Ð»Ñ Ð²ÑÐµÑ Ð¿Ð¾ÑÑов оÑвежил. ÐÐ°Ð»Ñ ÑолÑко, ÑÑо postmaster пока не ÑÐ¼ÐµÐµÑ Ð¾Ð±Ð½Ð¾Ð²Ð»ÑÑÑ ÑеÑез гоÑовÑе пакеÑÑ Ð´Ð»Ñ pkg. -- WBR, Alexey Markov.
Re: [freebsd] ���� �������� �� ����� ������� �������
Hello, Sergey! On April, 07 2014 at 11:19 you wrote to freebsd@uafug.org.ua: ??>> 1. Ðожно ли заÑÑавиÑÑ pkg upgrade не ÑкаÑиваÑÑ Ð½Ð¾Ð²Ñе пакеÑÑ Ð² ??>> кеÑ, а ÑÑпо бÑаÑÑ Ð¸Ñ Ñ NFS ÑаÑÑ? Ðаже еÑли в ÑепозиÑаÑии пÑÑÑ ??>> Ñказан Ñ file://, новÑе пакеÑÑ Ð´ÑблиÑÑÑÑÑÑ Ð² каÑалог кеÑа. :-( ??>> SVD> можно поÑмоÑÑеÑÑ Ð½Ð° pkg install Ðожно, но ÑÑо Ñже не обновление полÑÑаеÑÑÑ, а пеÑеÑÑÑановка. :-/ ??>> 2. Ðожно ли как-Ñо одной командой пеÑеÑобÑаÑÑ Ð²Ñе нÑждаÑÑиеÑÑ ??>> в обновлении поÑÑÑ Ð²Ð¼ÐµÑÑе Ñо вÑеми поÑÑами, коÑоÑÑе Ð¾Ñ Ð½Ð¸Ñ ??>> завиÑÑÑ? ÐÑимеÑно как ÑÑо Ð´ÐµÐ»Ð°ÐµÑ ÐºÐ»ÑÑ -r Ð´Ð»Ñ portmaster, но ??>> ÑолÑко Ð´Ð»Ñ Ð²ÑÐµÑ Ð¿Ð¾ÑÑов. ??>> SVD> Ð¿Ð¾Ñ Ð¾ÑÐ¾Ð½Ñ pkg_* никак не запÑеÑаÑÑ Ð¿ÑодолжаÑÑ Ð¿Ð¾Ð»ÑзоваÑÑÑÑ SVD> portmaster`ом, пÑи желании. Ð Ñом-Ñо и дело, ÑÑо Ñ Ð½Ðµ наÑÑл, как Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ portmaster можно обновиÑÑ ÑÑÐ°Ð·Ñ Ð²Ñе нÑждаÑÑиеÑÑ Ð¿Ð¾ÑÑÑ Ð¸ Ð¾Ñ Ð½Ð¸Ñ Ð·Ð°Ð²Ð¸ÑимÑе. ÐлÑÑик -r ÑабоÑÐ°ÐµÑ ÑолÑко Ð´Ð»Ñ Ð¾Ð´Ð½Ð¾Ð³Ð¾ поÑÑа, -t Ñоже не помог. SVD> но ÑÑ ÐµÐ¼Ñ Ñ "ÑÑпо nfs ÑаÑÑ" можно замениÑÑ Ð½Ð° nginx+poudriere, SVD> напÑимеÑ. Ðожно, но ÑÑо никак не повлиÑÐµÑ Ð½Ð° кеÑиÑование пакеÑов. -- WBR, Alexey Markov.
[freebsd] ���� �������� �� ����� ������� �������
ÐÑем, вÑего, и много! ÐÑÑÑ Ñ Ð´ÐµÑÑÑок ÑеÑвеÑов на ÑÑ Ð¾Ñаге, пакеÑÑ Ð´Ð»Ñ Ð½Ð¸Ñ ÑобиÑаÑÑÑÑ Ð½Ð° одной маÑине и поÑом ÑеÑез NFS или HTTP ÑÑÑанавливаÑÑÑÑ Ð½Ð° вÑÐµÑ Ð¾ÑÑалÑнÑÑ . ÐÐ»Ñ Ð¿ÐµÑеÑбоÑки завиÑимÑÑ Ð¿Ð°ÐºÐµÑов и Ð¾Ð±Ð½Ð¾Ð²Ð»ÐµÐ½Ð¸Ñ Ð¸ÑполÑзÑеÑÑÑ portmaster. Ð ÑвÑзи Ñ Ð¾ÐºÐ¾Ð½Ñанием поддеÑжки pkg_add и поголовнÑм пеÑÐµÑ Ð¾Ð´Ð¾Ð¼ на pkg возникла паÑа вопÑоÑов: 1. Ðожно ли заÑÑавиÑÑ pkg upgrade не ÑкаÑиваÑÑ Ð½Ð¾Ð²Ñе пакеÑÑ Ð² кеÑ, а ÑÑпо бÑаÑÑ Ð¸Ñ Ñ NFS ÑаÑÑ? Ðаже еÑли в ÑепозиÑаÑии пÑÑÑ Ñказан Ñ file://, новÑе пакеÑÑ Ð´ÑблиÑÑÑÑÑÑ Ð² каÑалог кеÑа. :-( 2. Ðожно ли как-Ñо одной командой пеÑеÑобÑаÑÑ Ð²Ñе нÑждаÑÑиеÑÑ Ð² обновлении поÑÑÑ Ð²Ð¼ÐµÑÑе Ñо вÑеми поÑÑами, коÑоÑÑе Ð¾Ñ Ð½Ð¸Ñ Ð·Ð°Ð²Ð¸ÑÑÑ? ÐÑимеÑно как ÑÑо Ð´ÐµÐ»Ð°ÐµÑ ÐºÐ»ÑÑ -r Ð´Ð»Ñ portmaster, но ÑолÑко Ð´Ð»Ñ Ð²ÑÐµÑ Ð¿Ð¾ÑÑов. -- WBR, Alexey Markov.
���-��� ����������� Was: [freebsd] �������� �� static arp
Hello, Eugene! On March, 06 2014 at 16:37 you wrote to Alexey Markov: ??>> ÐÐµÐ½Ñ Ð¾Ð´Ð½Ð¾ ÑмÑÑаеÑ: поÑÐµÐ¼Ñ Ð´Ð»Ñ Ð²ÑбоÑа инÑеÑÑейÑа, на коÑоÑом бÑÐ´ÐµÑ ??>> пÑопиÑан ÐÐС-адÑÐµÑ (2-й каналÑнÑй ÑÑÐ¾Ð²ÐµÐ½Ñ OSI) иÑполÑзÑÑÑÑÑ Ð´Ð°Ð½Ð½Ñе ??>> ÑаблиÑÑ Ð¼Ð°ÑÑÑÑÑизаÑии (3-й ÑеÑевой ÑÑовенÑ)? ÐнÑон Южанинов пиÑал, ??>> ÑÑо в какой-Ñо Ð¼Ð¾Ð¼ÐµÐ½Ñ ÐºÐ¾Ð´ ARP-ÑÑека и ÑаблиÑÑ Ð¼Ð°ÑÑÑÑÑизаÑии бÑл ??>> ÑилÑно "ÑниÑиÑиÑован", возможно, в ÑÑом пÑиÑина. Ð¡ÐµÐ³Ð¾Ð´Ð½Ñ Ð½Ð¾ÑÑÑ ??>> пÑÐ¾Ð²ÐµÐ´Ñ ÐºÐ¾Ð½ÑÑолÑнÑй ÑкÑпеÑименÑ. EG> РвоÑÑмеÑке L2/L3 не ÑазделенÑ. РобÑем, пÑÐµÐ´Ð¿Ð¾Ð»Ð¾Ð¶ÐµÐ½Ð¸Ñ Ð¿Ð¾Ð´ÑвеÑдилиÑÑ. Сделал неболÑÑой ÑкÑпеÑименÑ: # ifconfig vlan66 inet 10.10.10.10/24 alias # ifconfig vlan66: flags=8843 metric 0 mtu 1500 options=103 ether 00:1e:67:03:14:f4 inet 172.16.96.2 netmask 0xfc00 broadcast 172.16.99.255 inet 10.10.10.10 netmask 0xff00 broadcast 10.10.10.255 media: Ethernet autoselect (100baseTX ) status: active vlan: 66 parent interface: em1 tun0: flags=8051 metric 0 mtu 1500 options=8 inet 10.3.5.1 --> 10.3.5.2 netmask 0x Opened by PID 9549 # netstat -rn Internet: DestinationGatewayFlagsRefs Use Netif Expire default172.16.99.250 UGS 0 19262525 vlan66 10.3.5.0/2410.3.5.2 UGS 085690 tun0 10.3.5.1 link#8 UHS 00lo0 10.3.5.2 link#8 UH 00 tun0 10.10.10.0/24 link#7 U 00 vlan66 10.10.10.10link#7 UHS 00lo0 127.0.0.1 link#6 UH 0 34201800lo0 172.16.96.0/22 link#7 U 0 136783 vlan66 172.16.96.2link#7 UHS 0 280849lo0 # arp -s 10.10.10.100 00:1e:67:03:14:f4 pub # arp -s 10.10.10.200 00:1e:67:03:14:f4 pub # arp -n -a ? (10.10.10.10) at 00:1e:67:03:14:f4 on vlan66 permanent [vlan] ? (10.10.10.200) at 00:1e:67:03:14:f4 on vlan66 permanent published [vlan] ? (10.10.10.100) at 00:1e:67:03:14:f4 on vlan66 permanent published [vlan] ? (172.16.96.2) at 00:1e:67:03:14:f4 on vlan66 permanent [vlan] # arp -d -a # route add -net 10.10.10.128/25 10.3.5.2 # netstat -rn Internet: DestinationGatewayFlagsRefs Use Netif Expire default172.16.99.250 UGS 0 19263778 vlan66 10.3.5.0/2410.3.5.2 UGS 085693 tun0 10.3.5.1 link#8 UHS 00lo0 10.3.5.2 link#8 UH 00 tun0 10.10.10.0/24 link#7 U 0 34 vlan66 10.10.10.10link#7 UHS 00lo0 10.10.10.128/2510.3.5.2 UGS 06 tun0 127.0.0.1 link#6 UH 0 34202440lo0 172.16.96.0/22 link#7 U 0 136799 vlan66 172.16.96.2link#7 UHS 0 280891lo0 # arp -s 10.10.10.100 00:1e:67:03:14:f4 pub # arp -s 10.10.10.200 00:1e:67:03:14:f4 pub cannot intuit interface index and type for 10.10.10.200 Таким обÑазом, arp вÑбиÑÐ°ÐµÑ Ð´Ð»Ñ Ð·Ð°Ð¿Ð¸Ñи инÑеÑÑейÑ, на коÑоÑÑй ÑказÑÐ²Ð°ÐµÑ most specific маÑÑÑÑÑ Ð´Ð»Ñ Ð´Ð°Ð½Ð½Ð¾Ð³Ð¾ адÑеÑа. РеÑли Ñип ÑÑого инÑеÑÑейÑа не пеÑеÑиÑлен в valid_type(), Ñо полÑзоваÑÐµÐ»Ñ Ð¸Ð´ÑÑ Ð½Ð° йÑÑ . РклÑÑика, как в линÑкÑе, ÑÑÐ¾Ð±Ñ Ñвно ÑказаÑÑ Ð¸Ð½ÑеÑÑейÑ, во ÑÑиÑном arp неÑÑ. :-( -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Eugene! On March, 06 2014 at 15:25 you wrote to Alexey Markov: ??>> ÐаÑÑкал printf() в код arp.c, понÑл, ÑÑо arp пÑÑаеÑÑÑ Ð¿Ð¾Ð²ÐµÑиÑÑ ÑÑÐ¾Ñ ??>> ÐÐС-адÑÐµÑ Ð½Ð° tun0, имеÑÑий Ñип IFT_PPP, на ÑÑм и обламÑваеÑÑÑ. Ðод ??>> в arp.c не ÑложнÑй, но Ð¸Ð¼ÐµÐµÑ ÐºÑÑÑ ÑÑнкÑий Ñо ÑÑÑÑкÑÑÑами, Ñак ÑÑо Ñ ??>> непÑивÑÑки ÑÑÑдно понÑÑÑ, оÑкÑда ÑÑÐ¾Ñ Ð¸Ð½ÑеÑÑÐµÐ¹Ñ Ð²ÑплÑваеÑ. EG> openvpn должен СÐÐЧÐÐРзапÑÑкаÑÑ arp, а Ñже поÑом пÑопиÑÑваÑÑ ÑоÑÑинг EG> на клиенÑа в tun0. ÐÑ, в ÑеалÑноÑÑи OpenVPN Ð´ÐµÐ»Ð°ÐµÑ Ñак: беÑÑÑ ÑеÑÐºÑ Ð¸ маÑÐºÑ Ð¸Ð· Ñвоего конÑига, пÑопиÑÑÐ²Ð°ÐµÑ Ð¾Ð´Ð¸Ð½ маÑÑÑÑÑ Ð² tun0 на вÑÑ ÑеÑÐºÑ ÐºÐ»Ð¸ÐµÐ½Ñов, Ð´ÐµÐ»Ð¸Ñ ÐµÑ Ð½Ð° подÑеÑи /30, пеÑвÑÑ ÑакÑÑ Ð¿Ð¾Ð´ÑеÑÑ Ð¸ÑполÑзÑÐµÑ Ð´Ð»Ñ ÑебÑ, поÑледÑÑÑие вÑдаÑÑ ÐºÐ»Ð¸ÐµÐ½Ñам. Ð ÑолÑко в Ð¼Ð¾Ð¼ÐµÐ½Ñ Ð¿Ð¾Ð´ÐºÐ»ÑÑÐµÐ½Ð¸Ñ ÐºÐ»Ð¸ÐµÐ½Ñа запÑÑÐºÐ°ÐµÑ ÑкÑипÑ, в коÑоÑом вÑзÑваеÑÑÑ ÐºÐ¾Ð¼Ð°Ð½Ð´Ð° arp. Ðа линÑкÑе ÑÑо не вÑзÑÐ²Ð°ÐµÑ Ð¿Ñоблем, Ñак как Ñам arp Ð¸Ð¼ÐµÐµÑ ÐºÐ»ÑÑик -i, коÑоÑÑм можно Ñвно ÑказаÑÑ Ð¸Ð½ÑеÑÑÐµÐ¹Ñ Ð´Ð»Ñ arp-запиÑи. Рна ФÑÑÑ Ðµ arp пÑÑаеÑÑÑ ÑÑÐ¾Ñ Ð¸Ð½ÑеÑÑÐµÐ¹Ñ "ÑгадаÑÑ", и оÑÐµÐ½Ñ Ð¿Ð¾Ñ Ð¾Ð¶Ðµ, ÑÑо ÑмоÑÑÐ¸Ñ Ð¿Ñи ÑÑом в ÑаблиÑÑ Ð¼Ð°ÑÑÑÑÑов. Ð Ñам вÑÑ ÑеÑÑ 172.16.97.0/24 пÑопиÑана в tun0, а tun0 Ð¸Ð¼ÐµÐµÑ Ñип IFT_PPP, а valid_type(sdl->sdl_type) Ð´Ð»Ñ ÑÑого Ñипа возвÑаÑÐ°ÐµÑ 0, поÑле Ñего arp ÑÐ°Ð·Ð²Ð¾Ð´Ð¸Ñ ÑÑками и говоÑиÑ: "ÐÑ Ð½Ðµ Ñмогла Ñ, не Ñмогла..." -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Eugene! On March, 06 2014 at 15:33 you wrote to Alexey Markov: ??>> arp -s 172.16.97.6 00:1e:67:03:14:f4 pub ??>> cannot intuit interface index and type for 172.16.97.6 ??>> ??>> ÐаÑÑкал printf() в код arp.c, понÑл, ÑÑо arp пÑÑаеÑÑÑ Ð¿Ð¾Ð²ÐµÑиÑÑ ÑÑÐ¾Ñ ??>> ÐÐС-адÑÐµÑ Ð½Ð° tun0, имеÑÑий Ñип IFT_PPP, на ÑÑм и обламÑваеÑÑÑ. Ðод ??>> в arp.c не ÑложнÑй, но Ð¸Ð¼ÐµÐµÑ ÐºÑÑÑ ÑÑнкÑий Ñо ÑÑÑÑкÑÑÑами, Ñак ÑÑо Ñ ??>> непÑивÑÑки ÑÑÑдно понÑÑÑ, оÑкÑда ÑÑÐ¾Ñ Ð¸Ð½ÑеÑÑÐµÐ¹Ñ Ð²ÑплÑваеÑ. EG> ÐообÑе именно ÑÑа пÑоблема иÑпÑавлÑлаÑÑ Ð² /usr/sbin/arp.c EG> ÑеÑÑÑе года назад в воÑÑмеÑке: EG> http://svnweb.freebsd.org/base?view=revision&revision=201614 EG> Ð¢Ñ Ð°Ð±ÑолÑÑно ÑвеÑен, ÑÑо Ñ ÑÐµÐ±Ñ Ð¸Ð¼ÐµÐ½Ð½Ð¾ 8.4 на пÑоблемном ÑеÑвеÑе? Ðа, ÑвеÑен, Ñам ÑоÑно 8.4-RELEASE-p6 ÑÑоиÑ. Я даже иÑÑ Ð¾Ð´Ð½Ð¸ÐºÐ¸ arp.c поÑмоÑÑел - ÑовпадаÑÑ. ÐÐµÐ½Ñ Ð¾Ð´Ð½Ð¾ ÑмÑÑаеÑ: поÑÐµÐ¼Ñ Ð´Ð»Ñ Ð²ÑбоÑа инÑеÑÑейÑа, на коÑоÑом бÑÐ´ÐµÑ Ð¿ÑопиÑан ÐÐС-адÑÐµÑ (2-й каналÑнÑй ÑÑÐ¾Ð²ÐµÐ½Ñ OSI) иÑполÑзÑÑÑÑÑ Ð´Ð°Ð½Ð½Ñе ÑаблиÑÑ Ð¼Ð°ÑÑÑÑÑизаÑии (3-й ÑеÑевой ÑÑовенÑ)? ÐнÑон Южанинов пиÑал, ÑÑо в какой-Ñо Ð¼Ð¾Ð¼ÐµÐ½Ñ ÐºÐ¾Ð´ ARP-ÑÑека и ÑаблиÑÑ Ð¼Ð°ÑÑÑÑÑизаÑии бÑл ÑилÑно "ÑниÑиÑиÑован", возможно, в ÑÑом пÑиÑина. Ð¡ÐµÐ³Ð¾Ð´Ð½Ñ Ð½Ð¾ÑÑÑ Ð¿ÑÐ¾Ð²ÐµÐ´Ñ ÐºÐ¾Ð½ÑÑолÑнÑй ÑкÑпеÑименÑ. -- WBR, Alexey Markov.
Re: [freebsd] Re: [freebsd] Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Vasiliy! On March, 06 2014 at 11:05 you wrote to Eugene Grosbein: VPM> ÐоÑмалÑно и пÑавилÑно - ÑÑо ÑазнÑе веÑи. ÐоÑÐµÐ¼Ñ Ñогда не ÑабоÑаеÑ? VPM> Сам же авÑÐ¾Ñ Ñказал, ÑÑо на дÑÑÐ³Ð¸Ñ ÑеÑвеÑÐ°Ñ , где ÑеÑи не пеÑеÑекаÑÑÑÑ VPM> - ÑабоÑаеÑ. Там ÑабоÑÐ°ÐµÑ Ð½Ðµ поÑомÑ, ÑÑо ÑеÑи не пеÑеÑекаÑÑÑÑ, а поÑомÑ, ÑÑо не иÑполÑзÑеÑÑÑ proxy-arp. ХоÑÑ Ð²ÑоÑое вÑÑÐµÐºÐ°ÐµÑ Ð¸Ð· пеÑвого, да. -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Denis! On March, 05 2014 at 16:54 you wrote to freebsd@uafug.org.ua: DZ> ÐÐ¾Ð¶ÐµÑ Ð¿ÑоÑÑо вÑÑ ÐºÐ¾Ð½ÑÑÑÑкÑÐ¸Ñ Ð½Ð° tap замениÑÑ? Ðе Ñ Ð¾ÑелоÑÑ Ð±Ñ ÑиÑÑо по оÑганизаÑионнÑм пÑиÑинам: ÑÐ°ÐºÐ¸Ñ OpenVPN Ñ Ð½Ð°Ñ Ð² колиÑеÑÑве по ÑазнÑм ÑеÑвеÑам в ÑазнÑÑ Ð³Ð¾ÑÐ¾Ð´Ð°Ñ , конÑиги клиенÑов везде ÑиповÑе, ÑолÑко адÑÐµÑ ÑеÑвеÑа менÑеÑÑÑ. ÐоÑÑÐ¾Ð¼Ñ Ð¸ Ñ Ð¾ÑеÑÑÑ ÑÐ¾Ñ ÑаниÑÑ ÐµÐ´Ð¸Ð½Ð¾Ð¾Ð±Ñазие в Ð¿Ð¾Ð´Ñ Ð¾Ð´Ð°Ñ , Ñем более, ÑÑо ÑÑ ÐµÐ¼Ð° Ñ proxy-arp - ÑабоÑаÑ, по кÑайней меÑе - на линÑкÑÐ°Ñ . Ð Ð²Ð¾Ñ Ñо ФÑÑÑ Ð¾Ð¹ - ÑазбиÑаÑÑÑ Ð¿Ð¾ÐºÐ°. -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Vasiliy! On March, 05 2014 at 19:12 you wrote to Alexey Markov: VPM> Ð½Ñ Ñак поÑÐµÐ¼Ñ Ñогда не ÑделаÑÑ Ð±Ñидж ? ÐºÐ°ÐºÐ°Ñ ÑазниÑа как оно Ñделано, VPM> главное ÑÑÐ¾Ð±Ñ ÑабоÑало. У ваÑианÑа Ñ Ð±Ñиджом еÑÑÑ Ñвои недоÑÑаÑки, помимо накладнÑÑ ÑаÑÑ Ð¾Ð´Ð¾Ð². ТÑÑ Ñже ÑкоÑее дело пÑинÑипа: понÑÑÑ, поÑÐµÐ¼Ñ Ð·Ð°Ð²ÐµÐ´Ð¾Ð¼Ð¾ ÑабоÑий ваÑÐ¸Ð°Ð½Ñ - не ÑабоÑаеÑ, Ñ Ð¾ÑÑ Ð´Ð¾Ð»Ð¶ÐµÐ½. -- WBR, Alexey Markov.
Re: [freebsd] Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Vasiliy! On March, 05 2014 at 23:23 you wrote to Denis Zaika: VPM> ÐÑ ÐºÐ°ÐºÐ¸Ð¼ еÑе боком можно пÑиÑепиÑÑ Ð½Ð° ÑазнÑе инÑеÑÑейÑÑ Ð¾Ð´Ð½Ñ VPM> и ÑÑже ÑеÑкÑ? Рв ÑÑм пÑоблема? Тем более, ÑÑо ÑеÑка не одна и Ñа же: ÑеÑÑ /22 на vlan66 и ÐµÑ Ð¿Ð¾Ð´ÑеÑÑ /30 (или /32) на tun0. СиÑÑема пÑоÑÑо вÑбеÑÐµÑ most specific маÑÑÑÑÑ. -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Eugene! On March, 05 2014 at 17:32 you wrote to Alexey Markov: EG>>> ÐÐ¾Ñ Ð·Ð° Ñакие ÑÑÑки Ð¼Ñ Ð¸ не лÑбим openvpn. Ðакого Ñига маÑка EG>>> на tun0 задаÑÑ Ð´Ð¾ÑÑÑпнÑе адÑеÑа Ð´Ð»Ñ ÐºÐ»Ð¸ÐµÐ½Ñов? ??>> Ðа неÑ, ÑÑо не маÑка задаÑÑ, а наобоÑÐ¾Ñ - Ñама маÑка задаÑÑÑÑ ??>> паÑамеÑÑом server из openvpn.conf. ÐÑоÑÑо на дÑÑÐ³Ð¸Ñ ÑеÑвеÑÐ°Ñ ??>> Ñ Ð¼ÐµÐ½Ñ ÐµÑÑÑ Ñвобода в вÑбоÑе адÑеÑов, и Ñам Ð´Ð»Ñ OpenVPN оÑделÑнÑе ??>> подÑеÑи иÑполÑзÑÑÑÑÑ. Рв данном конкÑеÑном ÑлÑÑае адÑеÑа оказалиÑÑ ??>> "пÑибиÑÑ Ð³Ð²Ð¾Ð·Ð´Ñми", Ð²Ð¾Ñ Ð¸ ÑеÑил Ñ proxy-arp замоÑоÑиÑÑÑÑ. EG> proxy-arp не ознаÑаеÑ, ÑÑо маÑÐºÑ Ð½Ð° p2p-инÑеÑÑÐµÐ¹Ñ Ð½Ð°Ð´Ð¾ веÑаÑÑ ÑакÑÑ. EG> ÐаÑка на p2p вообÑе не Ð¸Ð¼ÐµÐµÑ ÑмÑÑла (за Ñедким иÑклÑÑением). EG> ЧÑо бÑдеÑ, еÑли поÑÑавиÑÑ /32 на tun0? Ð¡ÐµÐ³Ð¾Ð´Ð½Ñ Ð½Ð¾ÑÑÑ Ð¿Ð¾ÑÑавил еÑÑ Ð¾Ð´Ð¸Ð½ ÑкÑпеÑÐ¸Ð¼ÐµÐ½Ñ (ÑеÑÐ²ÐµÑ ÑабоÑий, на нÑм кÑÑа ÑоÑÑÑдников ÑдалÑнно виÑÑÑ, Ñак ÑÑо ÑкÑпеÑименÑиÑоваÑÑ Ð¿ÑÐ¸Ñ Ð¾Ð´Ð¸ÑÑÑ ÑолÑко по ноÑам), поменÑл topology на net30, ÑепеÑÑ Ð¿Ð¾Ð´ каждого подклÑÑивÑегоÑÑ ÐºÐ»Ð¸ÐµÐ½Ñа вÑдаÑÑÑÑ ÑеÑка /30 на 4 адÑеÑа. ifconfig (маÑка на tun0 - /32): vlan66: flags=8843 metric 0 mtu 1500 options=103 ether 00:1e:67:03:14:f4 inet 172.16.96.2 netmask 0xfc00 broadcast 172.16.99.255 media: Ethernet autoselect (100baseTX ) status: active vlan: 66 parent interface: em1 tun0: flags=8051 metric 0 mtu 1500 options=8 inet 172.16.97.1 --> 172.16.97.2 netmask 0x Opened by PID 9416 netstat -rn: DestinationGatewayFlagsRefs Use Netif Expire default172.16.99.250 UGS 0 19068605 vlan66 127.0.0.1 link#6 UH 0 34161573lo0 172.16.96.0/22 link#7 U 0 135656 vlan66 172.16.96.2link#7 UHS 0 277895lo0 172.16.97.0/24 172.16.97.2UGS 00 tun0 172.16.97.1link#8 UHS 00lo0 172.16.97.2link#8 UH 00 tun0 РезÑлÑÑÐ°Ñ Ð½Ðµ изменилÑÑ :-( arp -s 172.16.97.6 00:1e:67:03:14:f4 pub cannot intuit interface index and type for 172.16.97.6 ÐаÑÑкал printf() в код arp.c, понÑл, ÑÑо arp пÑÑаеÑÑÑ Ð¿Ð¾Ð²ÐµÑиÑÑ ÑÑÐ¾Ñ ÐÐС-адÑÐµÑ Ð½Ð° tun0, имеÑÑий Ñип IFT_PPP, на ÑÑм и обламÑваеÑÑÑ. Ðод в arp.c не ÑложнÑй, но Ð¸Ð¼ÐµÐµÑ ÐºÑÑÑ ÑÑнкÑий Ñо ÑÑÑÑкÑÑÑами, Ñак ÑÑо Ñ Ð½ÐµÐ¿ÑивÑÑки ÑÑÑдно понÑÑÑ, оÑкÑда ÑÑÐ¾Ñ Ð¸Ð½ÑеÑÑÐµÐ¹Ñ Ð²ÑплÑваеÑ. -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Eugene! On March, 05 2014 at 16:22 you wrote to Alexey Markov: ??>>>> cat openvpn.conf: ??>>>> ... ??>>>> server 172.16.97.0 255.255.255.0 ??>>>> push "route 172.16.0.0 255.240.0.0" ??>>>> topology subnet ??>>>> ... ??>> EG>>> IMO, маÑÐºÑ Ð½Ð° tun0 надо ÑÑавиÑÑ 255.255.255.255, или Ñ Ð¾ÑÑ Ð±Ñ EG>>> 255.255.255.252, но не 255.255.255.0. РмаÑÑÑÑÑ /24 в tun0 EG>>> пÑопиÑÑваÑÑ Ð¾ÑделÑной командой. ??>> ??>> ÐдÑÐµÑ Ð¸ маÑка на tun0 авÑомаÑиÑеÑки пÑопиÑÑваÑÑÑÑ OpenVPN-ом, в ??>> ÑооÑвеÑÑÑвии Ñ Ð¿Ð°ÑамеÑÑом server из openvpn.conf (коÑоÑÑй, заодно, ??>> задаÑÑ Ð¸ доÑÑÑпнÑе адÑеÑа Ð´Ð»Ñ ÐºÐ»Ð¸ÐµÐ½Ñов). EG> ÐÐ¾Ñ Ð·Ð° Ñакие ÑÑÑки Ð¼Ñ Ð¸ не лÑбим openvpn. Ðакого Ñига маÑка EG> на tun0 задаÑÑ Ð´Ð¾ÑÑÑпнÑе адÑеÑа Ð´Ð»Ñ ÐºÐ»Ð¸ÐµÐ½Ñов? Ðа неÑ, ÑÑо не маÑка задаÑÑ, а наобоÑÐ¾Ñ - Ñама маÑка задаÑÑÑÑ Ð¿Ð°ÑамеÑÑом server из openvpn.conf. ÐÑоÑÑо на дÑÑÐ³Ð¸Ñ ÑеÑвеÑÐ°Ñ Ñ Ð¼ÐµÐ½Ñ ÐµÑÑÑ Ñвобода в вÑбоÑе адÑеÑов, и Ñам Ð´Ð»Ñ OpenVPN оÑделÑнÑе подÑеÑи иÑполÑзÑÑÑÑÑ. Рв данном конкÑеÑном ÑлÑÑае адÑеÑа оказалиÑÑ "пÑибиÑÑ Ð³Ð²Ð¾Ð·Ð´Ñми", Ð²Ð¾Ñ Ð¸ ÑеÑил Ñ proxy-arp замоÑоÑиÑÑÑÑ. -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Vasiliy! On March, 05 2014 at 16:28 you wrote to Alexey Markov: ??>> ÐдÑÐµÑ Ð¸ маÑка на tun0 авÑомаÑиÑеÑки пÑопиÑÑваÑÑÑÑ OpenVPN-ом, в ??>> ÑооÑвеÑÑÑвии Ñ Ð¿Ð°ÑамеÑÑом server из openvpn.conf (коÑоÑÑй, заодно, ??>> задаÑÑ Ð¸ доÑÑÑпнÑе адÑеÑа Ð´Ð»Ñ ÐºÐ»Ð¸ÐµÐ½Ñов). ÐавеÑное, можно подобÑаÑÑ ??>> паÑамеÑÑÑ OpenVPN Ñак, ÑÑÐ¾Ð±Ñ Ð½Ð° tun0 пÑопиÑÑвалаÑÑ Ð¼Ð°Ñка /30, и поÑом ??>> Ð´Ð»Ñ ÐºÐ°Ð¶Ð´Ð¾Ð³Ð¾ клиенÑа в ÑкÑипÑе подклÑÑÐµÐ½Ð¸Ñ Ð´Ð¾Ð±Ð°Ð²Ð»ÑÑÑ Ñвой маÑÑÑÑÑ, но Ñ ??>> ÑомневаÑÑÑ, ÑÑо ÑÑо ÑÑабоÑаеÑ, Ñак как к моменÑÑ Ð·Ð°Ð¿ÑÑка ÑкÑипÑа адÑÐµÑ ??>> подÑеÑи клиенÑа Ñже бÑÐ´ÐµÑ Ð¿ÑопиÑан на tun0, и arp опÑÑÑ Ð½Ðµ ÑÐ¼Ð¾Ð¶ÐµÑ ??>> ÑеÑиÑÑ, к ÐºÐ°ÐºÐ¾Ð¼Ñ Ð¸Ð½ÑеÑÑейÑÑ Ð¾ÑноÑиÑÑÑ ÑказаннÑй ÐÐС-адÑеÑ, к tun0 или ??>> vlan66. ??>> ??>> Ðо болÑÑе вÑего Ð¼ÐµÐ½Ñ ÑмÑÑÐ°ÐµÑ Ñо, ÑÑо Ñаз TUN вообÑе не Ð¼Ð¾Ð¶ÐµÑ Ð¸Ð¼ÐµÑÑ ??>> ÐÐС-адÑеÑа, Ñо как arp вообÑе Ð¼Ð¾Ð¶ÐµÑ Ð·Ð°Ð¿ÑÑаÑÑÑÑ Ð² ÐÐÐÐРоÑÑавÑемÑÑ ??>> инÑеÑÑейÑе vlan66? VM> ÐÑÑаÑи - Ð²Ð¾Ñ ÑолÑко замеÑил. tun - ÑÑÐ¾Ñ Ð¸Ð½ÑеÑÑÐµÐ¹Ñ Ð´Ð»Ñ ÑоÑÑинга VM> иÑполÑзÑеÑÑÑ. Ðакой на ÑоÑÑинге Ð¼Ð¾Ð¶ÐµÑ Ð±ÑÑÑ Ð°Ñп? Ðикакого не можеÑ. ÐоÑÐ¾Ð¼Ñ Ð¾Ð½ и пÑопиÑÑваеÑÑÑ Ð½Ð° vlan66. ТоÑнее, должен бÑ, но - ÑвÑ. РлинÑкÑе ÑÑо ÑеÑаеÑÑÑ Ð¿ÑоÑÑо ÑвнÑм Ñказанием нÑжного инÑеÑÑейÑа, но ÑÑиÑнÑй arp Ñакого клÑÑика не имееÑ. :-( VM> Ð½Ñ Ð¸ Ñ Ñже молÑÑ Ð¾Ð± одной ÑеÑке на 2-ÑÑ Ð¸Ð½ÑеÑÑейÑÐ°Ñ . ÐÐ»Ñ ÑÑого дела VM> надо иÑполÑзоваÑÑ tap Ðе обÑзаÑелÑно. TUN вмеÑÑе Ñ proxy-arp заÑаÑÑÑÑ Ð²Ñгоднее, Ñем TAP, и ÑÑа ÑÑ ÐµÐ¼Ð° ÑеалÑно ÑабоÑаÑ... еÑли б не пÑÐ¾Ð±Ð»ÐµÐ¼Ñ Ñ arp на ФÑÑÑ Ðµ. Ðо tcpdump видно, ÑÑо пакеÑÑ Ð¾Ñ ÐºÐ»Ð¸ÐµÐ½Ñа ноÑмалÑно ÑÑ Ð¾Ð´ÑÑ Ð² ÑеÑÑ Ð·Ð° OpenVPN, внеÑний Ñ Ð¾ÑÑ Ð¿ÑÑаеÑÑÑ Ð½Ð° Ð½Ð¸Ñ Ð¾ÑвеÑиÑÑ, ÑлÑÑ ARP-запÑоÑ, но оÑвеÑа на него не полÑÑÐ°ÐµÑ - поÑÐ¾Ð¼Ñ ÑÑо на ÑеÑвеÑе OpenVPN в arp ÑаблиÑе адÑÐµÑ ÐºÐ»Ð¸ÐµÐ½Ñа не добавилÑÑ. ТоÑнее, на линÑкÑÐ°Ñ Ð¾Ð½ ноÑмалÑно добавлÑеÑÑÑ, а Ð²Ð¾Ñ Ð¤ÑÑÑ Ð° пÑÑаеÑÑÑ. Ð ÑÑо огоÑÑаеÑ, да. :-( IP 172.16.97.2 > 172.16.99.250: ICMP echo request, id 1, seq 33, length 40 ARP, Request who-has 172.16.97.2 tell 172.16.99.250, length 46 ARP, Request who-has 172.16.97.2 tell 172.16.99.250, length 46 ARP, Request who-has 172.16.97.2 tell 172.16.99.250, length 46 IP 172.16.97.2 > 172.16.99.250: ICMP echo request, id 1, seq 34, length 40 ARP, Request who-has 172.16.97.2 tell 172.16.99.250, length 46 ARP, Request who-has 172.16.97.2 tell 172.16.99.250, length 46 ARP, Request who-has 172.16.97.2 tell 172.16.99.250, length 46 -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Eugene! On March, 05 2014 at 15:16 you wrote to Alexey Markov: ??>> cat openvpn.conf: ??>> ... ??>> server 172.16.97.0 255.255.255.0 ??>> push "route 172.16.0.0 255.240.0.0" ??>> topology subnet ??>> ... EG> IMO, маÑÐºÑ Ð½Ð° tun0 надо ÑÑавиÑÑ 255.255.255.255, или Ñ Ð¾ÑÑ Ð±Ñ EG> 255.255.255.252, но не 255.255.255.0. РмаÑÑÑÑÑ /24 в tun0 EG> пÑопиÑÑваÑÑ Ð¾ÑделÑной командой. ÐдÑÐµÑ Ð¸ маÑка на tun0 авÑомаÑиÑеÑки пÑопиÑÑваÑÑÑÑ OpenVPN-ом, в ÑооÑвеÑÑÑвии Ñ Ð¿Ð°ÑамеÑÑом server из openvpn.conf (коÑоÑÑй, заодно, задаÑÑ Ð¸ доÑÑÑпнÑе адÑеÑа Ð´Ð»Ñ ÐºÐ»Ð¸ÐµÐ½Ñов). ÐавеÑное, можно подобÑаÑÑ Ð¿Ð°ÑамеÑÑÑ OpenVPN Ñак, ÑÑÐ¾Ð±Ñ Ð½Ð° tun0 пÑопиÑÑвалаÑÑ Ð¼Ð°Ñка /30, и поÑом Ð´Ð»Ñ ÐºÐ°Ð¶Ð´Ð¾Ð³Ð¾ клиенÑа в ÑкÑипÑе подклÑÑÐµÐ½Ð¸Ñ Ð´Ð¾Ð±Ð°Ð²Ð»ÑÑÑ Ñвой маÑÑÑÑÑ, но Ñ ÑомневаÑÑÑ, ÑÑо ÑÑо ÑÑабоÑаеÑ, Ñак как к моменÑÑ Ð·Ð°Ð¿ÑÑка ÑкÑипÑа адÑÐµÑ Ð¿Ð¾Ð´ÑеÑи клиенÑа Ñже бÑÐ´ÐµÑ Ð¿ÑопиÑан на tun0, и arp опÑÑÑ Ð½Ðµ ÑÐ¼Ð¾Ð¶ÐµÑ ÑеÑиÑÑ, к ÐºÐ°ÐºÐ¾Ð¼Ñ Ð¸Ð½ÑеÑÑейÑÑ Ð¾ÑноÑиÑÑÑ ÑказаннÑй ÐÐС-адÑеÑ, к tun0 или vlan66. Ðо болÑÑе вÑего Ð¼ÐµÐ½Ñ ÑмÑÑÐ°ÐµÑ Ñо, ÑÑо Ñаз TUN вообÑе не Ð¼Ð¾Ð¶ÐµÑ Ð¸Ð¼ÐµÑÑ ÐÐС-адÑеÑа, Ñо как arp вообÑе Ð¼Ð¾Ð¶ÐµÑ Ð·Ð°Ð¿ÑÑаÑÑÑÑ Ð² ÐÐÐÐРоÑÑавÑемÑÑ Ð¸Ð½ÑеÑÑейÑе vlan66? -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Eugene! On March, 05 2014 at 14:41 you wrote to Alexey Markov: ??>> ÐмееÑÑÑ ÑеÑÐ²ÐµÑ Ð½Ð° FreeBSD 8.4-RELEASE-p6, на инÑеÑÑейÑе em1 ??>> Ñоздан VLAN #66 Ñ ÑеÑкой 172.16.96.0/22 (именно /22!), дÑÑÐ³Ð¸Ñ ??>> адÑеÑов на ÑеÑвеÑе неÑ. ÐÑÑаÑÑÑ Ð½Ð°ÑÑÑоиÑÑ Ð½Ð° нÑм OpenVPN 2.3.2 ??>> Ñак, ÑÑÐ¾Ð±Ñ Ð¾Ð½ вÑдавал клиенÑам адÑеÑа из ÑеÑки 172.16.97.0/22, ??>> Ñ Ð¸ÑполÑзованием proxy-arp. Ðо пÑи попÑÑке Ð´Ð¾Ð±Ð°Ð²Ð»ÐµÐ½Ð¸Ñ Ð·Ð°Ð¿Ð¸Ñи ??>> в ARP ÑаблиÑÑ Ñ Ð¿Ð¾Ð»ÑÑаÑ: ??>> ??>> /usr/sbin/arp -s 172.16.97.2 00:1e:67:03:14:f4 pub ??>> cannot intuit interface index and type for 172.16.97.2 ??>> ??>> СÑÐ´Ñ Ð¿Ð¾ вÑемÑ, пÑоблема ÑÑа давнÑÑ. Ðо кÑайней меÑе, в ÐнеÑе ??>> полно Ñпоминаний о ней - воÑ, напÑимеÑ, ÑÑед Ñ ÑÑаÑÑием ??>> Anton Yuzhaninov еÑÑ Ð¾Ñ 2010 года: ??>> ??>> http://freebsd.1045724.n5.nabble.com/net-mpd5-proxy-arp-don-t-work-on-FreeBSD-8-td4012079.html EG> ТогдаÑнÑÑ Ð¿ÑÐ¾Ð±Ð»ÐµÐ¼Ñ Ñинили и в 8.4 ÐµÑ Ð±ÑÑÑ Ð½Ðµ должно. EG> Ðе ÑеÑез openvpn, вÑÑÑнÑÑ Ð·Ð°Ð¿ÑÑÑив arp -s, ÑдаÑÑÑÑ ÑоздаÑÑ proxy-запиÑÑ? ÐÑли OpenVPN запÑÑен, и на tun0 пÑопиÑан адÑÐµÑ 172.16.97.1, Ñо неÑ: # arp -s 172.16.97.2 00:1e:67:03:14:f4 pub cannot intuit interface index and type for 172.16.97.2 ÐÐ¾Ñ Ð¾Ð¶Ðµ, ÑиÑÑема не Ð¼Ð¾Ð¶ÐµÑ Ð¾Ð¿ÑеделиÑÑ, на какой инÑеÑÑÐµÐ¹Ñ ÑÑÐ¾Ñ ÐÐС-адÑÐµÑ Ð´Ð¾Ð±Ð°Ð²Ð»ÑÑÑ, vlan66 или tun0. Ðо Ð²ÐµÐ´Ñ Ñ TUN не Ð¼Ð¾Ð¶ÐµÑ Ð±ÑÑÑ ÐÐС-адÑеÑа! Ðли Ñ Ñего-Ñо не понимаÑ? ÐÑли же OpenVPN вÑклÑÑен, Ñо вÑÑ ÑабоÑаеÑ: # arp -s 172.16.97.2 00:1e:67:03:14:f4 pub # arp -n -a ? (172.16.99.250) at b4:99:ba:82:e7:00 on vlan66 expires in 586 seconds [vlan] ? (172.16.96.2) at 00:1e:67:03:14:f4 on vlan66 permanent [vlan] ? (172.16.97.2) at 00:1e:67:03:14:f4 on vlan66 permanent published [vlan] РлинÑкÑовом arp инÑеÑÑÐµÐ¹Ñ Ð¼Ð¾Ð¶Ð½Ð¾ ÑказаÑÑ Ñвно, а Ð²Ð¾Ñ Ð¿Ð¾Ð´ ÑÑ Ð¾Ñагом - ÑвÑ. :-( -- WBR, Alexey Markov.
Re: [freebsd] �������� �� static arp (�������� ������, ���� �� �����)
Hello, Anton! On March, 05 2014 at 13:24 you wrote to freebsd@uafug.org.ua: ??>> ÐмееÑÑÑ ÑеÑÐ²ÐµÑ Ð½Ð° FreeBSD 8.4-RELEASE-p6, на инÑеÑÑейÑе em1 ??>> Ñоздан VLAN #66 Ñ ÑеÑкой 172.16.96.0/22 (именно /22!), дÑÑÐ³Ð¸Ñ ??>> адÑеÑов на ÑеÑвеÑе неÑ. AY> 172.16.96.0/22 ÑÑо 172.16.96.0 - 172.16.99.255 ??>> ÐÑÑаÑÑÑ Ð½Ð°ÑÑÑоиÑÑ Ð½Ð° нÑм OpenVPN 2.3.2 ??>> Ñак, ÑÑÐ¾Ð±Ñ Ð¾Ð½ вÑдавал клиенÑам адÑеÑа из ÑеÑки 172.16.97.0/22, AY> Ð Ñакой ÑеÑи бÑÑÑ Ð½Ðµ можеÑ. ÐавеÑно 172.16.97.0/24 ? Ðлин, ÑкопипаÑÑил, а маÑÐºÑ Ð¿Ð¾Ð¼ÐµÐ½ÑÑÑ Ð·Ð°Ð±Ñл. Ðа, конеÑно же /24. ??>> Ñ Ð¸ÑполÑзованием proxy-arp. Ðо пÑи попÑÑке Ð´Ð¾Ð±Ð°Ð²Ð»ÐµÐ½Ð¸Ñ Ð·Ð°Ð¿Ð¸Ñи ??>> в ARP ÑаблиÑÑ Ñ Ð¿Ð¾Ð»ÑÑаÑ: ??>> ??>> /usr/sbin/arp -s 172.16.97.2 00:1e:67:03:14:f4 pub ??>> cannot intuit interface index and type for 172.16.97.2 AY> ...skip... ??>> vlan66: flags=8843 metric 0 mtu 1500 ??>> options=103 ??>> ether 00:1e:67:03:14:f4 ??>> inet 172.16.96.2 netmask 0xfc00 broadcast 172.16.99.255 ??>> media: Ethernet autoselect (100baseTX ) ??>> status: active ??>> vlan: 66 parent interface: em1 ??>> tun0: flags=8051 metric 0 mtu 1500 ??>> options=8 ??>> inet 172.16.97.1 --> 172.16.97.1 netmask 0xff00 ??>> Opened by PID 97556 AY> ÐопÑобÑй пÑопиÑаÑÑ 72.16.97.1 (tunnel endpoint) как alias на vlan66 а AY> клиенÑам вÑдаваÑÑ ip наÑÐ¸Ð½Ð°Ñ Ñ 72.16.97.2 Ð-м-м... Так 97.1 вÑоде как аÑомаÑом на tun0 пÑопиÑÑваеÑÑÑ Ð¿Ñи запÑÑке OpenVPN, а клиенÑÑ Ð¸ Ñак адÑеÑа наÑÐ¸Ð½Ð°Ñ Ñ 97.2 полÑÑаÑÑ, Ñак как Ñ Ð¼ÐµÐ½Ñ topology subnet в openvpn.conf пÑопиÑано. Ðе бÑÐ´ÐµÑ Ð»Ð¸ 172.16.97.1 на tun0 конÑликÑоваÑÑ Ñ Ñаким же адÑеÑом на vlan66? AY> ЧÑÐ¾Ð±Ñ Ð¿Ð¾Ð»ÑÑалоÑÑ ÑÑо Ñо вида AY> tun0: flags=8051 metric 0 mtu 1500 AY> options=8 AY> inet 172.16.97.1 --> 172.16.97.2 netmask 0xff00 AY> Ð mtu на tun0 должен бÑÑÑ Ð½Ðµ 1500 а менÑÑе. AY> РвообÑе зÑÑ Ð² ÑÐ²Ð¾Ñ Ð²ÑÐµÐ¼Ñ ARP-ÑÑÑк в коде ÑовмеÑÑили Ñ L3 ÑаблиÑей AY> маÑÑÑÑÑизаÑии. ÐÑо немного ÑменÑÑило обÑем copy-paste в коде (Ñ Ð¾ÑÑ AY> Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ñ Ð¸ дÑÑгие меÑÐ¾Ð´Ñ ÑменÑÑиÑÑ Ð´ÑблиÑование кода), но поÑодило AY> воÑÐ¾Ñ ÑазнÑÑ Ð¿Ñоблем. ÐÐµÐ½Ñ Ð²Ð¾Ñ ÑÑо ÑмÑÑаеÑ: по идее, ÑообÑение "cannot intuit interface index and type for 172.16.97.2" ознаÑаеÑ, ÑÑо ÑиÑÑема не Ñмогла опÑеделиÑÑ Ð¸Ð½ÑеÑÑейÑ, коÑоÑÐ¾Ð¼Ñ Ð¿ÑÐ¸Ð½Ð°Ð´Ð»ÐµÐ¶Ð¸Ñ ÑеÑка Ñ Ð´Ð°Ð½Ð½Ñм адÑеÑом. Ðо Ñ Ð¼ÐµÐ½Ñ-Ñо вообÑе ÑолÑко один ÑеалÑнÑй инÑеÑÑейÑ! (на tun, как Ñ Ð¿Ð¾Ð½Ð¸Ð¼Ð°Ñ, Ð½Ð¸ÐºÐ°ÐºÐ¸Ñ ÐÐС-адÑеÑов неÑ) ÐовоÑÑÑ, в 7-ке ÑÐ°ÐºÐ°Ñ ÑÑ ÐµÐ¼Ð° еÑÑ ÑабоÑала, а в 8-ке Ñже ÑÑо-Ñо поломали. ÐеÑжели Ñ ÑÐµÑ Ð¿Ð¾Ñ Ð½Ð¸ÐºÑо ÑÑой ÑиÑей не полÑзÑеÑÑÑ? -- WBR, Alexey Markov.
[freebsd] �������� �� static arp (�������� ������, ���� �� �����)
ÐÑем, вÑего, и много! ÐмееÑÑÑ ÑеÑÐ²ÐµÑ Ð½Ð° FreeBSD 8.4-RELEASE-p6, на инÑеÑÑейÑе em1 Ñоздан VLAN #66 Ñ ÑеÑкой 172.16.96.0/22 (именно /22!), дÑÑÐ³Ð¸Ñ Ð°Ð´ÑеÑов на ÑеÑвеÑе неÑ. ÐÑÑаÑÑÑ Ð½Ð°ÑÑÑоиÑÑ Ð½Ð° нÑм OpenVPN 2.3.2 Ñак, ÑÑÐ¾Ð±Ñ Ð¾Ð½ вÑдавал клиенÑам адÑеÑа из ÑеÑки 172.16.97.0/22, Ñ Ð¸ÑполÑзованием proxy-arp. Ðо пÑи попÑÑке Ð´Ð¾Ð±Ð°Ð²Ð»ÐµÐ½Ð¸Ñ Ð·Ð°Ð¿Ð¸Ñи в ARP ÑаблиÑÑ Ñ Ð¿Ð¾Ð»ÑÑаÑ: /usr/sbin/arp -s 172.16.97.2 00:1e:67:03:14:f4 pub cannot intuit interface index and type for 172.16.97.2 СÑÐ´Ñ Ð¿Ð¾ вÑемÑ, пÑоблема ÑÑа давнÑÑ. Ðо кÑайней меÑе, в ÐнеÑе полно Ñпоминаний о ней - воÑ, напÑимеÑ, ÑÑед Ñ ÑÑаÑÑием Anton Yuzhaninov еÑÑ Ð¾Ñ 2010 года: http://freebsd.1045724.n5.nabble.com/net-mpd5-proxy-arp-don-t-work-on-FreeBSD-8-td4012079.html Ðа вÑÑкий ÑлÑÑай, пÑÐ¸Ð²Ð¾Ð¶Ñ Ð²Ñвод некоÑоÑÑÑ ÐºÐ¾Ð¼Ð°Ð½Ð´: ifconfig: em1: flags=8843 metric 0 mtu 1500 options=4219b ether 00:1e:67:03:14:f4 media: Ethernet autoselect (100baseTX ) status: active vlan66: flags=8843 metric 0 mtu 1500 options=103 ether 00:1e:67:03:14:f4 inet 172.16.96.2 netmask 0xfc00 broadcast 172.16.99.255 media: Ethernet autoselect (100baseTX ) status: active vlan: 66 parent interface: em1 tun0: flags=8051 metric 0 mtu 1500 options=8 inet 172.16.97.1 --> 172.16.97.1 netmask 0xff00 Opened by PID 97556 netstat -rn: DestinationGatewayFlagsRefs Use Netif Expire default172.16.99.250 UGS 0 18840712 vlan66 127.0.0.1 link#6 UH 0 34110297lo0 172.16.96.0/22 link#7 U 0 134297 vlan66 172.16.96.2link#7 UHS 0 274367lo0 172.16.96.6link#7 UHS 0 3927lo0 => 172.16.96.6/32 link#7 U 00 vlan66 172.16.97.0/24 172.16.97.1UGS 07 tun0 172.16.97.1link#8 UH 05 tun0 cat openvpn.conf: ... local 172.16.96.2 port 1194 proto udp dev tun server 172.16.97.0 255.255.255.0 push "route 172.16.0.0 255.240.0.0" topology subnet script-security 2 client-connect/usr/local/etc/openvpn/client-connect client-disconnect /usr/local/etc/openvpn/client-disconnect ... ÐÑÑÑ ÐºÐ°ÐºÐ¸Ðµ-нибÑÐ´Ñ Ð¸Ð´ÐµÐ¸, как можно победиÑÑ static arp в Ñакой ÑиÑÑаÑии? -- WBR, Alexey Markov.
Re: [freebsd] Re: [freebsd] ����� ��� ����������� 3ware: � ��� ��� ����� � SSD?
Hello, Anton! On February, 14 2014 at 16:19 you wrote to freebsd@uafug.org.ua: ??>> ÐабоÑÑнÑе SATA на мамке ÑеÑвеÑа - еÑÑ 3 Gb/s, на ICH10R. Ðе Ð·Ð½Ð°Ñ Ð´Ð°Ð¶Ðµ, ??>> поддеÑÐ¶Ð¸Ð²Ð°ÐµÑ Ð»Ð¸ он TRIM. AY> ÐаÑколÑко Ð¿Ð¾Ð½Ð¸Ð¼Ð°Ñ Ð¼Ð½Ð¾Ð³Ð¸Ðµ SSD вÑе Ñавно не ÑабоÑаÑÑ Ð±ÑÑÑÑее 3 Gb/s. ÐÑ, не знаÑ... У Ð¼ÐµÐ½Ñ Ð´Ð¾Ð¼Ð° ÑÑаÑенÑкий Ñже OCZ Vertex 4 вÑдаÑÑ 350 на запиÑÑ Ð¸ поÑÑи 500 на ÑÑение. Ðинейное, ÑазÑмееÑÑÑ. -- WBR, Alexey Markov.
Re: [freebsd] Re: [freebsd] ����� ��� ����������� 3ware: � ��� ��� ����� � SSD?
Hello, Vasiliy! On February, 13 2014 at 16:14 you wrote to Alexey Markov: ??>> ÐоÑÐ¾Ð¼Ñ Ð¸ ÑпÑаÑÐ¸Ð²Ð°Ñ "ÑеÑепÑÑ ÑÑÐ¿ÐµÑ Ð°" - навеÑнÑка кÑо-Ñо Ñже ??>> Ñ Ñакой задаÑей ÑÑалкивалÑÑ. VPM> ÐонеÑно ÑÑалкивалÑÑ - вÑкинÑл raid, пеÑеÑел на zfs Тогда - ÑледÑÑÑий вопÑоÑ(Ñ)... ;-) Ð ÑлÑÑаи вÑÑ Ð¾Ð´Ð° из ÑÑÑÐ¾Ñ SSD Ñже бÑли? Ðак ZFS Ð¸Ñ Ð¿ÐµÑеживаеÑ? ЧеÑез ÑÑо SSD подклÑÑенÑ, ÑеÑез оÑделÑнÑй конÑÑÐ¾Ð»Ð»ÐµÑ Ð¸Ð»Ð¸ ÑÑÐ°Ð·Ñ Ðº мамке? ÐмееÑÑÑ Ð»Ð¸ какаÑ-нибÑÐ´Ñ Ð¸Ð½ÑоÑмаÑиÑ, наÑколÑко ZFS "ÑÑжелее" Ð´Ð»Ñ SSD по ÑÑÐ°Ð²Ð½ÐµÐ½Ð¸Ñ Ñ UFS2, напÑÐ¸Ð¼ÐµÑ - из-за CoW и бÐлÑÑего ÑазмеÑа запиÑÑваемÑÑ Ð¼ÐµÑаданнÑÑ ? ÐÑоÑÑо ÑеÑÐ²ÐµÑ Ñ Ð¼ÐµÐ½Ñ Ð² дÑÑгой ÑÑÑане ÑÑоиÑ, а денÑги на обновление его "железа" вÑбиваÑÑÑÑ Ð´Ð¾Ð»Ð³Ð¾ и мÑÑоÑно, поÑÑÐ¾Ð¼Ñ Ð¸ не Ñ Ð¾ÑеÑÑÑ Ð²ÑÑÑпиÑÑ Ð² "непонÑÑное". -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] ÐпÑÑÑ Ð¿Ñо конÑÑоллеÑÑ 3ware: а как они живÑÑ Ñ SSD?
Hello, ÐладимиÑ! On February, 13 2014 at 18:12 you wrote to freebsd@uafug.org.ua: ??>>> ÐонеÑно ÑÑалкивалÑÑ - вÑкинÑл raid, пеÑеÑел на zfs ÐÐ> ÐпеÑедили - Ñ Ð¾Ñел пÑедложиÑÑ Ð¿Ð¾Ð´ÐºÐ»ÑÑиÑÑ SSD к набоÑÑнÑм поÑÑам Ð¼Ð°Ð¼Ñ ÐÐ> и на Ð½Ð¸Ñ Ð²ÑнеÑÑи кÑиÑиÑеÑкие Ð´Ð»Ñ IOPS даннÑе. Gmirror или zfs mirror ÐÐ> - дело вкÑÑа и завиÑÐ¸Ñ Ð¾Ñ ÑпеÑиÑики задаÑи. ÐабоÑÑнÑе SATA на мамке ÑеÑвеÑа - еÑÑ 3 Gb/s, на ICH10R. Ðе Ð·Ð½Ð°Ñ Ð´Ð°Ð¶Ðµ, поддеÑÐ¶Ð¸Ð²Ð°ÐµÑ Ð»Ð¸ он TRIM. ÐÑÑаÑи, а наÑколÑко ZFS бÑÐ´ÐµÑ "ÑÑжелее" Ð´Ð»Ñ SSD (по запиÑи), Ñем UFS2? Я дÑмаÑ, ÑÑо неболÑÑÐ¸Ñ ÑазмеÑов SSD Ð¼Ð¾Ð¶ÐµÑ Ð±ÑÑÑ Ð²Ñгоднее не гоÑодиÑÑ ZFS Ñ ÐµÑ CoW, а ÑделаÑÑ Ð½ÐµÐ±Ð¾Ð»ÑÑое зеÑкало ÑÑедÑÑвами gmirror. ÐÐ> ТекÑÑие диÑки можно оÑÑавиÑÑ ÐºÐ°Ðº еÑÑÑ Ð´Ð»Ñ Ð¿ÑоÑÐ¸Ñ Ð´Ð°Ð½Ð½ÑÑ Ð¸ локалÑнÑÑ ÐÐ> бÑкапов. 10/15k rpm диÑки Ð¸Ð¼ÐµÐµÑ ÑмÑÑл бÑаÑÑ, еÑли бÑджеÑа на SSD ÐÐ> нÑжного обÑÑма каÑаÑÑÑоÑиÑеÑки не Ñ Ð²Ð°ÑаеÑ, и пÑиÑоÑÑ Ð² 50-100% ÐÐ> доÑÑаÑоÑен Ð´Ð»Ñ Ð·Ð°Ð´Ð°Ñи. ÐоÑÑÑ, 50% не ÑпаÑÑÑ Ð¾ÑÑа ÑÑÑÑкой демокÑаÑии, а винÑÑ Ð½Ð° 15k rpm могÑÑ Ð¸ поджаÑиÑÑ ÑеÑвеÑ, неÑмоÑÑÑ Ð½Ð° кондиÑиониÑование. Ðадно, бÑÐ´Ñ Ð¸ÑкаÑÑ Ð¾Ð±Ñ Ð¾Ð´Ð½Ñе ваÑианÑÑ Ñ SSD. -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] ÐпÑÑÑ Ð¿Ñо конÑÑоллеÑÑ 3ware: а как они живÑÑ Ñ SSD?
Hello, Volodymyr! On February, 13 2014 at 15:43 you wrote to Alexey Markov: ??>> Ðозникла наÑÑÑÐ½Ð°Ñ Ð½ÐµÐ¾Ð±Ñ Ð¾Ð´Ð¸Ð¼Ð¾ÑÑÑ Ð½Ð° одном ÑдалÑнном ÑеÑвеÑе ??>> Ñ ÐºÐ¾Ð½ÑÑоллеÑом 3ware 9690SA Ñезко ÑвелиÑиÑÑ ÑиÑло IOPS на ??>> Ñазделе Ñ Ð±Ð°Ð·Ð¾Ð¹ даннÑÑ . ÐÑевидное ÑеÑение - поÑÑавиÑÑ Ð¿Ð°ÑÑ ??>> SSD - наÑкнÑлоÑÑ Ð½Ð° оÑÑÑÑÑÑвие ÐºÐ°ÐºÐ¸Ñ -либо Ñпоминаний о TRIM ??>> в докÑменÑаÑии на конÑÑоллеÑ. ЧеÑез ÑеÑÑÑе Ð´Ð½Ñ Ð¿ÐµÑепиÑки Ñ ??>> ÑÐµÑ Ð¿Ð¾Ð´Ð´ÐµÑжкой Ñе Ñказали, ÑÑо "TRIM не поддеÑживаеÑÑÑ Ð¸ не ??>> бÑÐ´ÐµÑ Ð¿Ð¾Ð´Ð´ÐµÑживаÑÑÑÑ": ??>> ??>> http://mycusthelp.info/LSI/_cs/AnswerDetail.aspx?&inc=8039 VK> ÐÑ Ñам же Ñвно Ñказано ÑÑо Ð´Ð»Ñ IT поддеÑживаеÑÑÑ. ÐÑли Ð²Ð°Ñ VK> вполне ÑÑÑÑÐ°Ð¸Ð²Ð°ÐµÑ Ð¶ÐµÐ»ÐµÐ·ÐºÐ° в Ñоли HBA Ñо поÑÐµÐ¼Ñ Ð±Ñ Ð¸ неÑ? Так Ñо Ð´Ð»Ñ HBA (Ñ Ð½Ð¸Ñ Ð´Ð²Ð° Ñипа пÑоÑивки), а Ñ Ð¼ÐµÐ½Ñ - полноÑеннÑй RAID, Ñам пÑоÑивка ÑолÑко одна. ÐодозÑеваÑ, ÑÑо даже еÑли подÑепиÑÑ SSD как single disk и обÑединиÑÑ Ð¸Ñ Ñже ÑÑедÑÑвами ÑиÑÑÐµÐ¼Ñ Ð² gmirror, Ñо конÑÑÐ¾Ð»Ð»ÐµÑ Ð²ÑÑ Ñавно не пÑопÑÑÑÐ¸Ñ ÐºÐ¾Ð¼Ð°Ð½Ð´Ñ TRIM до ÑÑÑÑойÑÑва. :-/ ÐоÑÐ¾Ð¼Ñ Ð¸ ÑпÑаÑÐ¸Ð²Ð°Ñ "ÑеÑепÑÑ ÑÑÐ¿ÐµÑ Ð°" - навеÑнÑка кÑо-Ñо Ñже Ñ Ñакой задаÑей ÑÑалкивалÑÑ. -- WBR, Alexey Markov.
[freebsd] ����� ��� ����������� 3ware: � ��� ��� ����� � SSD?
ÐÑем, вÑего, и много! Ðозникла наÑÑÑÐ½Ð°Ñ Ð½ÐµÐ¾Ð±Ñ Ð¾Ð´Ð¸Ð¼Ð¾ÑÑÑ Ð½Ð° одном ÑдалÑнном ÑеÑвеÑе Ñ ÐºÐ¾Ð½ÑÑоллеÑом 3ware 9690SA Ñезко ÑвелиÑиÑÑ ÑиÑло IOPS на Ñазделе Ñ Ð±Ð°Ð·Ð¾Ð¹ даннÑÑ . ÐÑевидное ÑеÑение - поÑÑавиÑÑ Ð¿Ð°ÑÑ SSD - наÑкнÑлоÑÑ Ð½Ð° оÑÑÑÑÑÑвие ÐºÐ°ÐºÐ¸Ñ -либо Ñпоминаний о TRIM в докÑменÑаÑии на конÑÑоллеÑ. ЧеÑез ÑеÑÑÑе Ð´Ð½Ñ Ð¿ÐµÑепиÑки Ñ ÑÐµÑ Ð¿Ð¾Ð´Ð´ÐµÑжкой Ñе Ñказали, ÑÑо "TRIM не поддеÑживаеÑÑÑ Ð¸ не бÑÐ´ÐµÑ Ð¿Ð¾Ð´Ð´ÐµÑживаÑÑÑÑ": http://mycusthelp.info/LSI/_cs/AnswerDetail.aspx?&inc=8039 СобÑÑвенно, в ÑвÑзи Ñ ÑÑим Ñ Ð¼ÐµÐ½Ñ Ð´Ð²Ð° вопÑоÑа: 1. ÐÑо-нибÑÐ´Ñ Ð¸ÑполÑзÑÐµÑ SSD диÑки на 3ware конÑÑоллеÑÐ°Ñ ? РеÑли да - Ñо как Ð²Ñ Ð¾Ð±Ñ Ð¾Ð´Ð¸Ñе пÑÐ¾Ð±Ð»ÐµÐ¼Ñ "мÑÑоÑа" без TRIM? 2. ÐÑли Ñ SSD вÑÑ Ð´ÐµÐ¹ÑÑвиÑелÑно безнадÑжно, Ñо Ð¸Ð¼ÐµÐµÑ Ð»Ð¸ ÑмÑÑл ÑÑавиÑÑ ÐºÐ°ÐºÐ¸Ðµ-нибÑÐ´Ñ "ÑейдовÑе" ÑеÑии диÑков на 10/15 krpm? ÐÑÑÑ ÐºÐ°ÐºÐ¸Ðµ-нибÑÐ´Ñ ÑекомендаÑии по вÑбоÑÑ Ð¼Ð¾Ð´ÐµÐ»ÐµÐ¹? -- WBR, Alexey Markov.
Re: [freebsd] ������ �� 3ware 9690SA-4I ��� ������� �����������
Hello, Sergey! On February, 06 2014 at 16:34 you wrote to FreeBSD List: ??>> Там на конÑÑоллеÑе баÑаÑейка ÑÑоиÑ, обеÑаÑÑ 7 дней ÑÐ¾Ñ ÑанноÑÑи даннÑÑ ??>> в ÑлÑÑае вÑклÑÑениÑ. SVD> ÑÑо ÑовеÑÑенно не ознаÑаеÑ, ÑÑо в ÐаÑей ÑиÑÑаÑии оно пÑодеÑÐ¶Ð¸Ñ 7 дней. SVD> ÑколÑко баÑаÑейке-Ñо Ñой Ñже? SVD> Ð²Ð¾Ñ Ñ Ð¼ÐµÐ½Ñ Ð² 1 меÑÑе Ñакое, ÑеÑвеÑÑ Ð½Ðµ Ð·Ð½Ð°Ñ ÑколÑко леÑ, "мой" он SVD> менÑÑе 2 леÑ: SVD> mfi0: 13425 (444952710s/0x0008/FATAL) - Battery has failed SVD> and cannot support data retention. Please replace the battery ÐаÑаÑÐµÐ¹ÐºÑ Ð¿Ð¾Ð»-года назад поÑÑавили, каждÑÑ Ð½ÐµÐ´ÐµÐ»Ñ Ð¾Ð½Ð° ÑамозаÑÑжаеÑÑÑ Ð¸ оÑÑиÑÑваеÑÑÑ Ð¾Ð± ÑÑом в Ð»Ð¾Ð³Ð°Ñ . ÐÑÑ Ð¼Ð¾Ð¶Ð½Ð¾ ÑеÑез tw_cli ÐµÑ ÑÑаÑÑÑ ÑмоÑÑеÑÑ. ХоÑÑ Ð´Ð°, лиÑий-полимеÑнÑе баÑаÑеи болÑÑе ÑÑÑÑ -ÑеÑÑÑÑÑ Ð»ÐµÑ Ñедко живÑÑ. -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] ÐÑибки на 3ware 9690SA-4I пÑи обÑÑном копиÑовании
Hello, Volodymyr! On February, 06 2014 at 13:46 you wrote to Alexey Markov: ??>> ÐÑ ... У ÑÑого ÑеÑвеÑа вÑлезла еÑÑ Ð¾Ð´Ð½Ð° пÑоблема, не полÑÑаеÑÑÑ ??>> попаÑÑÑ Ð² ÐÐÐС ÑеÑез ÑдалÑннÑÑ IPMI-конÑолÑ. Так ÑÑо в ÑлÑÑае ??>> неÑдаÑной пÑоÑивки конÑÑоллеÑа Ñ Ð¿Ð¾Ð»ÑÑÑ Ð¾ÑÐµÐ½Ñ Ð´Ð¾Ñогой "киÑпиÑ" ??>> в оÑÐµÐ½Ñ Ð´Ð°Ð»Ñкой ÑÑÑане. :-/ VK> Ðожно поÑобоваÑÑ Ð½Ð°ÑÑÑоиÑÑ Ð´Ð¾ÑÑÑп к IPMI ÑеÑез ipmitools. Там еÑÑÑ VK> bmc-config Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ ÐºÐ¾ÑоÑого можно поковÑÑÑÑÑ Ð½Ð°ÑÑÑойки IPMI не VK> пеÑегÑÑжаÑÑÑ. Ðа не, Ñам-Ñо IPMI ÑабоÑÐ°ÐµÑ Ð½Ð¾ÑмалÑно. Ð Ð²Ð¾Ñ Ð²Ð¾ вÑÐµÐ¼Ñ Ð¿ÐµÑезагÑÑзки не даÑÑ Ð·Ð°Ð¹Ñи в ÐÐÐС - ÑÑпо игноÑиÑÑÐµÑ Ð²Ñе нажаÑÐ¸Ñ ÐºÐ»Ð°Ð²Ð¸Ñ Ð½Ð° клаве. ÐÑÐµÐ½Ñ Ð¸Ð½Ð¾Ð³Ð´Ð° ÑÑо полÑÑаеÑÑÑ ÑделаÑÑ ÑеÑез SOL - но поÑом оно Ñнова виÑÐ½ÐµÑ Ð² ÑамÑй Ð½ÐµÐ¿Ð¾Ð´Ñ Ð¾Ð´ÑÑий моменÑ. Ðбновление ÐÐÐС и Ñмена наÑÑÑоек в ÑÐ°ÐºÐ¸Ñ ÑÑловиÑÑ Ð¿ÑевÑаÑаÑÑÑÑ Ð² азаÑÑнÑÑ Ð¸Ð³ÑÑ Ð² "ÑÑÑÑкÑÑ ÑÑлеÑкÑ". Ð Ð²Ð¾Ñ Ð¿Ð¾Ñле загÑÑзки ÑиÑÑÐµÐ¼Ñ IPMI ÑабоÑÐ°ÐµÑ Ð½Ð¾ÑмалÑно, Ñ Ð¾ÑÑ Ð¸ медленно. -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] ÐÑибки на 3ware 9690SA-4I пÑи обÑÑном копиÑовании
Hello, Volodymyr! On February, 06 2014 at 13:52 you wrote to Alexey Markov: ??>> ÐÑ ... У ÑÑого ÑеÑвеÑа вÑлезла еÑÑ Ð¾Ð´Ð½Ð° пÑоблема, не полÑÑаеÑÑÑ ??>> попаÑÑÑ Ð² ÐÐÐС ÑеÑез ÑдалÑннÑÑ IPMI-конÑолÑ. Так ÑÑо в ÑлÑÑае ??>> неÑдаÑной пÑоÑивки конÑÑоллеÑа Ñ Ð¿Ð¾Ð»ÑÑÑ Ð¾ÑÐµÐ½Ñ Ð´Ð¾Ñогой "киÑпиÑ" ??>> в оÑÐµÐ½Ñ Ð´Ð°Ð»Ñкой ÑÑÑане. :-/ VK> ÐÑÑаааааÑи, ÑовÑем забÑл. ÐоÑледние паÑа апдейÑов Java идÑÑ Ñ VK> вÑÑÑбленÑм по ÑмолÑÐ°Ð½Ð¸Ñ Ð¿ÑоÑилем безопаÑноÑÑи Ð´Ð»Ñ Ð¿Ð¾Ð»Ð½Ð¾Ð³Ð¾ доÑÑÑпа к VK> локалÑной маÑине. Ðак ÑезÑлÑÑÐ°Ñ Ð²ÑÑÑоеннÑй KVM Ð¾Ñ iLO и DRAC под виндой VK> Ð¿Ð°Ñ Ð°ÑÑ Ð½Ðµ бÑÐ´ÐµÑ (из Ñого ÑÑо бÑло пÑовеÑиÑÑ). ÐÑжно ÑÑавиÑÑ ÑеÑÑÑÑ ÑвÑ, VK> ковÑÑÑÑÑ Ð½Ð°ÑÑÑойки (ÑÑо не пÑобовал) или Ñ Ð¾Ð´Ð¸ÑÑ Ñ ÑÑи - Ñ Ð½Ð°Ñ OpenJDK Ñ VK> itweb ÑабоÑÐ°ÐµÑ Ð±ÐµÐ· пÑоблем. У Ð¼ÐµÐ½Ñ Ðжава-пÑилабÑда Ð´Ð»Ñ IPMI ноÑмалÑно заÑабоÑала в 7-й Ðжаве, как ÑолÑко Ñ Ð·Ð°Ð½ÑÑ Ð£Ð Ð ÑеÑвеÑа в ÑпиÑок иÑклÑÑений. ÐÑоÑÐ¸Ð»Ñ Ð±ÐµÐ·Ð¾Ð¿Ð°ÑноÑÑи менÑÑÑ Ð½Ðµ пÑиÑлоÑÑ. -- WBR, Alexey Markov.
Re: [freebsd] ������ �� 3ware 9690SA-4I ��� ������� �����������
Hello, Anton! On February, 06 2014 at 13:51 you wrote to freebsd@uafug.org.ua: ??>> ÐоÑмоÑÑел ÑеÑез gstat, iostat и top -m io, ÑÑо болÑÑе вÑего Ð²Ð¸Ð½Ñ ??>> гÑÑзиÑ. ÐказалоÑÑ, ÐоÑÑгÑÐµÑ Ð¿Ð¾ÑÑоÑнно ÑÑо-Ñо пиÑÐµÑ Ð½Ð° диÑк, пÑиÑÑм Ñ ??>> Ñ Ð¾ÑоÑей ÑкоÑоÑÑÑÑ - до 15-20 Ð¼ÐµÐ³Ð°Ð±Ð°Ð¹Ñ Ð² ÑекÑндÑ. СкоÑее вÑего, ÑÑо ??>> WAL-Ñ Ð´Ð»Ñ ÑепликаÑии Ñо вÑоÑÑм ÑеÑвеÑом и ÑеÑÑии веб-движка. ??>> ÐодозÑеваÑ, ÑÑо пÑи запÑÑке dd винÑÑ Ð¿ÑоÑÑо "Ð·Ð°Ñ Ð»ÑбÑваÑÑÑÑ", ÑпиÑаÑÑÑ ??>> в поÑолок по IOPS. ÐепонÑÑно, пÑавда, поÑÐµÐ¼Ñ ÐºÐ¾Ð½ÑÑÐ¾Ð»Ð»ÐµÑ Ð¸Ð·-за ÑÑого ??>> Ð´Ð¾Ñ Ð½ÐµÑ. :-( AY> ÐÐ»Ñ Ð½Ð°Ð³ÑÑженного PostgreSQL лÑÑÑе WAL вÑноÑиÑÑ Ð½Ð° оÑделÑнÑй HDD. Ðа Ñом ÑеÑвеÑе вÑего два винÑа в "зеÑкале". ÐÑедложил Ñ Ð¾Ð·Ñевам добавиÑÑ ÐµÑÑ Ð´Ð²Ð° и пеÑенеÑÑи на Ð½Ð¸Ñ ÐÐ - Ñ Ð¾ÑÑ Ð±Ñ Ð½Ðµ бÑÐ´ÐµÑ Ñ Ð¿Ñиложением дÑаÑÑÑÑ Ð·Ð° ввод/вÑвод. AY> Ðли можно fsync Ð´Ð»Ñ WAL оÑклÑÑиÑÑ, но ÑÑо ÑÑеваÑо поÑеÑей поÑÐ»ÐµÐ´Ð½Ð¸Ñ AY> коммиÑов пÑи поÑеÑи пиÑÐ°Ð½Ð¸Ñ Ð¸Ð»Ð¸ hard reset. Там на конÑÑоллеÑе баÑаÑейка ÑÑоиÑ, обеÑаÑÑ 7 дней ÑÐ¾Ñ ÑанноÑÑи даннÑÑ Ð² ÑлÑÑае вÑклÑÑениÑ. СейÑÐ°Ñ Ð¿Ð¾ÑиÑÐ°Ñ Ð¼Ð°Ð½Ñ Ð½Ð° ÐоÑÑгÑÐµÑ Ð¸ попÑобÑÑ Ð°ÐºÐºÑÑаÑно вÑклÑÑиÑÑ fsync и иже Ñ Ð½Ð¸Ð¼, Ñ Ð¾ÑÑ Ð±Ñ Ð½Ð° вÑÐµÐ¼Ñ - поÑмоÑÑÑ, ÑÑо ÑÑо даÑÑ. P.S. ÐалÑ, никÑо не напиÑал geom клаÑÑ Ð´Ð»Ñ Ð¿ÑозÑаÑного пÑобÑоÑа запÑоÑов к нижеÑÑоÑÑÐµÐ¼Ñ Ð¿ÑовайдеÑÑ Ñ Ð¿Ð°ÑаллелÑнÑм подÑÑÑÑом Ð¸Ñ ÑÑаÑиÑÑики. Ðакое бÑло Ð±Ñ Ð¿Ð¾Ð´ÑпоÑÑе Ð´Ð»Ñ ÑеÑÐµÐ½Ð¸Ñ Ð»ÑбÑÑ Ð¿Ñоблем Ñ Ð´Ð¸Ñковой подÑиÑÑемой! -- WBR, Alexey Markov.
Re: [freebsd] ������ �� 3ware 9690SA-4I ��� ������� �����������
Hello, Vasiliy! On February, 05 2014 at 16:31 you wrote to Alexey Markov: ??>> ÐоÑле пÑоÑивки конÑÑоллеÑа ÑеÑÐ²ÐµÑ ÑÑÐ°Ð·Ñ Ð¿ÐµÑезагÑÑжаÑÑ ??>> надо, или он некоÑоÑое вÑÐµÐ¼Ñ Ð¼Ð¾Ð¶ÐµÑ Ð¿Ð¾ÑабоÑаÑÑ Ð´Ð¾ плановой ??>> пеÑезагÑÑзки? VPM> по пеÑезагÑÑзки ÐадеÑÑÑ, ÑÑо ознаÑÐ°ÐµÑ "Ð¼Ð¾Ð¶ÐµÑ Ð¿Ð¾ÑабоÑаÑÑ ÐРпеÑезагÑÑзки"? ;-) ??>> Рглавное - пÑи пеÑепÑоÑивке конÑÑоллеÑа его наÑÑÑойки ??>> ÑÐ¾Ñ ÑанÑÑÑÑÑ, или Ð¸Ñ Ð½Ð°Ð´Ð¾ заново наÑÑÑаиваÑÑ, как поÑле ??>> пÑоÑивки ÐÐÐС-а на компе? VPM> Ð½Ñ Ñ Ð¼ÐµÐ½Ñ Ð¸ ÑÐ°Ð·Ñ Ð½Ðµ ÑлеÑали. ÐÑли ÑÑо ÑÑÐ¿Ð¾ÐºÐ¾Ð¸Ñ :) ÐÑ ... У ÑÑого ÑеÑвеÑа вÑлезла еÑÑ Ð¾Ð´Ð½Ð° пÑоблема, не полÑÑаеÑÑÑ Ð¿Ð¾Ð¿Ð°ÑÑÑ Ð² ÐÐÐС ÑеÑез ÑдалÑннÑÑ IPMI-конÑолÑ. Так ÑÑо в ÑлÑÑае неÑдаÑной пÑоÑивки конÑÑоллеÑа Ñ Ð¿Ð¾Ð»ÑÑÑ Ð¾ÑÐµÐ½Ñ Ð´Ð¾Ñогой "киÑпиÑ" в оÑÐµÐ½Ñ Ð´Ð°Ð»Ñкой ÑÑÑане. :-/ -- WBR, Alexey Markov.
Re: [freebsd] ������ �� 3ware 9690SA-4I ��� ������� �����������
Hello, Anton! On February, 05 2014 at 14:35 you wrote to freebsd@uafug.org.ua: ??>> RAID: 3ware 9690SA-4I (512 Mb, BBU) ??>> ÐиÑки: 2 x WDC WD5002ABYS ??>> ??>> Ð¡ÐµÐ³Ð¾Ð´Ð½Ñ Ð² пÑоÑеÑÑе подгоÑовки к пÑоÑилакÑике понадобилоÑÑ ÑкопиÑоваÑÑ ??>> один из неболÑÑÐ¸Ñ Ñазделов (80 Ðб) в ÐºÐ¾Ð½ÐµÑ Ð´Ð¸Ñка. ÐапÑÑÑил dd, и поÑÑи ??>> ÑÑÐ°Ð·Ñ ÑÐ°Ð¹Ñ Ð¾ÑвалилÑÑ. Ð /var/log/messages в ÑÑо вÑÐµÐ¼Ñ Ð²Ð¸Ð¶Ñ: ??>> twa0: Request 0 timed out! ??>> twa0: INFO: (0x16: 0x1108): Resetting controller...: ??>> twa0: INFO: (0x04: 0x005E): Cache synchronization completed: unit=0 ??>> twa0: INFO: (0x04: 0x0001): Controller reset occurred: resets=2 AY> РпеÑвÑÑ Ð¾ÑеÑÐµÐ´Ñ Ð¸Ð¼ÐµÐµÑ ÑмÑÑл поÑмоÑÑеÑÑ SMART на диÑÐºÐ°Ñ , еÑли даннÑе AY> 3ware позволÑÐµÑ ÑÑо делаÑÑ. AY> ÐоÑом запÑÑÑиÑÑ Ð¿Ð¾ оÑеÑеди на кождом из диÑков ÑеÑÑ (smartctl -t long) AY> и еÑе Ñаз поÑмоÑÑеÑÑ. ÐÑогнал "длиннÑе" ÑеÑÑÑ Ð½Ð° Ð¾Ð±Ð¾Ð¸Ñ Ð²Ð¸Ð½ÑÐ°Ñ - оÑибок неÑ. ÐÐ¾Ñ Ð¾Ð¶Ðµ, дело не в Ð½Ð¸Ñ . ÐоÑмоÑÑел ÑеÑез gstat, iostat и top -m io, ÑÑо болÑÑе вÑего Ð²Ð¸Ð½Ñ Ð³ÑÑзиÑ. ÐказалоÑÑ, ÐоÑÑгÑÐµÑ Ð¿Ð¾ÑÑоÑнно ÑÑо-Ñо пиÑÐµÑ Ð½Ð° диÑк, пÑиÑÑм Ñ Ñ Ð¾ÑоÑей ÑкоÑоÑÑÑÑ - до 15-20 Ð¼ÐµÐ³Ð°Ð±Ð°Ð¹Ñ Ð² ÑекÑндÑ. СкоÑее вÑего, ÑÑо WAL-Ñ Ð´Ð»Ñ ÑепликаÑии Ñо вÑоÑÑм ÑеÑвеÑом и ÑеÑÑии веб-движка. ÐодозÑеваÑ, ÑÑо пÑи запÑÑке dd винÑÑ Ð¿ÑоÑÑо "Ð·Ð°Ñ Ð»ÑбÑваÑÑÑÑ", ÑпиÑаÑÑÑ Ð² поÑолок по IOPS. ÐепонÑÑно, пÑавда, поÑÐµÐ¼Ñ ÐºÐ¾Ð½ÑÑÐ¾Ð»Ð»ÐµÑ Ð¸Ð·-за ÑÑого Ð´Ð¾Ñ Ð½ÐµÑ. :-( ÐÑÑаÑи, а можно ли как-Ñо огÑаниÑиÑÑ ÑиÑло опеÑаÑий ввода/вÑвода Ð´Ð»Ñ Ð¿ÑоÑеÑÑа? ÐÑ, Ñипа nice, ÑолÑко не Ð´Ð»Ñ Ð¦ÐУ, а Ð´Ð»Ñ Ð²Ð²Ð¾Ð´Ð°/вÑвода. Ðли Ñ Ð¾ÑÑ Ð±Ñ Ð¸Ð·Ð¼ÐµÑиÑÑ Ð¸Ñ ÑиÑло за опÑеделÑннÑй пÑомежÑÑок вÑемени? -- WBR, Alexey Markov.
Re: [freebsd] ������ �� 3ware 9690SA-4I ��� ������� �����������
Hello, Alexander! On February, 05 2014 at 15:26 you wrote to freebsd@uafug.org.ua: ??>> ÐÑÑаÑи, еÑÑÑ Ñ ÐºÐ¾Ð³Ð¾-нибÑÐ´Ñ Ð¸Ð· пÑиÑÑÑÑÑвÑÑÑÐ¸Ñ Ð¾Ð¿ÑÑ Ð¿ÐµÑепÑоÑивки 3ware ??>> конÑÑоллеÑов ÑеÑез tw_cli? AC> ÑеÑез tw_cli пÑоÑиваеÑÑÑ Ð½Ð¾ÑмалÑно AC> Ñак пÑоÑивал 9650SE-2LP 9550SXU-4LP AC> не Ñой пÑоÑивкой он не даÑÑ Ð¿ÑоÑиÑÑ ÐоÑле пÑоÑивки конÑÑоллеÑа ÑеÑÐ²ÐµÑ ÑÑÐ°Ð·Ñ Ð¿ÐµÑезагÑÑжаÑÑ Ð½Ð°Ð´Ð¾, или он некоÑоÑое вÑÐµÐ¼Ñ Ð¼Ð¾Ð¶ÐµÑ Ð¿Ð¾ÑабоÑаÑÑ Ð´Ð¾ плановой пеÑезагÑÑзки? Рглавное - пÑи пеÑепÑоÑивке конÑÑоллеÑа его наÑÑÑойки ÑÐ¾Ñ ÑанÑÑÑÑÑ, или Ð¸Ñ Ð½Ð°Ð´Ð¾ заново наÑÑÑаиваÑÑ, как поÑле пÑоÑивки ÐÐÐС-а на компе? -- WBR, Alexey Markov.
Re: [freebsd] ������ �� 3ware 9690SA-4I ��� ������� �����������
Hello, Anton! On February, 05 2014 at 14:35 you wrote to freebsd@uafug.org.ua: ??>> RAID: 3ware 9690SA-4I (512 Mb, BBU) ??>> ÐиÑки: 2 x WDC WD5002ABYS ??>> ??>> Ð¡ÐµÐ³Ð¾Ð´Ð½Ñ Ð² пÑоÑеÑÑе подгоÑовки к пÑоÑилакÑике понадобилоÑÑ ÑкопиÑоваÑÑ ??>> один из неболÑÑÐ¸Ñ Ñазделов (80 Ðб) в ÐºÐ¾Ð½ÐµÑ Ð´Ð¸Ñка. ÐапÑÑÑил dd, и поÑÑи ??>> ÑÑÐ°Ð·Ñ ÑÐ°Ð¹Ñ Ð¾ÑвалилÑÑ. Ð /var/log/messages в ÑÑо вÑÐµÐ¼Ñ Ð²Ð¸Ð¶Ñ: ??>> twa0: Request 0 timed out! ??>> twa0: INFO: (0x16: 0x1108): Resetting controller...: ??>> twa0: INFO: (0x04: 0x005E): Cache synchronization completed: unit=0 ??>> twa0: INFO: (0x04: 0x0001): Controller reset occurred: resets=2 AY> РпеÑвÑÑ Ð¾ÑеÑÐµÐ´Ñ Ð¸Ð¼ÐµÐµÑ ÑмÑÑл поÑмоÑÑеÑÑ SMART на диÑÐºÐ°Ñ , еÑли даннÑе AY> 3ware позволÑÐµÑ ÑÑо делаÑÑ. AY> ÐоÑом запÑÑÑиÑÑ Ð¿Ð¾ оÑеÑеди на кождом из диÑков ÑеÑÑ (smartctl -t long) AY> и еÑе Ñаз поÑмоÑÑеÑÑ. smartmontools Ñ Ð¼ÐµÐ½Ñ Ð·Ð°Ð¿ÑÑен, в его Ð»Ð¾Ð³Ð°Ñ ÑолÑко Ð²Ð¾Ñ ÑÑо: Feb 5 01:47:52 ku-new smartd[832]: Device: /dev/twa0 [3ware_disk_00], SMART Usage Attribute: 7 Seek_Error_Rate changed from 200 to 100 Feb 5 02:17:52 ku-new smartd[832]: Device: /dev/twa0 [3ware_disk_01], SMART Usage Attribute: 7 Seek_Error_Rate changed from 200 to 100 Feb 5 02:47:51 ku-new smartd[832]: Device: /dev/twa0 [3ware_disk_00], SMART Usage Attribute: 7 Seek_Error_Rate changed from 100 to 200 Feb 5 02:47:51 ku-new smartd[832]: Device: /dev/twa0 [3ware_disk_01], SMART Usage Attribute: 7 Seek_Error_Rate changed from 100 to 200 Feb 5 04:47:52 ku-new smartd[832]: Device: /dev/twa0 [3ware_disk_01], SMART Usage Attribute: 7 Seek_Error_Rate changed from 200 to 100 Feb 5 05:17:51 ku-new smartd[832]: Device: /dev/twa0 [3ware_disk_00], SMART Usage Attribute: 7 Seek_Error_Rate changed from 200 to 100 но Ñакие запиÑи Ñ Ð¼ÐµÐ½Ñ ÐºÐ°Ð¶Ð´Ñй денÑ, и во вÑÐµÐ¼Ñ Ð¿Ñоблем Ñ ÐºÐ¾Ð½ÑÑоллеÑом новÑÑ Ð½Ðµ поÑвлÑлоÑÑ. ÐоÑмоÑÑел ÑоÑÑоÑние диÑков ÑеÑез smartctl -a, Ñам Ñоже вÑÑ ÑиÑÑо. Ðа вÑÑкий ÑлÑÑай запÑÑÑил smartctl -t long, ÑеÑез паÑÑ ÑаÑов обеÑÐ°ÐµÑ Ð·Ð°ÐºÐ¾Ð½ÑиÑÑ. ÐÑÐ³Ð»Ñ ÑообÑаеÑ, ÑÑо Ð¿Ð¾Ñ Ð¾Ð¶Ð¸Ðµ оÑибки наблÑдалиÑÑ Ð½Ð° ÑÑаÑÑÑ Ð´ÑайвеÑÐ°Ñ Ð¸ пÑоÑÐ¸Ð²ÐºÐ°Ñ , но бÑли иÑпÑÐ°Ð²Ð»ÐµÐ½Ñ Ð½ÐµÑколÑко Ð»ÐµÑ Ð½Ð°Ð·Ð°Ð´. ÐÑайвеÑа в 8-ке и Ñак поÑледние Ð¾Ñ Ð¿ÑоизводиÑелÑ, пÑоÑÐ¸Ð²ÐºÑ Ð² конÑÑоллеÑе можно и обновиÑÑ, но ÑаппоÑÑ LSI Ñак и не оÑвеÑил мне внÑÑно, можно ли ÑÑо делаÑÑ Ð½Ð° ÑабоÑаÑÑем ÑеÑвеÑе (Ñ Ð¿Ð¾ÑледÑÑÑей пеÑезагÑÑзкой), или обÑзаÑелÑно пеÑепÑоÑиваÑÑÑÑ Ð¸Ð· ÐÐÐС, а ÑиÑковаÑÑ ÑдалÑннÑм ÑеÑвеÑом в дÑÑгой ÑÑÑане как-Ñо не оÑÐµÐ½Ñ Ñ Ð¾ÑеÑÑÑ. :-( ÐÑÑаÑи, еÑÑÑ Ñ ÐºÐ¾Ð³Ð¾-нибÑÐ´Ñ Ð¸Ð· пÑиÑÑÑÑÑвÑÑÑÐ¸Ñ Ð¾Ð¿ÑÑ Ð¿ÐµÑепÑоÑивки 3ware конÑÑоллеÑов ÑеÑез tw_cli? -- WBR, Alexey Markov.
[freebsd] ������ �� 3ware 9690SA-4I ��� ������� �����������
ÐÑивеÑ, All! ÐмееÑÑÑ ÑдалÑннÑй FreeBSD 8.4-RELEASE-p3 amd64 ÑеÑÐ²ÐµÑ Ð² ÐЦ за бÑгÑом, на нÑм кÑÑÑиÑÑÑ Ð²ÐµÑÑма нагÑÑженнÑй веб-ÑÐ°Ð¹Ñ Ñ Ð¿Ð¾ÑÑгÑеÑовÑкой базой. СпеÑиÑикаÑии ÑеÑвеÑа: Ðамка: Supermicro X8DTL ÐÑоÑ: 2 x Xeon E5620 2.40GHz ÐамÑÑÑ: 6 x 4Gb 1333MHz RAID: 3ware 9690SA-4I (512 Mb, BBU) ÐиÑки: 2 x WDC WD5002ABYS Ð¡ÐµÐ³Ð¾Ð´Ð½Ñ Ð² пÑоÑеÑÑе подгоÑовки к пÑоÑилакÑике понадобилоÑÑ ÑкопиÑоваÑÑ Ð¾Ð´Ð¸Ð½ из неболÑÑÐ¸Ñ Ñазделов (80 Ðб) в ÐºÐ¾Ð½ÐµÑ Ð´Ð¸Ñка. ÐапÑÑÑил dd, и поÑÑи ÑÑÐ°Ð·Ñ ÑÐ°Ð¹Ñ Ð¾ÑвалилÑÑ. Ð /var/log/messages в ÑÑо вÑÐµÐ¼Ñ Ð²Ð¸Ð¶Ñ: twa0: Request 0 timed out! twa0: INFO: (0x16: 0x1108): Resetting controller...: twa0: INFO: (0x04: 0x005E): Cache synchronization completed: unit=0 twa0: INFO: (0x04: 0x0001): Controller reset occurred: resets=2 twa0: [ITHREAD] twa0: Request 29 timed out! twa0: INFO: (0x16: 0x1108): Resetting controller...: twa0: INFO: (0x04: 0x005E): Cache synchronization completed: unit=0 twa0: INFO: (0x04: 0x0001): Controller reset occurred: resets=3 twa0: [ITHREAD] calcru: runtime went backwards from 21372689 usec to 8010101 usec for pid 85359 (sshd) calcru: runtime went backwards from 77975 usec to 28701 usec for pid 85292 (postgres) calcru: runtime went backwards from 1065040 usec to 392066 usec for pid 85290 (ruby20) calcru: runtime went backwards from 15965 usec to 5876 usec for pid 84801 (csh) calcru: runtime went backwards from 14479 usec to 5329 usec for pid 84801 (csh) <еÑÑ Ð¼Ð½Ð¾Ð³Ð¾-много оÑибок calcru> calcru: runtime went backwards from 142774306478 usec to 52552722917 usec for pid 12 (intr) calcru: runtime went backwards from 112259862454500 usec to 41321555907913 usec for pid 11 (idle) calcru: runtime went backwards from 12289259 usec to 4523452 usec for pid 1 (init) calcru: runtime went backwards from 12718226103866 usec to 4681414144195 usec for pid 1 (init) calcru: runtime went backwards from 1185668658 usec to 436420765 usec for pid 0 (kernel) twa0: Request 20 timed out! twa0: INFO: (0x16: 0x1108): Resetting controller...: twa0: INFO: (0x04: 0x005E): Cache synchronization completed: unit=0 twa0: INFO: (0x04: 0x0001): Controller reset occurred: resets=4 twa0: [ITHREAD] twa0: Request 2 timed out! twa0: INFO: (0x16: 0x1108): Resetting controller...: twa0: INFO: (0x04: 0x005E): Cache synchronization completed: unit=0 twa0: INFO: (0x04: 0x0001): Controller reset occurred: resets=5 twa0: [ITHREAD] twa0: Request 49 timed out! twa0: INFO: (0x16: 0x1108): Resetting controller...: twa0: INFO: (0x04: 0x005E): Cache synchronization completed: unit=0 twa0: INFO: (0x04: 0x0001): Controller reset occurred: resets=6 twa0: [ITHREAD] ÐопиÑование, понÑÑное дело, пÑиÑлоÑÑ Ð¾Ð±Ð¾ÑваÑÑ, ÑÑÐ°Ð·Ñ Ð¿Ð¾Ñле ÑÑого в логе поÑвилоÑÑ: ntpd[815]: time reset +56.243512 s и далÑÑе вÑÑ Ð·Ð°ÑабоÑало в ÑÑаÑном Ñежиме. Ð Ð²Ð¾Ñ Ñ Ð³Ð»Ñбоко задÑмалÑÑ... РанÑÑе Ð½Ð¸ÐºÐ°ÐºÐ¸Ñ Ð¿Ñоблем Ñ Ð´Ð¸Ñками или Ñейд-конÑÑоллеÑом на ÑÑом ÑеÑвеÑе не наблÑдалоÑÑ, обÑÑÐ½Ð°Ñ Ð½Ð°Ð³ÑÑзка ÑоÑÑавлÑÐµÑ Ð¾Ñ 1 до 20 Ðб в ÑекÑÐ½Ð´Ñ (в оÑновном - запиÑÑ Ð² поÑÑгÑеÑовÑкÑÑ Ð±Ð°Ð·Ñ). Ð ÑÑÑ Ð¾Ð±ÑÑнÑй dd веÑÑ ÑеÑÐ²ÐµÑ Ñаком поÑÑавил. :-( СобÑÑвенно, вопÑÐ¾Ñ ÑÑаÑÑливÑм владелÑÑам конÑÑоллеÑов Ð¾Ñ 3ware: вÑÑÑеÑалиÑÑ Ð»Ð¸ Ð²Ñ Ñанее Ñ Ñаким глÑком, и еÑли да - Ñо как Ñмогли его победиÑÑ? Ðа вÑÑкий ÑлÑÑай - вÑвод tw_cli: ### Time Stamp:11:19:57 03-Sep-2013 ### Host Architecture: x86_64 (64 bit) ### OS Version:FreeBSD 8.4-RELEASE-p3 ### Model: 9690SA-4I ### Controller ID: 0 ### CLI Version: 2.00.11.022 ### API Version: 2.08.00.027 ### Driver Version:3.80.06.003 ### Firmware Version: FH9X 4.10.00.027 ### BIOS Version: BE9X 4.08.00.004 ### Available Memory: 448MB -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] порекомендуйте статистику трафика :)
Hello, Lystopad! On January, 30 2014 at 01:19 you wrote to UAFUG: LA> Понадобилось поднять статистику трафика локальной сетки по каждому LA> из ип адресов. Раньше пользовался netams. Но сейчас оно не LA> компилируется из портов, а также падает при попытке конфигурирования LA> mysql. Все руки не доходят разобраться и починить. 3-я версия NetAMS действительно не компилируется и не работает с Мускулем старше какой-то версии. А вот 4-я, под Джаву, вполне успешно работает и считает трафик. Веб-морда и отчёты - "из коробки". Правда, первоначальная настройка несколько геморрная. -- WBR, Alexey Markov.
Re: [freebsd] ���-������ �ģ� � ������� �� ruBSD 2013?
Hello, Anton! On December, 20 2013 at 22:22 you wrote to freebsd@uafug.org.ua: ??>> СобÑÑвенно, Ñабж. ÐÑогÑамма обеÑÐ°ÐµÑ Ð±ÑÑÑ Ð¸Ð½ÑеÑеÑной: ??>> http://tech.yandex.ru/events/yagosti/ruBSD/ AY> Тем вÑеменем на ÑÑой же ÑÑÑаниÑе поÑвилиÑÑ ÑÑÑлки на ÑÐ»Ð°Ð¹Ð´Ñ AY> и видеозапиÑи (пока не Ð´Ð»Ñ Ð²ÑÐµÑ Ð´Ð¾ÐºÐ»Ð°Ð´Ð¾Ð²). ÐÑÑаÑи, во вÑÐµÐ¼Ñ ÑазговоÑов Ð¼ÐµÐ¶Ð´Ñ Ð´Ð¾ÐºÐ»Ð°Ð´Ð°Ð¼Ð¸ ЧеÑников Ñказал, ÑÑо Ñ Ð¯Ð½Ð´ÐµÐºÑа еÑÑÑ ÑабоÑий код Ð´Ð»Ñ ÑÐ¸Ð½Ñ ÑонизаÑии ÑоÑÑоÑний ipfw Ð¼ÐµÐ¶Ð´Ñ Ñ Ð¾ÑÑами, и в наÑале года они планиÑÑÑÑ ÐµÐ³Ð¾ оÑкÑÑÑÑ. ÐмеÑÑе Ñ Ð½Ð¾Ð²Ñм CARP полÑÑиÑÑÑ Ð½ÐµÐ¿Ð»Ð¾Ñ Ð¾Ð¹ ваÑÐ¸Ð°Ð½Ñ Ð´Ð»Ñ fail-safe ÑайÑволов. -- WBR, Alexey Markov.
[freebsd] ���-������ �ģ� � ������� �� ruBSD 2013?
ÐÑем пÑивеÑ! СобÑÑвенно, Ñабж. ÐÑогÑамма обеÑÐ°ÐµÑ Ð±ÑÑÑ Ð¸Ð½ÑеÑеÑной: http://tech.yandex.ru/events/yagosti/ruBSD/ -- WBR, Alexey Markov.
Re: [freebsd] releng/9.2: zfs & wired memory
Hello, Anton! On December, 01 2013 at 00:02 you wrote to Рассылка FreeBSD UA: AS> vg@, br@ наличие проблемы подтвердили, но решения пока нет. AS> Кстати, неужели здесь, в рассылке никто не пользует ZFS и/или не AS> обращал внимание на потребление памяти? М-м-м... Видимо, я пропустил обсуждение. У меня под рукой только один ZFS-only сервер, сейчас глянул, дела с памятью на нём обстоят так: Mem: 879M Active, 105M Inact, 10G Wired, 1208K Cache, 4109M Free ARC: 8192M Total, 647M MFU, 6313M MRU, 546K Anon, 119M Header, 1113M Other Swap: 8192M Total, 8192M Free Нагрузки на нём мало, даже память не вся используется. А что надо было проверить-то? -- WBR, Alexey Markov.
Re: [freebsd] ��������� ������ ��� ���������� ���������
Hello, Alexander! On October, 17 2013 at 15:08 you wrote to Alexey Markov: ??>> at вÑзÑваеÑÑÑ ÐºÑоном Ñаз в 5 минÑÑ, Ñам кÑон пÑоÑÑпаеÑÑÑ Ñаз в ??>> минÑÑÑ, Ñак ÑÑо вÑÐµÐ¼Ñ Ð·Ð°Ð´Ð°Ð½Ð¸Ñ Ð±ÑÐ´ÐµÑ Ð¾ÐºÑÑглено до ÑÑÐ¸Ñ Ð·Ð½Ð°Ñений. AY> поÑÑавÑÑе в кÑон на каждÑÑ Ð¼Ð¸Ð½ÑÑÑ echo `date` и в Ð»Ð¾Ð³Ð°Ñ ÑбедиÑеÑÑ ÑÑо AY> ÑÐ¸ÐºÐ°ÐµÑ ÐºÐ°Ð¶Ð´ÑÑ Ð¼Ð¸Ð½ÑÑÑ, во вÑÑком ÑлÑÑае УÐÐÐ :) Ð-м-м?.. Ð Ñ Ñазве ÑÑо-Ñо дÑÑгое напиÑал? -- WBR, Alexey Markov.
Re: [freebsd] ��������� ������ ��� ���������� ���������
Hello, Yuri! On October, 17 2013 at 14:30 you wrote to freebsd@uafug.org.ua: ??>> ÐÑон и иже Ñ Ð½Ð¸Ð¼ мне ??>> не оÑÐµÐ½Ñ Ð½ÑавÑÑÑÑ Ñвоей гÑанÑлÑÑноÑÑÑÑ Ð² 5 минÑÑ YK> ÐÑкÑда дÑовиÑки? Я на ÑÑÐµÑ 5 минÑÑ. Ðз мана, веÑÑимо... at вÑзÑваеÑÑÑ ÐºÑоном Ñаз в 5 минÑÑ, Ñам кÑон пÑоÑÑпаеÑÑÑ Ñаз в минÑÑÑ, Ñак ÑÑо вÑÐµÐ¼Ñ Ð·Ð°Ð´Ð°Ð½Ð¸Ñ Ð±ÑÐ´ÐµÑ Ð¾ÐºÑÑглено до ÑÑÐ¸Ñ Ð·Ð½Ð°Ñений. YK> Ðе нÑавиÑÑÑ cron - да Ñ Ð¾ÑÑ while иÑполÑзÑй. УгÑ, и как бÑло Ñже Ñказано, пÑи оÑваливании ÑпÑавлÑÑÑего ÑеÑминала while в ÑкÑипÑе оÑвалиÑÑÑ Ð²Ð¼ÐµÑÑе Ñ Ð½Ð¸Ð¼. Ðе, ÑÑÑ ÑолÑко пеÑÐµÑ Ð²Ð°Ñ Ñигналов поможеÑ. -- WBR, Alexey Markov.
Re: [freebsd] ��������� ������ ��� ���������� ���������
Hello, Alexander! On October, 17 2013 at 12:20 you wrote to Alexey Markov: AY>>> Ðне кажеÑÑÑ Ð² ÑÐ°ÐºÐ¸Ñ ÑкÑпеÑименÑÐ°Ñ Ñ ÑайÑволлом, давно еÑÑÑ AY>>> поÑÑебноÑÑÑ ÑÐºÐ°Ð·Ð°Ð½Ð¸Ñ ÐºÐ¾Ð¼Ð°Ð½Ð´, коÑоÑÑе веÑнÑÑ Ð²ÑÑ Ð² некий AY>>> деÑолÑ. напÑÐ¸Ð¼ÐµÑ ÑказÑваеÑÑ ÑÑо Ñвой возвÑÐ°Ñ ÑÑо бÑÐ´ÐµÑ "ipfw AY>>> flush ipfw add allow all from $ADMIN_EXT_IP to me" ??>> Ð Ñаком алгоÑиÑме еÑÑÑ Ð¾Ð´Ð¸Ð½ болÑÑой минÑÑ: пÑи ÑбÑаÑÑвании пÑавил в ??>> "деÑолÑ" поÑеÑÑеÑÑÑ Ð´Ð¾ÑÑÑп ко вÑем ÑеÑвиÑам на ÑеÑвеÑе. AY> Ðо бÑÐ´ÐµÑ Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑÑ Ð·Ð°Ð¹Ñи и иÑпÑавиÑÑ Ð½Ð° Ñо ÑÑо надо. Так а в ÑÑм ÑмÑÑл оÑкаÑÑваÑÑ Ð¿Ñавила к Ð½ÐµÐºÐ¾ÐµÐ¼Ñ Ð´ÐµÑолÑÑ, еÑли можно оÑкаÑиÑÑ Ð¿ÑоÑÑо к пÑедÑдÑÑим пÑавилам? ÐÑи ÑÑом ниÑего иÑпÑавлÑÑÑ Ð½Ðµ понадобиÑÑÑ, и доÑÑÑп к ÑеÑвиÑам на ÑеÑвеÑе не пÑопадÑÑ. ??>> ÐÑ, а еÑли админ оÑÐµÐ½Ñ Ñ Ð¾ÑÐµÑ Ð¿ÑоÑÑÑелиÑÑ Ñебе ногÑ, Ñо ÑкÑÐ¸Ð¿Ñ Ð¿ÑоÑÑо ??>> пÑоÑледиÑ, ÑÑÐ¾Ð±Ñ ÑÑо бÑло Ñделано ÑинÑакÑиÑеÑки коÑÑекÑно. ;-) AY> Ðа, и ваÑа ÑÑилиÑка как и вÑе оÑÑалÑнÑе пÑодолжаÑÑ ÑÑÑелÑÑÑ Ð°Ð´Ð¼Ð¸Ð½Ð°Ð¼ в AY> ноги, Ñипа ССÐÐ :) СкÑÐ¸Ð¿Ñ Ð½Ð¸ в кого не ÑÑÑелÑеÑ, он ÑолÑко ÑледиÑ, ÑÑÐ¾Ð±Ñ Ð±Ñли ÑоблÑÐ´ÐµÐ½Ñ Ð²Ñе пÑавила по обÑаÑÐµÐ½Ð¸Ñ Ñ Ð¾Ð³Ð½ÐµÑÑÑелÑнÑм оÑÑжием. :-) AY> ÐаÑÐ¸Ð°Ð½Ñ ÑбÑоÑиÑÑ Ð² деÑÐ¾Ð»Ñ Ð¸ даÑÑ Ð´Ð¾ÑÑÑп оÑкÑда надо не ÑамÑй AY> пÑавилÑнÑй, но Ð¿Ð¾Ð·Ð²Ð¾Ð»Ð¸Ñ Ð¿Ð¾ кÑайней меÑе игÑаÑÑÑÑ ÑдалÑнно Ñ AY> пÑавилами и ÑÑÑелÑÑÑ Ñебе в ногÑ, Ñ Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑÑÑ "загÑÑзки AY> ÑÐ¾Ñ ÑанениÑ", не пÑÐ¸Ð²Ð»ÐµÐºÐ°Ñ ÑебÑÑÑ Ð¸ ÑакÑи. Ðне кажеÑÑÑ, Ð²Ñ ÑмеÑиваеÑе два ÑазнÑÑ Ð²Ð¾Ð¿ÑоÑа: к ЧÐÐУ оÑкаÑÑваÑÑÑÑ, и ÐÐÐÐРоÑкаÑÑваÑÑÑÑ. ÐаÑÑÑÑ "к ÑемÑ" Ñ Ð¿Ð¾ÑÑнил ÑÑÑÑ Ð²ÑÑе, а Ð²Ð¾Ñ Ð½Ð°ÑÑÑÑ "когда" - ÑÑÑ Ð´ÐµÐ¹ÑÑвиÑелÑно Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ñ Ð²Ð°ÑианÑÑ. ÐÑон и иже Ñ Ð½Ð¸Ð¼ мне не оÑÐµÐ½Ñ Ð½ÑавÑÑÑÑ Ñвоей гÑанÑлÑÑноÑÑÑÑ Ð² 5 минÑÑ Ð¸ Ð½ÐµÐ¾Ð±Ñ Ð¾Ð´Ð¸Ð¼Ð¾ÑÑÑÑ ÑÑогаÑÑ ÑеÑвиÑÑ, не имеÑÑие оÑноÑÐµÐ½Ð¸Ñ Ðº ÑайÑволÑ. ??>> Ðне кажеÑÑÑ, можно ÑделаÑÑ Ñдобнее: добавиÑÑ Ðº ÑкÑипÑÑ ÐµÑÑ Ð¾Ð´Ð¸Ð½ ??>> клÑÑик, коÑоÑÑй задаÑÑ Ð½ÐµÐºÐ¸Ð¹ ÑаймаÑÑ. СкÑÐ¸Ð¿Ñ Ð¿ÑÐ¸Ð¼ÐµÐ½Ð¸Ñ Ð½Ð¾Ð²Ñе пÑавила, ??>> вÑдаÑÑ Ð½Ð° конÑÐ¾Ð»Ñ ÑÑÑоÑÐºÑ Ñипа "To permanently apply new rules press ??>> Ctrl+С" и бÑÐ´ÐµÑ Ð¶Ð´Ð°ÑÑ Ñказанное вÑемÑ. ÐÑли за ÑÑо вÑÐµÐ¼Ñ Ð°Ð´Ð¼Ð¸Ð½ не ??>> пÑеÑвÑÑ ÑабоÑÑ ÑкÑипÑа, ÑÐ¾Ñ Ð°Ð²ÑомаÑом оÑкаÑÐ¸Ñ Ð¸Ð·Ð¼ÐµÐ½ÐµÐ½Ð¸Ñ Ð¿Ñавил. Ðак ??>> Ñакой ваÑианÑ? AY> Шелл Ð¼Ð¾Ð¶ÐµÑ ÑмеÑеÑÑ Ð¾Ñ Ð¿Ð¾ÑеÑи коннекÑа (и килÑнÑÑ Ð²Ð°Ñ ÑкÑипÑ), и AY> оÑÑÐ°Ð²Ð¸Ñ ÑоÑно Ñак же Ñеловека без ÑвÑзи. ÐÑо можно обойÑи Ñ Ð¿Ð¾Ð¼Ð¾ÑÑÑ Ð¾Ð±ÑабоÑки Ñигналов, ÑÑпо оÑкаÑÑÐ²Ð°Ñ Ð¿Ñавила к пÑедÑдÑÑим в ÑлÑÑае оÑÐ²Ð°Ð»Ð¸Ð²Ð°Ð½Ð¸Ñ ÑпÑавлÑÑÑего ÑеÑминала. AY> ÐÐ¾Ñ ÐµÑли ваÑÐ¸Ð°Ð½Ñ Ñ ÑÐµÐ¹Ð»Ð¾Ð²ÐµÑ Ð¿Ñавилами и кÑоном бÑÐ´ÐµÑ - Ñо да, ÑеÑез AY> напÑÐ¸Ð¼ÐµÑ N ÑекÑнд ÑкÑÐ¸Ð¿Ñ Ð¿Ð¾Ð¿ÑоÑÐ¸Ñ Ð¿Ð¾Ð´ÑвеÑдиÑÑ Ð½Ð°Ð¿ÑÐ¸Ð¼ÐµÑ ÑÑо Ñ Ñеловеком AY> ÑвÑÐ·Ñ ÐµÑÑÑ, и ÑÑо можно из кÑона ÑдалиÑÑ ÑÐµÐ¹Ð»Ð¾Ð²ÐµÑ ÑкÑипÑ. Рне полÑÑиÑÑÑ ÑеÑез N ÑекÑнд. С помоÑÑÑ ÐºÑона полÑÑиÑÑÑ ÑолÑко ÑеÑез 1 < N < 600 ÑекÑнд. :-( AY> Я не наÑÑаиваÑ, пÑоÑÑо ÑÐ°ÐºÐ°Ñ ÑиÑа мне кажеÑÑÑ Ð²Ð¾ÑÑÑебована, AY> еÑли вам не кажеÑÑÑ Ñак и Ð²Ñ Ð½Ð¸ÐºÐ¾Ð³Ð´Ð° не оÑÑавлÑли ÑеÑÐ²ÐµÑ ÑдалÑннÑй без AY> доÑÑÑпа извне - Ñо Ð²Ñ Ñвно из ÐолоÑого миллиона :) ФиÑа воÑÑÑебована, Ñем более ÑÑÐ
Re: [freebsd] ��������� ������ ��� ���������� ���������
Hello, Anton! On October, 17 2013 at 12:56 you wrote to freebsd@uafug.org.ua: ??>> ÐÐ»Ñ ÑпÑÐ°Ð²Ð»ÐµÐ½Ð¸Ñ ÑÑими ÑайÑволами напиÑал неболÑÑой ??>> ÑкÑипÑ, коÑоÑÑй позволÑÐµÑ ÑеÑÑиÑоваÑÑ Ð¿Ñавила пеÑед пÑименением AY> Ð /usr/share/examples/ipfw/change_rules.sh не пÑобовал иÑполÑзоваÑÑ? ÐÑполÑзоваÑÑ Ð½Ðµ пÑобовал, но код ÑкÑипÑа ÑазÑмееÑÑÑ ÑмоÑÑел. Ðне он не ÑилÑно подоÑÑл, Ñак как в нÑм Ð½ÐµÑ Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑи загÑÑжаÑÑ Ð¾ÑделÑно ÑаблиÑÑ Ð¸ пÑавила, запÑÑкаÑÑ dry run, и Ð¸Ð´ÐµÑ Ñо вÑеменнÑми Ñайлами мне Ñоже не ÑилÑно нÑавиÑÑÑ - Ñ Ð¿ÑедпоÑиÑÐ°Ñ set-Ñ. Ð Ð²Ð¾Ñ ÑеализоваÑÑ Ð¾ÑÐºÐ°Ñ Ðº пÑедÑдÑÑим пÑавилам в ÑлÑÑае SIGHUP надо попÑобоваÑÑ. -- WBR, Alexey Markov.
Re: [freebsd] ��������� ������ ��� ���������� ���������
Hello, Alexander! On October, 17 2013 at 11:27 you wrote to Alexey Markov: AY> Ðне кажеÑÑÑ Ð² ÑÐ°ÐºÐ¸Ñ ÑкÑпеÑименÑÐ°Ñ Ñ ÑайÑволлом, давно еÑÑÑ Ð¿Ð¾ÑÑебноÑÑÑ AY> ÑÐºÐ°Ð·Ð°Ð½Ð¸Ñ ÐºÐ¾Ð¼Ð°Ð½Ð´, коÑоÑÑе веÑнÑÑ Ð²ÑÑ Ð² некий деÑолÑ. AY> напÑÐ¸Ð¼ÐµÑ ÑказÑваеÑÑ ÑÑо Ñвой возвÑÐ°Ñ ÑÑо бÑÐ´ÐµÑ AY> "ipfw flush AY> ipfw add allow all from $ADMIN_EXT_IP to me" Ð Ñаком алгоÑиÑме еÑÑÑ Ð¾Ð´Ð¸Ð½ болÑÑой минÑÑ: пÑи ÑбÑаÑÑвании пÑавил в "деÑолÑ" поÑеÑÑеÑÑÑ Ð´Ð¾ÑÑÑп ко вÑем ÑеÑвиÑам на ÑеÑвеÑе. ÐоÑÑÐ¾Ð¼Ñ Ñ Ð¸ вÑбÑал дÑÑгой ваÑианÑ: пÑи обнаÑÑжении оÑибки в новÑÑ Ð¿ÑÐ°Ð²Ð¸Ð»Ð°Ñ ÑкÑÐ¸Ð¿Ñ Ð¿ÑоÑÑо оÑкаÑÑваеÑÑÑ Ðº пÑедÑдÑÑим. ÐÑ, а еÑли админ оÑÐµÐ½Ñ Ñ Ð¾ÑÐµÑ Ð¿ÑоÑÑÑелиÑÑ Ñебе ногÑ, Ñо ÑкÑÐ¸Ð¿Ñ Ð¿ÑоÑÑо пÑоÑледиÑ, ÑÑÐ¾Ð±Ñ ÑÑо бÑло Ñделано ÑинÑакÑиÑеÑки коÑÑекÑно. ;-) AY> РвÑÐ¿Ð¾Ð»Ð½Ð¸Ñ ÐµÐ³Ð¾ кÑон, еÑли оÑÑÑÐ¸Ñ Ð½ÐµÐ¾Ð±Ñ Ð¾Ð´Ð¸Ð¼Ð¾ÑÑÑ (напÑÐ¸Ð¼ÐµÑ Ð² who не бÑÐ´ÐµÑ AY> никого нÑжного :) ÐÑивлекаÑÑ ÐºÑон - ÑÑо Ñже излиÑнÑÑ ÑÑÑноÑÑÑ: надо бÑÐ´ÐµÑ Ð´Ð¾Ð±Ð°Ð²Ð»ÑÑÑ Ð¸ ÑдалÑÑÑ Ð² него Ñвои заданиÑ, оÑÑлеживаÑÑ Ð¸Ñ ÑÑаÑÑÑ... Ðне кажеÑÑÑ, можно ÑделаÑÑ Ñдобнее: добавиÑÑ Ðº ÑкÑипÑÑ ÐµÑÑ Ð¾Ð´Ð¸Ð½ клÑÑик, коÑоÑÑй задаÑÑ Ð½ÐµÐºÐ¸Ð¹ ÑаймаÑÑ. СкÑÐ¸Ð¿Ñ Ð¿ÑÐ¸Ð¼ÐµÐ½Ð¸Ñ Ð½Ð¾Ð²Ñе пÑавила, вÑдаÑÑ Ð½Ð° конÑÐ¾Ð»Ñ ÑÑÑоÑÐºÑ Ñипа "To permanently apply new rules press Ctrl+С" и бÑÐ´ÐµÑ Ð¶Ð´Ð°ÑÑ Ñказанное вÑемÑ. ÐÑли за ÑÑо вÑÐµÐ¼Ñ Ð°Ð´Ð¼Ð¸Ð½ не пÑеÑвÑÑ ÑабоÑÑ ÑкÑипÑа, ÑÐ¾Ñ Ð°Ð²ÑомаÑом оÑкаÑÐ¸Ñ Ð¸Ð·Ð¼ÐµÐ½ÐµÐ½Ð¸Ñ Ð¿Ñавил. Ðак Ñакой ваÑианÑ? -- WBR, Alexey Markov.
[freebsd] ��������� ������ ��� ���������� ���������
ÐÑем пÑивеÑ! ÐÑÑÑ Ñ Ð¼ÐµÐ½Ñ Ð½ÐµÑколÑко ÑдалÑннÑÑ ÑеÑвеÑов Ñ Ð²ÐµÑÑма "ÑазвеÑиÑÑÑми" пÑавилами Ð´Ð»Ñ ÑайÑволов, в коÑоÑÑÑ Ð¸ÑполÑзÑеÑÑÑ ÐºÑÑа пеÑеменнÑÑ , ÑÐ°Ð±Ð»Ð¸Ñ Ð¸ Ñ.д. ÐÐ»Ñ ÑпÑÐ°Ð²Ð»ÐµÐ½Ð¸Ñ ÑÑими ÑайÑволами напиÑал неболÑÑой ÑкÑипÑ, коÑоÑÑй позволÑÐµÑ ÑеÑÑиÑоваÑÑ Ð¿Ñавила пеÑед пÑименением, а Ñакже загÑÑжаÑÑ Ð°Ð´ÑеÑа в ÑаблиÑÑ "опÑом и в ÑозниÑÑ": https://github.com/RedRat/fwcontrol РазÑмееÑÑÑ, никакой rocket science в нÑм неÑ, но новиÑкам он бÑÐ´ÐµÑ Ð¿Ð¾Ð»ÐµÐ·ÐµÐ½ как пÑимеÑ, а "ÑÑаÑиÑкам" - даÑÑ Ð²Ð¾Ð·Ð¼Ð¾Ð¶Ð½Ð¾ÑÑÑ Ð¿Ð¾ÐºÑиÑиковаÑÑ Ð¼ÐµÐ½Ñ (надеÑÑÑ, конÑÑÑÑкÑивно). -- WBR, Alexey Markov.
Re: [freebsd] 9.2
Hello, Vladislav! On September, 30 2013 at 00:30 you wrote to freebsd@uafug.org.ua: AY>>> А не подскажите где почитать ключевые новшества 10ки? ??>> Лучше всего это здесь описано: http://wiki.freebsd.org/WhatsNew/FreeBSD10 VVP> Подскажите плз, как определить, в какую ветку FreeBSD тот или иной VVP> коммит залит? Э-м-м? Так в самом коммите в списке изменённых файлов и указано, какие ветки он затрагивает. VVP> Вижу, что в 10-ке много вкусного запилено, но с 9.2-RC2 пока VVP> стремновато переходить. А чего спешить? 10-ка пока в альфе. Вот выпустят релиз - тогда и посмотрим, сколько в нём грабель и где они лежат. ;-) -- WBR, Alexey Markov.
Re: [freebsd] 9.2
Hello, Anatoly! On September, 27 2013 at 16:14 you wrote to freebsd@uafug.org.ua: ??>> Надеюсь, 10-ку они к Новому году успеют выпустить, а не к 8-му марта. AY> А не подскажите где почитать ключевые новшества 10ки? Лучше всего это здесь описано: http://wiki.freebsd.org/WhatsNew/FreeBSD10 -- WBR, Alexey Markov.
Re: [freebsd] 9.2
Hello, Vasiliy! On September, 27 2013 at 12:55 you wrote to Рассылка FreeBSD UA: VPM> Зарелизили таки Надеюсь, 10-ку они к Новому году успеют выпустить, а не к 8-му марта. -- WBR, Alexey Markov.
Re: [freebsd] ��� ����� ������ unmount-�?
Hello, Oleksandr! On September, 14 2013 at 15:20 you wrote to Alexey Markov: ??>> ÐамеÑил ÑолÑко, ÑÑо Ñакое ÑлÑÑаеÑÑÑ Ð¿Ð¾Ñле пÑогона pgbench ??>> Ñ Ð¿Ð°ÑамеÑÑом -c болÑÑе 1000. Ðо дело Ñвно не в Ñвободном меÑÑе на ??>> Ñазделе, Ñак как Ñам занÑÑо не более 1/3. OVT> ÐоÑле ÑÑого замеÑÐ°Ð½Ð¸Ñ Ð²Ñпомнил о недавнем обÑÑждение: OVT> http://lists.freebsd.org/pipermail/freebsd-fs/2013-May/017341.html OVT> http://lists.freebsd.org/pipermail/freebsd-fs/2013-June/017349.html OVT> ÐÑпÑавление: http://svnweb.freebsd.org/changeset/base/253998 OVT> MFC в 9-STABLE и 9.2 бÑл, в 8-STABLE - неÑ, но можно ÑамоÑÑоÑÑелÑно OVT> поменÑÑÑ ÑÑÑÐ¾ÐºÑ 1245 СпаÑибо за ÑÑÑлки, поÑиÑав диÑкÑÑÑÐ¸Ñ Ð² мейл-лиÑÑе, Ñ Ð´Ð¾Ð±Ð°Ð²Ð¸Ð» в ÑкÑÐ¸Ð¿Ñ Ð²Ñвод df -i; du -xs - и вÑалÑ! РмоменÑ, когда ÑкÑÐ¸Ð¿Ñ Ð²Ð°Ð»Ð¸ÑÑÑ Ð¸Ð·-за невозможноÑÑи оÑмонÑиÑоваÑÑ ÑайловÑÑ ÑиÑÑемÑ, Ñ Ð²Ð¸Ð¶Ñ: Filesystem 1K-blocksUsedAvail Capacity iused ifree %iused Mounted on /dev/da0s1f 56616608 5993592 4609368812%1043 73236270% /test 5993584 /test То еÑÑÑ, ÑазниÑа в 8 ÐиР- налиÑо. СейÑÐ°Ñ Ð¿ÑÐ¾Ð³Ð¾Ð½Ñ ÑеÑÑ ÐµÑÑ Ñаз Ð´Ð»Ñ Ð¾ÑиÑÑки ÑовеÑÑи - и попÑобÑÑ Ð¾ÑоÑмиÑÑ PR. -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] ЧÑо Ð¼Ð¾Ð¶ÐµÑ Ð¼ÐµÑаÑÑ unmount-Ñ?
14.09.2013, 08:26, "Eugene Grosbein" : > >> ТеÑÑиÑÑÑ ÑÑаÑенÑкий ÑеÑваÑок под PostgreSQL: ÑкÑÐ¸Ð¿Ñ Ð² Ñикле ÑоздаÑÑ >> на Ñазделе ÑайловÑÑ ÑиÑÑемÑ, ÑазвоÑаÑÐ¸Ð²Ð°ÐµÑ Ð½Ð° ней пÑÑÑÑÑ Ð±Ð°Ð·Ñ Ð¸ поÑом >> наÑÑÐ°Ð²Ð»Ð¸Ð²Ð°ÐµÑ Ð½Ð° Ð½ÐµÑ pgbench Ñ Ð¾Ð¿ÑеделÑннÑми паÑамеÑÑами. РпеÑиодиÑеÑки >> обламÑваеÑÑÑ Ð½Ð° ÑÑадии оÑмонÑиÑованиÑ, пÑи ÑÑом ÐºÐ°ÐºÐ¸Ñ -либо оÑкÑÑÑÑÑ >> Ñайлов Ñ Ð½Ð° Ñазделе не вижÑ: >> >> unmount of /test failed: Device busy >> >> lsof +D /test +x <- пÑÑÑо >> lsof +D / +x | grep test <- Ñоже пÑÑÑо >> >> df -h -t nonullfs,devfs -i /test >> Filesystem    Size   Used  Avail Capacity iused ifree %iused Mounted on >> /dev/da0s1f    54G    15G    34G   31%   1.1k 7.3M   0%  /test >> >> Ðде и Ñем еÑÑ Ð¼Ð¾Ð¶Ð½Ð¾ поÑмоÑÑеÑÑ, ÑÑо меÑÐ°ÐµÑ Ð¾ÑмонÑиÑоваÑÑ Ñаздел? > > ÐаÑем df -t nonullfs, devfs? ÐÑмонÑиÑоваÑÑ Ð±ÑÐ´ÐµÑ Ð¼ÐµÑаÑÑ Ð½Ð°Ð»Ð¸Ñие > дÑÑÐ³Ð¸Ñ ÑмонÑиÑованнÑÑ nullfs или devfs Ñ ÑоÑкой монÑиÑÐ¾Ð²Ð°Ð½Ð¸Ñ Ð½Ð° /test. df -h -i Filesystem    Size   Used  Avail Capacity iused ifree %iused Mounted on /dev/da0s1a     2G   533M   1.3G   29%    26k 256k   9%  / devfs         1.0k   1.0k     0B  100%      0    0 100%  /dev /dev/da0s1d   3.9G   108M   3.5G    3%   1.7k 540k   0%  /var /dev/da0s1e    47G    27G    16G   63%   292k 2.9M   9%  /data tmpfs         2.0G    36k     2G    0%     11 524k   0%  /tmp /dev/da0s1f    54G    15G    34G   31%   1.1k 7.3M   0%  /test ÐеÑÑ Ñам дÑÑÐ³Ð¸Ñ ÑмонÑиÑованнÑÑ Ð¤Ð¡. РоÑкÑÑÑÑÑ Ñайлов неÑÑ. :-( Ðаже пÑоÑеÑÑÑ Ð²Ñе оÑÑановленÑ, кÑоме ÑиÑÑемнÑÑ . Ð Ñем не менее, пÑи попÑÑке оÑмонÑиÑоваÑÑ, полÑÑÐ°Ñ unmount of /test failed: Device busy ÐамеÑил ÑолÑко, ÑÑо Ñакое ÑлÑÑаеÑÑÑ Ð¿Ð¾Ñле пÑогона pgbench Ñ Ð¿Ð°ÑамеÑÑом -c болÑÑе 1000. Ðо дело Ñвно не в Ñвободном меÑÑе на Ñазделе, Ñак как Ñам занÑÑо не более 1/3. -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] ЧÑо Ð¼Ð¾Ð¶ÐµÑ Ð¼ÐµÑаÑÑ unmount-Ñ?
13.09.2013, 18:15, "Alexander Yerenkow" : >> ТеÑÑиÑÑÑ ÑÑаÑенÑкий ÑеÑваÑок под PostgreSQL: ÑкÑÐ¸Ð¿Ñ Ð² Ñикле ÑоздаÑÑ >> на Ñазделе ÑайловÑÑ ÑиÑÑемÑ, ÑазвоÑаÑÐ¸Ð²Ð°ÐµÑ Ð½Ð° ней пÑÑÑÑÑ Ð±Ð°Ð·Ñ Ð¸ поÑом >> наÑÑÐ°Ð²Ð»Ð¸Ð²Ð°ÐµÑ Ð½Ð° Ð½ÐµÑ pgbench Ñ Ð¾Ð¿ÑеделÑннÑми паÑамеÑÑами. РпеÑиодиÑеÑки >> обламÑваеÑÑÑ Ð½Ð° ÑÑадии оÑмонÑиÑованиÑ, пÑи ÑÑом ÐºÐ°ÐºÐ¸Ñ -либо оÑкÑÑÑÑÑ >> Ñайлов Ñ Ð½Ð° Ñазделе не вижÑ: >> >> unmount of /test failed: Device busy >> >> lsof +D /test +x <- пÑÑÑо >> lsof +D / +x | grep test <- Ñоже пÑÑÑо >> >> df -h -t nonullfs,devfs -i /test >> Filesystem    Size   Used  Avail Capacity iused ifree %iused Mounted on >> /dev/da0s1f    54G    15G    34G   31%   1.1k 7.3M   0%  /test >> >> Ðде и Ñем еÑÑ Ð¼Ð¾Ð¶Ð½Ð¾ поÑмоÑÑеÑÑ, ÑÑо меÑÐ°ÐµÑ Ð¾ÑмонÑиÑоваÑÑ Ñаздел? >> >> P.S. FreeBSD 8.4-RELEASE-p3, ÑайлÑÑ Ð° - UFS2 Ñ Ð¿Ð°ÑамеÑÑами по-ÑмолÑаниÑ. >> ÐÑоблема Ñ ÑазмонÑиÑованием Ð²Ð¾Ð·Ð½Ð¸ÐºÐ°ÐµÑ Ð¿Ð¾Ñле пÑогона pgbench Ñ Ð¿Ð°ÑамеÑÑом >> -c Ð¾Ñ 1000 до 2000. С менÑÑими - вÑÑ Ñабо^H ÑазмонÑиÑÑеÑÑÑ Ð½Ð¾ÑмалÑно. >1 ÐопÑÐ¾Ñ - гÑаÑика еÑÑÑ? ÐÐРиногда лÑÐ±Ð¸Ñ Ð¼ÐµÑаÑÑ Ð¾ÑмонÑиÑоваÑÑ. ÐеÑ. Там вообÑе пÑакÑиÑеÑки ниÑего неÑ:  121 ?? Is    0:00,00 adjkerntz -i  516 ?? Is    0:00,85 /sbin/devd  665 ?? Ss    0:09,29 /usr/sbin/syslogd -ss  741 ?? Ss    1:21,41 /usr/sbin/ntpd -c /etc/ntp.conf -p /var/run/ntpd.pid -f /var/db/ntpd.drift  812 ?? Ss    0:25,64 /usr/sbin/bsnmpd  856 ?? Is    0:00,65 /usr/sbin/sshd  859 ?? Ss    0:36,12 sendmail: accepting connections (sendmail)  862 ?? Is    0:00,62 sendmail: Queue runner@00:30:00 for /var/spool/clientmqueue (sendmail)  866 ?? Is    0:07,68 /usr/sbin/cron -s 54911 ?? Is    0:00,04 sshd: support [priv] (sshd) 54913 ?? S     0:00,01 sshd: support@pts/0 (sshd) 49802 u1 I2 ÐопÑÐ¾Ñ - fstat | grep test Тоже пÑÑÑо. :-( -- С Ñважением, ÐлекÑей ÐаÑков.
[freebsd] ��� ����� ������ unmount-�?
ÐÑем, вÑего, и много! ТеÑÑиÑÑÑ ÑÑаÑенÑкий ÑеÑваÑок под PostgreSQL: ÑкÑÐ¸Ð¿Ñ Ð² Ñикле ÑоздаÑÑ Ð½Ð° Ñазделе ÑайловÑÑ ÑиÑÑемÑ, ÑазвоÑаÑÐ¸Ð²Ð°ÐµÑ Ð½Ð° ней пÑÑÑÑÑ Ð±Ð°Ð·Ñ Ð¸ поÑом наÑÑÐ°Ð²Ð»Ð¸Ð²Ð°ÐµÑ Ð½Ð° Ð½ÐµÑ pgbench Ñ Ð¾Ð¿ÑеделÑннÑми паÑамеÑÑами. РпеÑиодиÑеÑки обламÑваеÑÑÑ Ð½Ð° ÑÑадии оÑмонÑиÑованиÑ, пÑи ÑÑом ÐºÐ°ÐºÐ¸Ñ -либо оÑкÑÑÑÑÑ Ñайлов Ñ Ð½Ð° Ñазделе не вижÑ: unmount of /test failed: Device busy lsof +D /test +x <- пÑÑÑо lsof +D / +x | grep test <- Ñоже пÑÑÑо df -h -t nonullfs,devfs -i /test Filesystem SizeUsed Avail Capacity iused ifree %iused Mounted on /dev/da0s1f 54G 15G 34G31%1.1k 7.3M0% /test Ðде и Ñем еÑÑ Ð¼Ð¾Ð¶Ð½Ð¾ поÑмоÑÑеÑÑ, ÑÑо меÑÐ°ÐµÑ Ð¾ÑмонÑиÑоваÑÑ Ñаздел? P.S. FreeBSD 8.4-RELEASE-p3, ÑайлÑÑ Ð° - UFS2 Ñ Ð¿Ð°ÑамеÑÑами по-ÑмолÑаниÑ. ÐÑоблема Ñ ÑазмонÑиÑованием Ð²Ð¾Ð·Ð½Ð¸ÐºÐ°ÐµÑ Ð¿Ð¾Ñле пÑогона pgbench Ñ Ð¿Ð°ÑамеÑÑом -c Ð¾Ñ 1000 до 2000. С менÑÑими - вÑÑ Ñабо^H ÑазмонÑиÑÑеÑÑÑ Ð½Ð¾ÑмалÑно. -- WBR, ÐÑÐ¾ÐµÐºÑ <ÐÑÑоÑиÑеÑкие ÐаÑеÑиалÑ>.
[freebsd] ZFS � ���������� ����
Hello! ÐоÑÑалÑÑ Ð² ÑпÑавление ÑдалÑннÑй ÑеÑвеÑ, в коÑоÑом ÑÑÐ¾Ð¸Ñ Ñейд-конÑÑÐ¾Ð»Ð»ÐµÑ 3ware (ÑепеÑÑ Ñже LSI) 9690SA-4I. ÐинÑов к Ð½ÐµÐ¼Ñ Ð¿Ð¾Ð´Ñеплено вÑего два, полÑÑеÑабайÑники WD RE3. ÐинÑÑ Ð¾Ð±ÑÐµÐ´Ð¸Ð½ÐµÐ½Ñ Ð² зеÑкало, один ÑлайÑ, неÑколÑко Ñазделов UFS2. СÑÐ¾Ð¸Ñ FreeBSD 8.4, PostgreSQL и доволÑно нагÑÑженнÑй веб-ÑайÑ. ÐамÑÑи 24 гига, пÑоÑÑ - два ÐÑеона E5620. ÐаннÑе в ÑÐ°Ð·Ð´ÐµÐ»Ð°Ñ Ð¿Ð¾ÑÑоÑнно менÑÑÑÑÑ Ð² обÑÑÐ¼Ð°Ñ , из-за ÑÑого ÑегÑлÑÑно ÑлÑÑаÑÑÑÑ ÑиÑÑаÑии Ñ disk full Ñо в одном меÑÑе, Ñо в дÑÑгом. ÐÑÑÑ Ð¶ÐµÐ»Ð°Ð½Ð¸Ðµ замениÑÑ Ð²Ñе UFS2 ÑÐ°Ð·Ð´ÐµÐ»Ñ Ð½Ð° один ZFS пÑл, из коÑоÑого наÑезаÑÑ ÑайловÑе ÑиÑÑÐµÐ¼Ñ Ð¿Ð¾Ð´ задаÑи. Ð ÑвÑзи Ñ ÑÑим - вопÑоÑ: Ð¸Ð¼ÐµÐµÑ Ð»Ð¸ ÑмÑÑл ÑазбиваÑÑ Ñ Ð°ÑдваÑное зеÑкало на оÑделÑнÑе винÑÑ Ð¸ обÑединÑÑÑ Ð¸Ñ Ð² зеÑкало Ñже ÑÑедÑÑвами ZFS? Ðак Ñ Ð¿Ð¾Ð½Ð¸Ð¼Ð°Ñ, пÑи иÑполÑзовании Ñ Ð°ÑдваÑного зеÑкала ÑеÑÑÑÑÑÑ Ð½ÐµÐºÐ¾ÑоÑÑе веÑÑма полезнÑе ÑÑнкÑии ZFS Ñипа ÑамовоÑÑÑановлениÑ. С дÑÑгой ÑÑоÑонÑ, в Ñейде ÑÑÐ¾Ð¸Ñ 512 ÐРнабоÑÑного кеÑа + баÑаÑейка, коÑоÑÑе ÑеÑÑÑÑ Ñоже не Ñ Ð¾ÑеÑÑÑ. ÐÑли кÑо-Ñо Ñже ÑÑалкивалÑÑ Ñ Ñакой дилеммой: какое ÑеÑение Ð²Ñ Ð²ÑбÑали, и ÑÑо оказалоÑÑ ÑеÑаÑÑим ÑакÑоÑом в его вÑбоÑе? -- WBR, Alexey Markov.
Re: [freebsd] [OT] samba
Hello, Alexander! On July, 15 2013 at 16:50 you wrote to UAFUG: A> С полгода назад 4-ка на сайте обещала многое, но была еще в глубокой A> альфе. Сейчас, уже, вроде, вышла, но большинство описаний/отзывов A> - ещё про 3.х. Кто что посоветует? 4-ку уже пробовали? как она? Ну вот, например: http://www.opennet.ru/opennews/art.shtml?num=37422 -- WBR, Alexey Markov.
Re: [freebsd] FIN_WAIT_1 �� ����� DDoS
Hello, Slawa! On June, 28 2013 at 12:48 you wrote to freebsd@uafug.org.ua: EG>>> закÑÑÑое ÑеÑвеÑом Ñоединение Ð¾Ð¶Ð¸Ð´Ð°ÐµÑ Ð¿Ð¾Ð´ÑвеÑÐ¶Ð´ÐµÐ½Ð¸Ñ Ð·Ð°ÐºÑÑÑÐ¸Ñ Ð¾Ñ EG>>> клиенÑа, поÑÑеблÑÑ Ð¼ÐµÐ½ÑÑе памÑÑи, Ñем оÑкÑÑÑое; ÑÐ°ÐºÐ¸Ñ Ñоединений EG>>> Ð¼Ð¾Ð¶ÐµÑ Ð±ÑÑÑ Ð´Ð¾ sysctl net.inet.tcp.maxtcptw (ÑаÑÑÑ Ð¾Ñ EG>>> kern.ipc.maxsockets, поÑÑÐ¾Ð¼Ñ Ñакие ÑокеÑÑ Ð¼ÐµÑаÑÑ Ð¾ÑкÑÑÑÐ¸Ñ Ð½Ð¾Ð²ÑÑ ); ??>> ??>> С ÑоединениÑми в ÑоÑÑоÑнии TIME_WAIT вÑÑ Ð¿Ð¾Ð½ÑÑно, и Ð¸Ñ ÑиÑло вопÑоÑов ??>> не вÑзÑÐ²Ð°ÐµÑ Ð²Ð¾Ð¿ÑоÑов. ÐÐµÐ½Ñ Ð±Ð¾Ð»ÑÑе волнÑеÑ, ÑÑо делаÑÑ Ñ Ð½Ð°Ð¼Ð½Ð¾Ð³Ð¾ ??>> бÐлÑÑим ÑиÑлом Ñоединений в ÑоÑÑоÑнии FIN_WAIT_1, и можно ли Ð¸Ñ Ñем-Ñо ??>> огÑаниÑиÑÑ? SO> net.inet.tcp.fast_finwait2_recycle=1 ÐÑо Ñоже ÑÑоиÑ, как и net.inet.tcp.finwait2_timeout=5000, но FIN_WAIT_2 - ÑÑо Ñже поÑле полÑÑÐµÐ½Ð¸Ñ ACK Ð¾Ñ ÐºÐ»Ð¸ÐµÐ½Ñа, и ÑиÑло ÑÐ°ÐºÐ¸Ñ Ñоединений в 50 Ñаз менÑÑе, Ñем Ñ FIN_WAIT_1. ÐÑÐ½Ð¾Ð²Ð½Ð°Ñ Ð¿Ñоблема в Ñом, ÑÑо поÑле попÑÑки закÑÑÑÐ¸Ñ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ ÑеÑвеÑом, он не полÑÑÐ°ÐµÑ ÐÐЧÐÐРв оÑÐ²ÐµÑ Ð½Ð° Ñвой FIN, и в иÑоге полÑÑаеÑÑÑ ÑÑева Ñ ÑÑа Ñоединений в ÑоÑÑоÑнии FIN_WAIT_1, коÑоÑÑе Ñано или поздно ÑпиÑаÑÑÑÑ Ð² ÑиÑÑемнÑй лимиÑ. Ð ÑпоÑоба подкÑÑÑиÑÑ ÑаймаÑÑ Ð´Ð»Ñ Ð½Ð¸Ñ , как Ð´Ð»Ñ FIN_WAIT_2, Ñ Ñак и не наÑÑл. :-( Ðожно бÑло Ð±Ñ Ð¾Ð³ÑаниÑиваÑÑ ÑиÑло коннекÑов Ñ Ð¾Ð´Ð½Ð¾Ð³Ð¾ IP ÑеÑез ipfw, но Ð¼ÐµÐ½Ñ ÑмÑÑаеÑ, не ÑÑÐ°Ð½ÐµÑ Ð»Ð¸ огÑомное колиÑеÑÑво динамиÑеÑÐºÐ¸Ñ Ð¿Ñавил пÑоÑÑо дÑÑгим ÑпоÑобом ÑÑÑÑоиÑÑ DDoS? -- WBR, Alexey Markov.
Re: [freebsd] FIN_WAIT_1 �� ����� DDoS
Hello, Eugene! On June, 28 2013 at 11:05 you wrote to Alexey Markov: ??>> ÐÑÑÑ Ð½ÐµÐºÐ¸Ð¹ веб-ÑеÑÐ²ÐµÑ Ð¿Ð¾Ð´ FreeBSD 8.3 на базе nginx и ÑамопиÑной ??>> CMS на Ð Ñби. РобÑÑное вÑÐµÐ¼Ñ ÑиÑло Ñоединений на нÑм вÑглÑÐ´Ð¸Ñ ??>> пÑимеÑно Ñак: ??>> ??>> Connections: 1404 ??>> ??>> TIME_WAIT 1316 ??>> ESTABLISHED 70 ??>> FIN_WAIT_18 ??>> LAST_ACK 5 ??>> SYN_RCVD 3 ??>> FIN_WAIT_21 ??>> LISTEN1 ??>> ??>> РпоÑледнее вÑÐµÐ¼Ñ Ð½Ð° ÑÑÐ¾Ñ Ð²ÐµÐ±-ÑеÑÐ²ÐµÑ Ð¿Ð¾Ð²Ð°Ð´Ð¸Ð»Ð¸ÑÑ Ð½Ð°Ð±ÐµÐ³Ð°ÑÑ Ð±Ð¾ÑÑ Ñ ÑелÑÑ ??>> ÑÑÑÑоиÑÑ DDoS. С помоÑÑÑ nginx вÑе боÑовÑе запÑоÑÑ ÑÑпеÑно оÑÑекалиÑÑ, ??>> но Ð²Ð¾Ñ Ñ ÑиÑлом Ñоединений ÑвоÑилоÑÑ Ð½ÐµÐ¿ÑиÑÑное: ??>> ??>> Connections: 68628 ??>> ??>> FIN_WAIT_144255 ??>> TIME_WAIT 11944 EG> http://dadv.livejournal.com/49013.html Ðга, ÑиÑал ÑÑÐ¾Ñ Ð¼Ð°ÑеÑиал, и даже комменÑиÑовал. ;-) EG> закÑÑÑое ÑеÑвеÑом Ñоединение Ð¾Ð¶Ð¸Ð´Ð°ÐµÑ Ð¿Ð¾Ð´ÑвеÑÐ¶Ð´ÐµÐ½Ð¸Ñ Ð·Ð°ÐºÑÑÑÐ¸Ñ Ð¾Ñ ÐºÐ»Ð¸ÐµÐ½Ñа, EG> поÑÑеблÑÑ Ð¼ÐµÐ½ÑÑе памÑÑи, Ñем оÑкÑÑÑое; ÑÐ°ÐºÐ¸Ñ Ñоединений Ð¼Ð¾Ð¶ÐµÑ Ð±ÑÑÑ Ð´Ð¾ EG> sysctl net.inet.tcp.maxtcptw (ÑаÑÑÑ Ð¾Ñ kern.ipc.maxsockets, поÑÑÐ¾Ð¼Ñ EG> Ñакие ÑокеÑÑ Ð¼ÐµÑаÑÑ Ð¾ÑкÑÑÑÐ¸Ñ Ð½Ð¾Ð²ÑÑ ); С ÑоединениÑми в ÑоÑÑоÑнии TIME_WAIT вÑÑ Ð¿Ð¾Ð½ÑÑно, и Ð¸Ñ ÑиÑло вопÑоÑов не вÑзÑÐ²Ð°ÐµÑ Ð²Ð¾Ð¿ÑоÑов. ÐÐµÐ½Ñ Ð±Ð¾Ð»ÑÑе волнÑеÑ, ÑÑо делаÑÑ Ñ Ð½Ð°Ð¼Ð½Ð¾Ð³Ð¾ бÐлÑÑим ÑиÑлом Ñоединений в ÑоÑÑоÑнии FIN_WAIT_1, и можно ли Ð¸Ñ Ñем-Ñо огÑаниÑиÑÑ? Ðока же полÑÑаеÑÑÑ, ÑÑо единÑÑвеннÑй дейÑÑвеннÑй ÑпоÑоб боÑÑÐ±Ñ Ñ Ð±Ð¾Ñами, коÑоÑÑе бомбаÑдиÑÑÑÑ Ð²ÐµÐ±-ÑеÑÐ²ÐµÑ Ð²Ð°Ð»Ð¸Ð´Ð½Ñми HTTP-запÑоÑами, ÑÑо задиÑание лимиÑов на коннекÑÑ Ð¸ бÑÑеÑÑ. :-/ -- WBR, Alexey Markov.
Re: [freebsd] perl-after-upgrade
Hello, Taras! On June, 27 2013 at 17:09 you wrote to freebsd@uafug.org.ua: TH> И еще один интересный вопрос. Запустил я portupgrade -rf perl-threaded. TH> Трудился он, трудился, а после чего слетел по ошибке в одном из портов. TH> Я конечно ошибку поправлю. Но запускать заново пересобирать все как-то TH> не хотелось бы… Насколько я понимаю, с такими опциями portupgrade будет TH> таки все зависящее пересобирать. Есть идеи, как можно избежать TH> повторного перебора всего, уже собранного? (Наверное можно отделить TH> пересобранные пакеты по дате модификации соответствующего каталога в TH> /var/db/pkg. Но дальше два списка приводить к одному виду, сравнивать TH> diff'ом и пересобирать непересобранные? Можно, но может есть более TH> простой путь?) А вот в portmaster для этого есть ключик -R ;-P -- WBR, Alexey Markov.
Re: [freebsd] Re: [freebsd] FIN_WAIT_1 �� ����� DDoS
Hello, Sergey! On June, 27 2013 at 16:40 you wrote to Alexey Markov: ??>> reset_timedout_connection в конÑиге nginx Ñже вклÑÑен, а Ð¾Ñ ??>> limit_conn_zone ÑÐ¾Ð»ÐºÑ Ð½Ðµ много: даже ноÑмалÑнÑе клиенÑÑ Ð¸Ð½Ð¾Ð³Ð´Ð° ??>> ÑÑÑанавливаÑÑ Ð´Ð¾ 10 Ñоединений пÑи ÑкаÑивании ??>> каÑÑинок/ÑкÑипÑов/ÑÑилей, а по 10 Ñоединений на каждого боÑа даÑÑ Ð² ??>> ÑÑмме до Ñига. ÐпÑоÑем, ÑÑо Ñ Ñоже иÑполÑзÑÑ, но без оÑобого ÑÑÑекÑа. ??>> SVD> не пÑавда, не 10. ÐÑли мне ÑклеÑоз не изменÑеÑ, Ñо макÑимÑм 8 Ñ SVD> поÑледнего ie, и еÑе Ñ ÐºÐ¾Ð³Ð¾-Ñо, по ÑмолÑаниÑ. 8 или 10 - ÑÑо не пÑинÑипиалÑно. ХоÑÑ Ñ ÑаÑÑо наÑÑкалÑÑ Ð½Ð° ÑазлиÑнÑе "ÑлÑÑÑаÑели ÐнÑеÑнеÑа", ÑÑпо ÑвелиÑиваÑÑие макÑималÑное ÑиÑло Ñоединений Ð´Ð»Ñ IE Ñ 4 до 10. -- WBR, Alexey Markov.
Re: [freebsd] Re: [freebsd] Re: [freebsd] FIN_WAIT_1 �� ����� DDoS
Hello, Sayetsky! On June, 27 2013 at 16:46 you wrote to РаÑÑÑлка FreeBSD UA: ??>> Ðо, как Ñ Ð¿Ð¾Ð½Ð¸Ð¼Ð°Ñ, ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ð² ÑоÑÑоÑнии FIN_WAIT_1 к nginx Ñже ??>> оÑноÑÐµÐ½Ð¸Ñ Ð½Ðµ имеÑÑ - он закÑÑл Ñоединение ÑеÑез close() и ÑепеÑÑ ??>> ÑиÑÑема ждÑÑ Ð¿Ð¾Ð´ÑвеÑÐ¶Ð´ÐµÐ½Ð¸Ñ Ð·Ð°ÐºÑÑÑÐ¸Ñ Ð¾Ñ ÐºÐ»Ð¸ÐµÐ½Ñа. РбоÑÑ, как извеÑÑно, ??>> вежливоÑÑÑÑ Ð½Ðµ обÑемененÑ. ÐÐ¾Ñ Ñ Ð¸ дÑмаÑ, как Ð±Ñ Ð¾Ð³ÑаниÑиÑÑ Ð´Ð»Ñ Ð±Ð¾Ñов ??>> возможноÑÑÑ ÑоздаваÑÑ Ð½Ð¾Ð²Ñе ÑоединениÑ, еÑÑ Ð½Ð° ÑÑовне ÑÑанÑпоÑÑа? SA> ÐÑÑ Ð¼Ð¾Ð¶Ð½Ð¾ поÑмоÑÑеÑÑ Ð½Ð° http accept filter. Ðа, Ñоже Ñже иÑполÑзÑÑÑÑÑ. Ðо заÑада в Ñом, ÑÑо запÑоÑÑ Ð¾Ñ Ð±Ð¾Ñов идÑÑ Ð²Ð¿Ð¾Ð»Ð½Ðµ валиднÑе, Ñак ÑÑо http accept filter здеÑÑ Ð½Ðµ помогаеÑ. :-( -- WBR, Alexey Markov.
Re: [freebsd] FIN_WAIT_1 �� ����� DDoS
Hello, Anton! On June, 27 2013 at 15:13 you wrote to freebsd@uafug.org.ua: ??>> ÐаÑколÑко Ñ Ð¿Ð¾Ð¼Ð½Ñ, ÑоÑÑоÑние FIN_WAIT_1 - ÑÑо когда пÑиложение (nginx) ??>> Ñже закÑÑло Ñоединение ÑеÑез close(), ÑиÑÑема поÑлала FIN клиенÑÑ, а в ??>> оÑÐ²ÐµÑ - ÑиÑина... РиÑоге, ÑеÑез некоÑоÑое вÑÐµÐ¼Ñ Ð¾Ð±Ñее ÑиÑло ??>> Ñоединений ÑпиÑаеÑÑÑ Ð² ÑиÑÑемнÑй лимиÑ, и вÑе оÑÑалÑнÑе клиенÑÑ ??>> обламÑваÑÑÑÑ. :-( AY> Ðибо nginx поÑлал FYN на бÑкенд (ruby) и не полÑÑил оÑвеÑ. Ðе, Ñ Ð¿Ð¾ÑмоÑÑел по netstat -an, Ñам вÑе ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ ÑолÑко Ñ Ð²Ð½ÐµÑнего адÑеÑа. Ð Ñ Ð´Ð²Ð¸Ð¶ÐºÐ¾Ð¼, как Ñ Ð¿Ð¾Ð½Ñл, ÑÑÑанавливаеÑÑÑ Ð¿Ð¾ Ð¾Ð´Ð½Ð¾Ð¼Ñ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ð½Ð° каждÑй инÑÑÐ°Ð½Ñ Ð®Ð½Ð¸ÐºÐ¾Ñна, и вÑе запÑоÑÑ Ñже идÑÑ Ð¿Ð¾ немÑ, не ÑÐ¾Ð·Ð´Ð°Ð²Ð°Ñ Ð½Ð¾Ð²ÑÑ . AY> net.inet.tcp.nolocaltimewait ÑлÑÑаем не иÑполÑзÑеÑÑÑ? У него еÑÑÑ AY> "оÑобенноÑÑи" и пÑоÑе бÑÐ´ÐµÑ ÐµÐ³Ð¾ вÑклÑÑиÑÑ. ÐÑовеÑил, net.inet.tcp.nolocaltimewait: 0. ??>> СобÑÑвенно, вопÑÐ¾Ñ Ñакой: бÑÐ´ÐµÑ Ð»Ð¸ ipfw ÑÑиÑаÑÑ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ð² ÑоÑÑоÑнии ??>> FIN_WAIT_1 как "вÑÑ ÐµÑÑ ÑÑÑановленнÑе", и Ñем ÑамÑм можно ли ??>> огÑаниÑиÑÑ Ð¸Ñ ÑиÑло ÑеÑез limit src-addr ? Ð ÑÑÐ¾Ð¸Ñ Ð»Ð¸ в ÑÑом ÑлÑÑае ??>> ÑвелиÑиÑÑ ÑÑÐ°Ð·Ñ net.inet.ip.fw.dyn_max Ñ Ð´ÐµÑолÑнÑÑ 8192? AY> ipfw в ÑлÑÑае DoS ÑеÑÑÑÑов бÑÐ´ÐµÑ ÑаÑÑ Ð¾Ð´Ð¾Ð²Ð°ÑÑ Ð½Ðµ менÑÑе Ñем ÑкономиÑÑ, Ñ AY> ÑекомендÑÑ ÐµÐ³Ð¾ оÑклÑÑиÑÑ ÑовÑем. ÐÐ¾Ñ Ð±Ñло Ñ Ð¼ÐµÐ½Ñ Ñакое подозÑение... :-/ Ð ÑÑо ÑепеÑÑ? ТÑпо задиÑаÑÑ ÑазмеÑÑ Ð±ÑÑеÑов, оÑеÑеди и maxfiles, пока боÑÑ Ð½Ðµ вÑÐ´Ð¾Ñ Ð½ÑÑÑÑ? :-( AY> 1. ÐÑжно поÑÑниÑÑ sysctl/tunables ÑÑÐ¾Ð±Ñ ÑеÑÐ²ÐµÑ Ð¼Ð¾Ð³ обÑлÑживаÑÑ AY> доÑÑаÑоÑное ÑиÑло коннекÑий. Ðемножко пÑо ÑÑо еÑÑÑ ÑÑÑ: AY> http://webcrunch.ru/library/equipment/clusters/tuning-freebsd/ AY> Ñ Ð¾ÑÑ ÑаÑÑÑ Ð¸Ð· Ñого. ÑÑо Ñам напиÑано Ñже ÑÑÑаÑело, Ñак ÑÑо ÑÑо болÑÑе AY> ÑледÑÐµÑ Ð²Ð¾ÑпÑинимаÑÑ Ð½Ðµ как гоÑовÑй ÑеÑепÑ, а как подÑказкÑ, на ÑÑо AY> обÑаÑиÑÑ Ð²Ð½Ð¸Ð¼Ð°Ð½Ð¸Ðµ. Ðа, Ñ ÐºÐ»Ð°ÑÑиÑеÑким вÑÑÑÑплением СÑÑоева Ñ Ð´Ð°Ð²Ð½Ð¾ Ñже ознакомилÑÑ. ЧаÑÑÑ Ð´Ð°Ð¶Ðµ ÑÑпел ÑеализоваÑÑ. ÐÑÐ´Ñ ÐºÑÑи^W ÑиÑаÑÑ Ð´Ð°Ð»ÑÑе. AY> Ðа одном из Ð¼Ð¾Ð¸Ñ ÑеÑвеÑов Ñакие наÑÑÑойки: AY> http://paste.org.ru/?mp3z7j (в nginx worker_processes*worker_connections*2 AY> должно бÑÑÑ Ð¼ÐµÐ½ÑÑе kern.ipc.maxsockets). Ð, ÑпаÑибо. СейÑÐ°Ñ Ð¿Ð¾ÑмоÑÑÑ, ÑÑо Ñ Ð¼ÐµÐ½Ñ Ñ ÑÑими пеÑеменнÑми. AY> 2. Ðалее можно огÑаниÑиваÑÑ ÑиÑло коннекÑий / запÑоÑов на пÑокÑиÑÑемÑе AY> location ÑÑедÑÑвами nginx. ÐÑо Ñже делаеÑÑÑ. ÐÑоблема в Ñом, ÑÑо поÑле Ñого как nginx Ñже дал оÑлÑп боÑÑ, Ñоединение Ñ Ñем пÑÐ¾Ð´Ð¾Ð»Ð¶Ð°ÐµÑ Ð²Ð¸ÑеÑÑ Ð² ÑоÑÑоÑнии FIN_WAIT_1, пока ÐС не полÑÑÐ¸Ñ Ð¿Ð¾Ð´ÑвеÑждение закÑÑÑÐ¸Ñ Ð¾Ñ ÐºÐ»Ð¸ÐµÐ½Ñа - а боÑÑ, по понÑÑнÑм пÑиÑинам, ÑÑим ÑÐµÐ±Ñ Ð½Ðµ ÑÑÑÑждаÑÑ. ÐÑиÑÑм Ð´Ð»Ñ FIN_WAIT_1 еÑÑÑ sysctl-Ñ, коÑоÑÑе можно покÑÑÑиÑÑ (и Ñ Ð¸Ñ Ñже покÑÑÑил!): net.inet.tcp.finwait2_timeout=5000 net.inet.tcp.fast_finwait2_recycle=1 а Ð²Ð¾Ñ Ð´Ð»Ñ FIN_WAIT_1 Ñ Ð½Ð¸Ñего не наÑÑл. :-( -- WBR, Alexey Markov.
Re: [freebsd] FIN_WAIT_1 ?? ????? DDoS
Hello, Oleg! On June, 27 2013 at 16:13 you wrote to freebsd@uafug.org.ua: ??>> ÐÑÑÑ Ð½ÐµÐºÐ¸Ð¹ веб-ÑеÑÐ²ÐµÑ Ð¿Ð¾Ð´ FreeBSD 8.3 на базе nginx и ÑамопиÑной ??>> CMS на Ð Ñби. РобÑÑное вÑÐµÐ¼Ñ ÑиÑло Ñоединений на нÑм вÑглÑÐ´Ð¸Ñ OVN> ÐÑÑ ÑамÑÑ CMS обÑÑиÑÑ ÑабоÑаÑÑ ÑеÑез local socket ÐаÑем? С CMS ÑÑÑанавливаеÑÑÑ Ð²Ñего по Ð¾Ð´Ð½Ð¾Ð¼Ñ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ð½Ð° каждÑй инÑÑÐ°Ð½Ñ Ð®Ð½Ð¸ÐºÐ¾Ñна, Ð¸Ñ Ð² обÑем обÑÑме даже под лÑпой не видно. ??>> СобÑÑвенно, вопÑÐ¾Ñ Ñакой: бÑÐ´ÐµÑ Ð»Ð¸ ipfw ÑÑиÑаÑÑ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ð² ÑоÑÑоÑнии ??>> FIN_WAIT_1 как "вÑÑ ÐµÑÑ ÑÑÑановленнÑе", и Ñем ÑамÑм можно ли ??>> огÑаниÑиÑÑ Ð¸Ñ ÑиÑло ÑеÑез limit src-addr ? Ð ÑÑÐ¾Ð¸Ñ Ð»Ð¸ в ÑÑом ÑлÑÑае ??>> ÑвелиÑиÑÑ OVN> С Ðемалой долей веÑоÑÑноÑÑи ÑÑо пÑÐ¸Ð²ÐµÐ´ÐµÑ Ðº ÑоÑÑÑ ÑиÑла Ñоединений в OVN> ÑоÑÑоÑниÑÑ FIN_WAIT_2 и TIME_WAIT Ð-м-м... Ðаким обÑазом ÑÑо пÑоизойдÑÑ, еÑли ÑайÑвол пÑоÑÑо не даÑÑ Ð±Ð¾ÑÑ _ÑоздаваÑÑ_ новÑе ÑоединениÑ? OVN> ÐоÑÑаÑоÑно болÑÑое колиÑеÑÑво Ñоединений в TIME_WAIT как Ñаз ÑкоÑее OVN> вÑего из-зв вмеÑаÑелÑÑÑва firewall в пÑоÑеÑÑ Ð·Ð°ÐºÑÑÑÐ¸Ñ ÑоединениÑ. Ðакое оÑноÑение ÑайÑвол Ð¸Ð¼ÐµÐµÑ Ðº TIME_WAIT? ÐаÑколÑко Ñ Ð¿Ð¾Ð¼Ð½Ñ, в ÑÑом ÑоÑÑоÑнии Ñоединение пÑоÑÑо ждÑÑ "опоздавÑие" пакеÑÑ Ð² ÑеÑение 2*MSL миллиÑекÑнд, поÑле Ñего пеÑÐµÐ²Ð¾Ð´Ð¸Ñ Ñоединение в ÑоÑÑоÑние CLOSED. -- WBR, Alexey Markov.
Re: [freebsd] Re: [freebsd] FIN_WAIT_1 �� ����� DDoS
Hello, Sayetsky! On June, 27 2013 at 14:49 you wrote to РаÑÑÑлка FreeBSD UA: SA> 27 иÑÐ½Ñ 2013 г., 13:45 полÑзоваÑÐµÐ»Ñ Alexey Markov напиÑал: ??>> ??>> ÐÑÑÑ Ð½ÐµÐºÐ¸Ð¹ веб-ÑеÑÐ²ÐµÑ Ð¿Ð¾Ð´ FreeBSD 8.3 на базе nginx и ÑамопиÑной ??>> CMS на Ð Ñби. РобÑÑное вÑÐµÐ¼Ñ ÑиÑло Ñоединений на нÑм вÑглÑÐ´Ð¸Ñ ??>> пÑимеÑно Ñак: ??>> ??>> Connections: 1404 ??>> ??>> TIME_WAIT 1316 ??>> ESTABLISHED 70 ??>> FIN_WAIT_18 ??>> LAST_ACK 5 ??>> SYN_RCVD 3 ??>> FIN_WAIT_21 ??>> LISTEN1 ??>> ??>> РпоÑледнее вÑÐµÐ¼Ñ Ð½Ð° ÑÑÐ¾Ñ Ð²ÐµÐ±-ÑеÑÐ²ÐµÑ Ð¿Ð¾Ð²Ð°Ð´Ð¸Ð»Ð¸ÑÑ Ð½Ð°Ð±ÐµÐ³Ð°ÑÑ Ð±Ð¾ÑÑ Ñ ÑелÑÑ ??>> ÑÑÑÑоиÑÑ DDoS. С помоÑÑÑ nginx вÑе боÑовÑе запÑоÑÑ ÑÑпеÑно оÑÑекалиÑÑ, ??>> но Ð²Ð¾Ñ Ñ ÑиÑлом Ñоединений ÑвоÑилоÑÑ Ð½ÐµÐ¿ÑиÑÑное: ??>> ??>> Connections: 68628 ??>> ??>> FIN_WAIT_144255 ??>> TIME_WAIT 11944 ??>> LAST_ACK 6141 ??>> SYN_RCVD 3687 ??>> ESTABLISHED1589 ??>> FIN_WAIT_2 765 ??>> CLOSING 241 ??>> CLOSED5 ??>> LISTEN1 ??>> ??>> ÐаÑколÑко Ñ Ð¿Ð¾Ð¼Ð½Ñ, ÑоÑÑоÑние FIN_WAIT_1 - ÑÑо когда пÑиложение (nginx) ??>> Ñже закÑÑло Ñоединение ÑеÑез close(), ÑиÑÑема поÑлала FIN клиенÑÑ, а в ??>> оÑÐ²ÐµÑ - ÑиÑина... РиÑоге, ÑеÑез некоÑоÑое вÑÐµÐ¼Ñ Ð¾Ð±Ñее ÑиÑло ??>> Ñоединений ÑпиÑаеÑÑÑ Ð² ÑиÑÑемнÑй лимиÑ, и вÑе оÑÑалÑнÑе клиенÑÑ ??>> обламÑваÑÑÑÑ. :-( ??>> ??>> СобÑÑвенно, вопÑÐ¾Ñ Ñакой: бÑÐ´ÐµÑ Ð»Ð¸ ipfw ÑÑиÑаÑÑ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ð² ÑоÑÑоÑнии ??>> FIN_WAIT_1 как "вÑÑ ÐµÑÑ ÑÑÑановленнÑе", и Ñем ÑамÑм можно ли ??>> огÑаниÑиÑÑ Ð¸Ñ ÑиÑло ÑеÑез limit src-addr ? Ð ÑÑÐ¾Ð¸Ñ Ð»Ð¸ в ÑÑом ÑлÑÑае ??>> ÑвелиÑиÑÑ ÑÑÐ°Ð·Ñ net.inet.ip.fw.dyn_max Ñ Ð´ÐµÑолÑнÑÑ 8192? ??>> SA> ÐожеÑ, Ð´Ð»Ñ Ð½Ð°Ñала покÑÑÑиÑÑ limit_zone, reset_timedout_connection etc? reset_timedout_connection в конÑиге nginx Ñже вклÑÑен, а Ð¾Ñ limit_conn_zone ÑÐ¾Ð»ÐºÑ Ð½Ðµ много: даже ноÑмалÑнÑе клиенÑÑ Ð¸Ð½Ð¾Ð³Ð´Ð° ÑÑÑанавливаÑÑ Ð´Ð¾ 10 Ñоединений пÑи ÑкаÑивании каÑÑинок/ÑкÑипÑов/ÑÑилей, а по 10 Ñоединений на каждого боÑа даÑÑ Ð² ÑÑмме до Ñига. ÐпÑоÑем, ÑÑо Ñ Ñоже иÑполÑзÑÑ, но без оÑобого ÑÑÑекÑа. Ðо, как Ñ Ð¿Ð¾Ð½Ð¸Ð¼Ð°Ñ, ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ð² ÑоÑÑоÑнии FIN_WAIT_1 к nginx Ñже оÑноÑÐµÐ½Ð¸Ñ Ð½Ðµ имеÑÑ - он закÑÑл Ñоединение ÑеÑез close() и ÑепеÑÑ ÑиÑÑема ждÑÑ Ð¿Ð¾Ð´ÑвеÑÐ¶Ð´ÐµÐ½Ð¸Ñ Ð·Ð°ÐºÑÑÑÐ¸Ñ Ð¾Ñ ÐºÐ»Ð¸ÐµÐ½Ñа. РбоÑÑ, как извеÑÑно, вежливоÑÑÑÑ Ð½Ðµ обÑемененÑ. ÐÐ¾Ñ Ñ Ð¸ дÑмаÑ, как Ð±Ñ Ð¾Ð³ÑаниÑиÑÑ Ð´Ð»Ñ Ð±Ð¾Ñов возможноÑÑÑ ÑоздаваÑÑ Ð½Ð¾Ð²Ñе ÑоединениÑ, еÑÑ Ð½Ð° ÑÑовне ÑÑанÑпоÑÑа? -- WBR, Alexey Markov.
[freebsd] FIN_WAIT_1 �� ����� DDoS
ÐÑем, вÑего, и много! ÐÑÑÑ Ð½ÐµÐºÐ¸Ð¹ веб-ÑеÑÐ²ÐµÑ Ð¿Ð¾Ð´ FreeBSD 8.3 на базе nginx и ÑамопиÑной CMS на Ð Ñби. РобÑÑное вÑÐµÐ¼Ñ ÑиÑло Ñоединений на нÑм вÑглÑÐ´Ð¸Ñ Ð¿ÑимеÑно Ñак: Connections: 1404 TIME_WAIT 1316 ESTABLISHED 70 FIN_WAIT_18 LAST_ACK 5 SYN_RCVD 3 FIN_WAIT_21 LISTEN1 РпоÑледнее вÑÐµÐ¼Ñ Ð½Ð° ÑÑÐ¾Ñ Ð²ÐµÐ±-ÑеÑÐ²ÐµÑ Ð¿Ð¾Ð²Ð°Ð´Ð¸Ð»Ð¸ÑÑ Ð½Ð°Ð±ÐµÐ³Ð°ÑÑ Ð±Ð¾ÑÑ Ñ ÑелÑÑ ÑÑÑÑоиÑÑ DDoS. С помоÑÑÑ nginx вÑе боÑовÑе запÑоÑÑ ÑÑпеÑно оÑÑекалиÑÑ, но Ð²Ð¾Ñ Ñ ÑиÑлом Ñоединений ÑвоÑилоÑÑ Ð½ÐµÐ¿ÑиÑÑное: Connections: 68628 FIN_WAIT_144255 TIME_WAIT 11944 LAST_ACK 6141 SYN_RCVD 3687 ESTABLISHED1589 FIN_WAIT_2 765 CLOSING 241 CLOSED5 LISTEN1 ÐаÑколÑко Ñ Ð¿Ð¾Ð¼Ð½Ñ, ÑоÑÑоÑние FIN_WAIT_1 - ÑÑо когда пÑиложение (nginx) Ñже закÑÑло Ñоединение ÑеÑез close(), ÑиÑÑема поÑлала FIN клиенÑÑ, а в оÑÐ²ÐµÑ - ÑиÑина... РиÑоге, ÑеÑез некоÑоÑое вÑÐµÐ¼Ñ Ð¾Ð±Ñее ÑиÑло Ñоединений ÑпиÑаеÑÑÑ Ð² ÑиÑÑемнÑй лимиÑ, и вÑе оÑÑалÑнÑе клиенÑÑ Ð¾Ð±Ð»Ð°Ð¼ÑваÑÑÑÑ. :-( СобÑÑвенно, вопÑÐ¾Ñ Ñакой: бÑÐ´ÐµÑ Ð»Ð¸ ipfw ÑÑиÑаÑÑ ÑÐ¾ÐµÐ´Ð¸Ð½ÐµÐ½Ð¸Ñ Ð² ÑоÑÑоÑнии FIN_WAIT_1 как "вÑÑ ÐµÑÑ ÑÑÑановленнÑе", и Ñем ÑамÑм можно ли огÑаниÑиÑÑ Ð¸Ñ ÑиÑло ÑеÑез limit src-addr ? Ð ÑÑÐ¾Ð¸Ñ Ð»Ð¸ в ÑÑом ÑлÑÑае ÑвелиÑиÑÑ ÑÑÐ°Ð·Ñ net.inet.ip.fw.dyn_max Ñ Ð´ÐµÑолÑнÑÑ 8192? -- WBR, Alexey Markov.
[freebsd] IPFW � kernel NAT: ��� �������� ������ ��� ������������ ������.
ÐÑем, вÑего, и много!
ÐкÑаÑÑе обÑиÑÑÑ ÑиÑÑаÑиÑ: имееÑÑÑ ÑеÑÐ²ÐµÑ Ñ ÐºÑÑей ÐÐÐÐ-ов, на коÑоÑÑе
Ð·Ð°Ð²ÐµÐ´ÐµÐ½Ñ ÐºÑÑа локалÑнÑÑ
подÑеÑей. Ðа внеÑнем инÑеÑÑейÑе пÑопиÑÐ°Ð½Ñ Ñ
деÑÑÑок "белÑÑ
" адÑеÑов. Ðо внÑÑÑенней ÑеÑи имееÑÑÑ Ñ Ð´ÐµÑÑÑок ÑеÑвеÑов,
коÑоÑÑе Ð´Ð¾Ð»Ð¶Ð½Ñ Ð±ÑÑÑ Ð´Ð¾ÑÑÑÐ¿Ð½Ñ ÑнаÑÑжи, и деÑÑÑок-дÑÑгой ÑзеÑов, коÑоÑÑм
нÑжно Ñ
одиÑÑ Ð½Ð°ÑÑжÑ. РобÑем, клаÑÑиÑеÑÐºÐ°Ñ Ð·Ð°Ð´Ð°Ñа. Ðолее Ñого, она Ñже
ÑеÑена - но ÑепеÑÑ Ñ Ñ
оÑÑ Ð½Ð°Ð¹Ñи _кÑаÑивое_ ÑеÑение! ;-)
Ðак извеÑÑно, каждое Ñоединение из ÐнеÑа ÑеÑез NAT во внÑÑÑеннÑÑ ÑеÑÑ
ÑÑебÑÐµÑ 4-Ñ
ÑазÑеÑаÑÑиÑ
пÑавил в ÑайÑволе (или даже 6-Ñи, еÑли ÑайÑвол
"двÑÑ
пÑоÑ
однÑй"). ХоÑеÑÑÑ ÑÑи пÑавила ÑделаÑÑ ÐºÐ°Ðº можно более обÑими.
ÐÐ»Ñ Ñоединений, иниÑииÑÑемÑÑ
ÑнаÑÑжи, вÑÑ ÑеÑаеÑÑÑ Ð¿ÑоÑÑо:
nat 10 config ip ${ext_ip} redirect_addr ${int_ip} ${ext_ip}
add 100 nat 10 all from any to ${ext_ip} in recv ${ext_if}
add 200 nat 10 all from ${int_ip} to any out xmit ${ext_if}
Ð Ñамом ÑайÑволе имеÑÑÑÑ Ð´Ð²Ð° "обÑиÑ
" пÑавила:
add 1000 pass all from any to any out recv ${ext_if} xmit ${int_if}
add 1100 pass all from any to any established
Таким обÑазом, Ð´Ð»Ñ Ð´Ð¾Ð±Ð°Ð²Ð»ÐµÐ½Ð¸Ñ Ð½Ð¾Ð²Ð¾Ð³Ð¾ внÑÑÑеннего ÑеÑвеÑа доÑÑаÑоÑно
ÑкопиÑоваÑÑ Ð±Ð»Ð¾Ðº пÑавил Ð´Ð»Ñ NAT и поменÑÑÑ Ð² нÑм адÑеÑа на нÑжнÑе.
Ð Ð²Ð¾Ñ Ð´Ð»Ñ Ñоединений, ÑÑÑанавливаемÑÑ
_изнÑÑÑи_ ÑеÑи, ÑÑебÑеÑÑÑ Ð´Ð¾Ð±Ð°Ð²Ð¸ÑÑ
еÑÑ Ð¾Ð´Ð½Ð¾ пÑавило, ÑазÑеÑаÑÑее пÑоÑ
од пакеÑов ÑеÑез внÑÑÑенний инÑеÑÑейÑ,
пÑиÑÑм Ð¼Ñ ÐµÑÑ Ð½Ðµ знаем, бÑÐ´ÐµÑ Ð»Ð¸ ÑÑÐ¾Ñ Ð¿Ð°ÐºÐµÑ Ð¿ÑоÑ
одиÑÑ ÑеÑез NAT и внеÑний
инÑеÑÑейÑ, поÑÑÐ¾Ð¼Ñ Ð²ÑнÑÐ¶Ð´ÐµÐ½Ñ Ð¸ÑполÑзоваÑÑ ÐºÐ¾Ð½ÑÑÑÑкÑÐ¸Ñ Ð²Ð¸Ð´Ð°:
add 300 pass tcp from ${int_ip} to any not dst-ip me not dst-ip \
${ÑпиÑок_ÑеÑей} in recv ${int_if}
Ð Ñак как во многиÑ
пÑавилаÑ
вмеÑÑо пÑоÑÑого any ÑÑебÑеÑÑÑ ÑказаÑÑ
конкÑеÑнÑй адÑÐµÑ Ð¸Ð»Ð¸ ÑпиÑок адÑеÑов, да еÑÑ Ñ Ð¿Ð¾ÑÑами, плÑÑ Ñе же
ÑамÑе адÑеÑа могÑÑ Ð¸ÑполÑзоваÑÑÑÑ Ð´Ð»Ñ Ð¿ÑобÑоÑа Ñоединений ÑнаÑÑжи,
Ñо не ÑдивиÑелÑно, ÑÑо ÑкÑÐ¸Ð¿Ñ ÑайÑвола в облаÑÑи NAT оÑÐµÐ½Ñ Ð±ÑÑÑÑо
пÑевÑаÑаеÑÑÑ Ð² неÑдобоваÑимÑÑ Ð¼ÐµÑанинÑ.
ÐÑла Ñ Ð¼ÐµÐ½Ñ Ð¸Ð´ÐµÑ Ð·Ð°Ð²Ð¾ÑаÑиваÑÑ setup-пакеÑÑ Ð¸Ð·Ð½ÑÑÑи ÑеÑи в NAT ÑÑазÑ
на внÑÑÑеннем инÑеÑÑейÑе пÑавилом:
add 400 nat 10 tcp from ${int_ip} to any not dst-ip me not dst-ip \
${ÑпиÑок_ÑеÑей} in recv ${int_if}
и поÑом Ñже вÑпÑÑкаÑÑ Ð¸Ñ
вÑеÑ
наÑÑÐ¶Ñ Ð¾Ð´Ð½Ð¸Ð¼ "обÑим" пÑавилом Ñипа:
add 1200 pass tcp from me to any setup
но бÑÑÑÑо вÑÑÑнилоÑÑ, ÑÑо пакеÑÑ, попадаÑÑие в пÑавило 400, NAT-ом
не обÑабаÑÑваÑÑÑÑ. Ð ÑÑо немного ÑÑÑанно, Ð²ÐµÐ´Ñ ÐµÐ¼Ñ Ð´Ð¾Ð»Ð¶Ð½Ð¾ бÑÑÑ Ð²ÑÑ
Ñавно, каким пÑавилом Ð¼Ñ Ð¿Ð¸Ñ
аем в него пакеÑÑ, его дело иÑ
алиаÑиÑÑ
и пÑÑкаÑÑ Ð´Ð°Ð»ÑÑе по ÑÑекÑ. Тем не менее, ÑÑÑÑÑик в пÑавиле ÑаÑÑÑÑ,
а Ð²Ð¾Ñ ÑиÑло ÑÑанÑлÑÑий в NAT не менÑеÑÑÑ - и на внеÑнем инÑеÑÑейÑе
ÑÑи пакеÑÑ Ñоже не поÑвлÑÑÑÑÑ. Я бÑл Ð±Ñ Ð¾ÑÐµÐ½Ñ Ð¿ÑизнаÑелен, еÑли б
кÑо-нибÑÐ´Ñ Ð¾Ð±ÑÑÑнил мне его поведение в данном ÑлÑÑае. ÐожеÑ, емÑ
не нÑавиÑÑÑ Ñо, ÑÑо Ñ Ð¿Ð°ÐºÐµÑа еÑÑ Ð½Ðµ опÑеделÑн вÑÑ
одной инÑеÑÑейÑ?
РобÑем, Ñ
оÑеÑÑÑ Ð½Ð°Ð¹Ñи ÑеÑение, позволÑÑÑее пÑопиÑÑваÑÑ Ð´Ð¾ÑÑÑп к NAT
Ð´Ð»Ñ ÐºÐ°Ð¶Ð´Ð¾Ð³Ð¾ Ñ
оÑÑа изнÑÑÑи ÑеÑи одним пÑавилом. Ðли Ñ Ñ
оÑÑ ÑÑÑанного?
--
WBR, Alexey Markov.
Re: [freebsd] m4 �� 7.2-RELEASE
Hello, George! On April, 29 2013 at 14:07 you wrote to freebsd@uafug.org.ua: GLY> ÐопÑобÑйÑе добавиÑÑ "ac_cv_header_spawn_h=no" в CONFIGURE_ENV в GLY> Makefile поÑÑа Ðа, поÑле Ð´Ð¾Ð±Ð°Ð²Ð»ÐµÐ½Ð¸Ñ ÑÑой ÑÑÑоÑки поÑÑ m4 ÑобÑалÑÑ Ð´Ð°Ð¶Ðµ на 6-STABLE. -- WBR, Alexey Markov.
Re: [freebsd] m4 �� 7.2-RELEASE
Hello, Eugene! On April, 27 2013 at 10:06 you wrote to UAFUG: ??>>>> Ðе Ð¼Ð¾Ð³Ñ ÑобÑаÑÑ devel/m4 на 7.2-RELEASE: ??>>>> ??>>>> ===> Building for m4-1.4.16_1,1 ??>>>> [...] ??>>>> cc -std=gnu99 -I.-I/usr/local/include -O2 -fno-strict-aliasing ??>>>> -pipe -MT execute.o -MD -MP -MF .deps/execute.Tpo -c -o execute.o ??>>>> execute.c In file included from execute.c:47: ./spawn.h:28:25: error: ??>>>> spawn.h: No such file or directory ??>>> ??>>> ÐоÑÑавиÑÑ /usr/ports/ports-mgmt/portdowngrade и понизиÑÑ Ð²ÐµÑÑÐ¸Ñ m4 ??>>> до, Ñкажем, m4-1.4.13,1 и поÑÑавиÑÑ ÐµÑ. ??>> ??>> Ð ÑÑой веÑÑии Ñоже "#include " и иÑполÑзÑеÑÑÑ ÑÑнкÑÐ¸Ñ ??>> posix_spawnp. Ð Ð¾Ð±Ð¾Ð¸Ñ Ð²ÐµÑÑиÑÑ Ð² lib еÑÑÑ spawn.in.h и spawnp.c EG> Тем не менее, на ÑемеÑке в ÑÐ²Ð¾Ñ Ð²ÑÐµÐ¼Ñ m4-1.4.13,1 из поÑÑов ÑобÑалÑÑ EG> без пÑоблем. Ðело Ñам Ñвно не в веÑÑии m4, Ñ Ð¼ÐµÐ½Ñ Ð½Ð° 6-STABLE (Ñ make Ð¾Ñ 8-ки) ÑанÑÑе m4-1.4.16_1,1 ÑобиÑалаÑÑ Ð±ÐµÐ· пÑоблем, а ÑейÑÐ°Ñ - Ñже неÑ. Явно ÑÑо-Ñо в обвÑзке поÑÑов изменилоÑÑ. -- WBR, Alexey Markov.
Re: [freebsd] svn up & portsnap fetch
Hello, Vasiliy! On April, 24 2013 at 10:09 you wrote to Рассылка FreeBSD UA: VPM> 1) portsnap в своей реализации все-таки немного удобнее svn-а: он VPM> быстрее обновляется, в итоге у меня пропало желание обновлять дерево VPM> портов каждую ночь. У portsnap есть только один небольшой минус: он хранит туеву хучу мелких файлов в /var/db/portsnap/files. Во всём остальном для обновления портов он показался мне гораздо удобнее SVN-а. VPM> 2) freebsd-update не очень гибкая штука. Я не сильно понял как он VPM> обновляет исходники, то такое впечатление что это касается только VPM> релизов. Если бинарный апдейт работу в части обновления системы VPM> отрабатывает, то получить исходники 9.1-p2 у меня не получилось - VPM> 9.1-release и все. Вчера ради интереса обновил исходники 8-ки с RC1 до RC2 с помощью команды "freebsd-update -r 8.4-RC2 upgrade" - правда, при этом она вытащила почти 4000 файлов в /var/db/freebsd-update/files. Попробуй, может ключик -r 9.1-p2 сработает? VPM> P.S. и когда уже допилят svnup до состояния включения его в систему. Собрал последний svnup из портов, вытащил им порты и исходники. В принципе, если не обращать внимания на скорость, то работать с ним довольно удобно. Хотя не обращать внимания на скорость довольно сложно: вытаскивание дерева портов "с нуля" у меня заняло 41'56" при 100% загрузке одного из ядер сервера, дерево исходников вытаскивалось 59'34". Обновление уже загруженного дерева портов заняло 10'54", а исходников - 7'54". Не фонтан, в общем... :-/ -- WBR, Alexey Markov.
Re: [freebsd] �� ����� ������ �������� ������ � ZFS - �����, �����, ������?
Hello, Eugene! On April, 16 2013 at 17:24 you wrote to Alexey Markov: ??>> С пÑоÑами Ñам вÑÑ Ð½Ð¾ÑмалÑно - два ÐÑеона Ñ 4 ÑдÑами каждÑй. ÐÑоблема ??>> именно в паÑÑеÑне иÑполÑзованиÑ: в оÑÐµÐ½Ñ Ð±Ð¾Ð»ÑÑие ÑÐ°Ð¹Ð»Ñ Ð¾ÑÐµÐ½Ñ ÑаÑÑо ??>> допиÑÑваÑÑÑÑ Ð¼Ð°Ð»ÐµÐ½Ñкие кÑÑоÑки ÑекÑÑа (ÑлÑжебнÑе логи одного ??>> нагÑÑженного пÑиложениÑ). Ðидимо, Ð¾Ñ ÑжаÑÐ¸Ñ Ð¿ÑидÑÑÑÑ Ð¾ÑказаÑÑÑÑ. EG> ÐÑÑÑÑ Ð¿Ñиложение пиÑÐµÑ Ð² пайп, коÑоÑÑй ÑиÑÐ°ÐµÑ Ð°Ð½Ð°Ð»Ð¾Ð³ dd obs=128k :-) ÐÑÑаÑи, не ÑÐ°ÐºÐ°Ñ Ñж Ð¿Ð»Ð¾Ñ Ð°Ñ Ð¼ÑÑлÑ! ÐеÑеговоÑÑ Ñ ÑазÑабами, авоÑÑ Ð¾Ð½Ð¸ ÑÑмеÑÑ Ð·Ð°ÑÑавиÑÑ ÑÐ²Ð¾Ñ Ð¿Ñиложение плеваÑÑÑÑ Ð»Ð¾Ð³Ð°Ð¼Ð¸ в пайп, а не в Ñайл. -- WBR, Alexey Markov.
Re: [freebsd] �� ����� ������ �������� ������ � ZFS - �����, �����, ������?
Hello, Eugene! On April, 16 2013 at 16:22 you wrote to Alexey Markov: EG> ÐзвеÑÑно, ÑÑо болÑÑе вÑего ZFS жадна не ÑÑолÑко до памÑÑи, ÑколÑко до CPU EG> и пÑоизводиÑелÑноÑÑÑ ÐµÑ Ñезко пÑоÑÐµÐ´Ð°ÐµÑ Ð¿Ñи Ñлабом CPU. ÐÑÑÑда ÑледÑеÑ, EG> ÑÑо пÑи Ñлабом/занÑÑом CPU лÑÑÑе ZFS не пеÑегÑÑжаÑÑ ÑÑнкÑиÑми. С пÑоÑами Ñам вÑÑ Ð½Ð¾ÑмалÑно - два ÐÑеона Ñ 4 ÑдÑами каждÑй. ÐÑоблема именно в паÑÑеÑне иÑполÑзованиÑ: в оÑÐµÐ½Ñ Ð±Ð¾Ð»ÑÑие ÑÐ°Ð¹Ð»Ñ Ð¾ÑÐµÐ½Ñ ÑаÑÑо допиÑÑваÑÑÑÑ Ð¼Ð°Ð»ÐµÐ½Ñкие кÑÑоÑки ÑекÑÑа (ÑлÑжебнÑе логи одного нагÑÑженного пÑиложениÑ). Ðидимо, Ð¾Ñ ÑжаÑÐ¸Ñ Ð¿ÑидÑÑÑÑ Ð¾ÑказаÑÑÑÑ. EG> Ðли вообÑе не иÑполÑзоваÑÑ ZFS. У ZFS мне нÑавиÑÑÑ Ð´Ð¸Ð½Ð°Ð¼Ð¸ÑеÑкое вÑделение меÑÑа под даÑаÑеÑÑ (паÑÑ Ñаз ÑÑмаÑÑедÑие пÑÐ¸Ð»Ð¾Ð¶ÐµÐ½Ð¸Ñ Ð·Ð°Ð±Ð¸Ð²Ð°Ð»Ð¸ логами /var ÑанÑÑе, Ñем ÑкÑÐ¸Ð¿Ñ ÑÑпевал Ð¸Ñ ÑÑоÑейÑиÑÑ). -- WBR, Alexey Markov.
[freebsd] Re: [freebsd] Re: [freebsd] Ðа каком ÑÑовне ÑабоÑÐ°ÐµÑ ÑжаÑие в ZFS - блоки, ÑайлÑ, дÑÑгое?
Hello, Volodymyr!
On April, 16 2013 at 15:33 you wrote to Alexey Markov:
??>> Ðе ÑовÑем Ñак. ÐÑи Ñоздании ФС ÑказÑваеÑÑÑ Ð¿Ð°ÑамеÑÑ volblocksize,
??>> коÑоÑÑй опÑеделÑÐµÑ ÑÐ°Ð·Ð¼ÐµÑ Ð±Ð»Ð¾ÐºÐ°, запиÑÑваемого "за Ñаз" на диÑк. Ðго
??>> дейÑÑвиÑелÑно ÑÑаÑаÑÑÑÑ Ð²ÑбиÑаÑÑ ÑовпадаÑÑим Ñ ÑипиÑнÑм блоком даннÑÑ
??>> (4Ð Ð´Ð»Ñ Ñаздела Ñо Ñвопом, 8Ð Ð´Ð»Ñ MyISAM, 16Ð Ð´Ð»Ñ InnoDB). РеÑÑÑ ÐµÑÑ
??>> ÑÐ°Ð·Ð¼ÐµÑ Ð±Ð»Ð¾ÐºÐ° на Ñамой ФС, ÑÐ°Ð·Ð¼ÐµÑ ÐºÐ¾ÑоÑого Ð¼Ð¾Ð¶ÐµÑ Ð¼ÐµÐ½ÑÑÑÑÑ Ð¾Ñ 512 байÑ
??>> до 128 килобайÑ.
VK> volblocksize опÑеделÑÐµÑ ÑÐ°Ð·Ð¼ÐµÑ Ð±Ð»Ð¾ÐºÐ° Ð´Ð»Ñ vdev а не Ð´Ð»Ñ Ð¾Ð±ÑÑнÑÑ
ÑайловÑÑ
VK> ÑиÑÑем, Ñ Ð¸Ð¼ÐµÐ» в Ð²Ð¸Ð´Ñ recordsize.
Ðлин, ÑÑо Ñ Ñо Ñвопом на ZFS ÑейÑÐ°Ñ ÑкÑпеÑименÑиÑовал, Ð²Ð¾Ñ Ð¸ ÑпÑÑал. Ðа,
конеÑно - Ð´Ð»Ñ Ð´Ð°ÑаÑеÑов ÑÐ°Ð·Ð¼ÐµÑ Ð±Ð»Ð¾ÐºÐ° задаÑÑÑÑ ÑеÑез recordsize, но даже
в мане об ÑÑом пиÑÑÑ Ñак:
Specifies a _suggested_ block size for files in the file system. This
property is designed _solely for use with database_ workloads that
access files in fixed-size records. ZFS _automatically tunes block
sizes_ according to internal algorithms optimized for typical access
patterns.
??>> ÐапÑимеÑ, Ñайл на ZFS Ð¼Ð¾Ð¶ÐµÑ Ð·Ð°Ð½Ð¸Ð¼Ð°ÑÑ 3 блока по 128 Ри один блок в
??>> 512 байÑ.
VK> ÐÑли ÑеÑÑно здеÑÑ Ð´Ð»Ñ Ð¼ÐµÐ½Ñ Ñамого ÑÑмное меÑÑо. Ðне кажеÑÑÑ Ð²Ð¿Ð¾Ð»Ð½Ðµ
VK> логиÑнÑм ÑÑо он бÑÐ´ÐµÑ Ñак _занимаÑÑ_ меÑÑо, а пÑи вÑделении меÑÑа
VK> ÑиÑÑема бÑÐ´ÐµÑ Ð¿ÑоÑÑо виÑÑÑалÑно делиÑÑ Ð²ÐµÑÑ Ñайл на блоки по
VK> {recordsize}K и обÑабаÑÑваÑÑ ÑооÑвеÑÑÑвенно. Т.е.
VK> неполнÑе/ÑжаÑÑе/дÑÑÑвÑе блоки бÑдÑÑ Ð½Ð° диÑке занимаÑÑ Ð¼ÐµÐ½ÑÑе меÑÑа и
VK> Ñ
ÑаниÑÑÑÑ Ð±ÑдÑÑ Ð² блокаÑ
менÑÑего ÑазмеÑа.
Я поÑиÑал "ZFS OnDisk Format", Ñам пиÑеÑÑÑ, ÑÑо "ZFS supports variable
data and indirect block sizes ranging from 512 bytes to 128 Kbytes".
То еÑÑÑ, ZFS ÑазобÑÑÑ Ð±Ð¾Ð»ÑÑой Ñайл на кÑÑки по 128Ð, а оÑÑавÑийÑÑ
"Ñ
воÑÑ" заÑÑÐ½ÐµÑ Ð² блок менÑÑего ÑазмеÑа, кÑаÑнÑй 512 байÑам.
--
WBR, Alexey Markov.
[freebsd] Re: [freebsd] Ðа каком ÑÑовне ÑабоÑÐ°ÐµÑ ÑжаÑие в ZFS - блоки, ÑайлÑ, дÑÑгое?
Hello, Volodymyr! On April, 16 2013 at 14:16 you wrote to Alexey Markov: VK> AFAIK ÑекÑÑий ÑÐ°Ð·Ð¼ÐµÑ Ð±Ð»Ð¾ÐºÐ° вÑбиÑаеÑÑÑ Ð¾Ð´Ð¸Ð½ Ñаз пÑи Ñоздании Ñайла VK> ÑоглаÑно ÑÑÑановкам ÑекÑÑей Ñайловой ÑиÑÑемÑ. Ðб ÑÑом коÑвенно VK> ÑвидеÑелÑÑÑвÑÑÑ Ð³Ð°Ð¹Ð´Ñ Ð¿Ð¾ опÑимизаÑии баз даннÑÑ (MySQL/PostgreSQL) в VK> коÑоÑÑÑ ÑÑÑко пÑопиÑано ÑÑо Ñаздел Ñ Ð±Ð°Ð·Ð¾Ð¹ нÑжно пеÑеÑоздаÑÑ Ð¸Ð½Ð°Ñе вне VK> завиÑимоÑÑи Ð¾Ñ ÑазмеÑа ÑÑанзакÑии ZFS бÑÐ´ÐµÑ ÑиÑаÑÑ Ð¸ пиÑаÑÑ Ð½Ð° диÑк VK> полнÑе блоки. Ðе ÑовÑем Ñак. ÐÑи Ñоздании ФС ÑказÑваеÑÑÑ Ð¿Ð°ÑамеÑÑ volblocksize, коÑоÑÑй опÑеделÑÐµÑ ÑÐ°Ð·Ð¼ÐµÑ Ð±Ð»Ð¾ÐºÐ°, запиÑÑваемого "за Ñаз" на диÑк. Ðго дейÑÑвиÑелÑно ÑÑаÑаÑÑÑÑ Ð²ÑбиÑаÑÑ ÑовпадаÑÑим Ñ ÑипиÑнÑм блоком даннÑÑ (4Ð Ð´Ð»Ñ Ñаздела Ñо Ñвопом, 8Ð Ð´Ð»Ñ MyISAM, 16Ð Ð´Ð»Ñ InnoDB). РеÑÑÑ ÐµÑÑ ÑÐ°Ð·Ð¼ÐµÑ Ð±Ð»Ð¾ÐºÐ° на Ñамой ФС, ÑÐ°Ð·Ð¼ÐµÑ ÐºÐ¾ÑоÑого Ð¼Ð¾Ð¶ÐµÑ Ð¼ÐµÐ½ÑÑÑÑÑ Ð¾Ñ 512 Ð±Ð°Ð¹Ñ Ð´Ð¾ 128 килобайÑ. ÐапÑимеÑ, Ñайл на ZFS Ð¼Ð¾Ð¶ÐµÑ Ð·Ð°Ð½Ð¸Ð¼Ð°ÑÑ 3 блока по 128 Ри один блок в 512 байÑ. -- WBR, Alexey Markov.
Re: [freebsd] �� ����� ������ �������� ������ � ZFS - �����, �����, ������?
Hello, Vladislav! On April, 16 2013 at 14:07 you wrote to UAFUG: ??>>>> СобÑÑвенно, Ñабж. ÐонкÑеÑнее: Ð²Ð¾Ñ ÐµÑÑÑ Ñ Ð¼ÐµÐ½Ñ ÑекÑÑовÑй Ñайл ??>>>> ÑазмеÑом в гигабайÑ, и 10 Ñаз в ÑекÑÐ½Ð´Ñ Ðº Ð½ÐµÐ¼Ñ Ð´Ð¾Ð¿Ð¸ÑÑваеÑÑÑ ??>>>> еÑÑ Ð¿Ð¾ 100 Ð±Ð°Ð¹Ñ (оÑкÑÑли Ñайл, допиÑали, закÑÑли). Ðакой обÑÑм ??>>>> бÑÐ´ÐµÑ Ð¿Ð¾Ð´Ð²ÐµÑгаÑÑÑÑ ÑжаÑÐ¸Ñ Ð½Ð° ZFS - веÑÑ Ñайл; индивидÑалÑнÑе ??>>>> кÑÑоÑки по 100 байÑ; Ñ Ð²Ð¾ÑÑ Ñайла, Ð½Ð°Ñ Ð¾Ð´ÑÑийÑÑ Ð² поÑледнем блоке? ??>> AY>>> Cow подÑазÑÐ¼ÐµÐ²Ð°ÐµÑ Ð¾Ð±Ð½Ð¾Ð²Ð»ÐµÐ½Ð¸Ðµ ÑолÑко измененного блока плÑÑ Ñого AY>>> блока где инÑа о Ð±Ð»Ð¾ÐºÐ°Ñ . ÐÑо бÑло Ð±Ñ Ð»Ð¾Ð³Ð¸Ñно :) ??>> ??>> Ðело в Ñом, ÑÑо Ñ ZFS динамиÑеÑкий ÑÐ°Ð·Ð¼ÐµÑ Ð±Ð»Ð¾ÐºÐ°, по-ÑмолÑÐ°Ð½Ð¸Ñ - Ð¾Ñ ??>> 512 Ð±Ð°Ð¹Ñ Ð´Ð¾ 128 килобайÑ. СÑÐ´Ñ Ð¿Ð¾ доке, ÑжаÑие пÑоиÑÑ Ð¾Ð´Ð¸Ñ ÑолÑко в ??>> Ñом ÑлÑÑае, еÑли ÑжаÑÑй кÑÑок Ñайла поÑом Ð¼Ð¾Ð¶ÐµÑ ÑмеÑÑиÑÑÑÑ Ð² блоке ??>> менÑÑего ÑазмеÑа, Ñем ÑанÑÑе. Ð Ð²Ð¾Ñ ÑÑÑ Ð²Ð¾Ð·Ð½Ð¸ÐºÐ°ÐµÑ Ð¿Ñоблема: еÑли Ñ ??>> Ð½Ð°Ñ Ðº ÑÐ°Ð¹Ð»Ñ Ð´Ð¾Ð±Ð°Ð²Ð»ÑÑÑÑÑ Ð¼Ð°Ð»ÐµÐ½Ñкие кÑÑоÑки (как ÑÑо обÑÑно бÑÐ²Ð°ÐµÑ Ñ ??>> логами), Ñо оÑÐµÐ½Ñ ÑкоÑо веÑÑ Ð¾Ð³ÑомнÑй Ñайл бÑÐ´ÐµÑ Ð¿ÑедÑÑавлÑÑÑ Ñобой ??>> поÑледоваÑелÑноÑÑÑ ÑжаÑÑÑ Ð±Ð»Ð¾ÐºÐ¾Ð² минималÑного ÑазмеÑа. РвÑигÑÑÑ Ð¾Ñ ??>> ÑжаÑÐ¸Ñ ÑÐ°ÐºÐ¸Ñ Ð±Ð»Ð¾ÐºÐ¾Ð² Ñоже бÑÐ´ÐµÑ Ð¼Ð¸Ð½Ð¸Ð¼Ð°Ð»ÑнÑй. VP> Ðак Ð²Ñ Ñебе пÑедÑÑавлÑеÑе пÑибавление к ÑжаÑÐ¾Ð¼Ñ ÑÐ°Ð¹Ð»Ñ Ð½Ðµ ÑжаÑого кÑÑка? ÐÑ, ÑÑÐ¾Ñ Ð²Ð¾Ð¿ÑÐ¾Ñ Ñже болÑÑе Ð¿Ð¾Ñ Ð¾Ð¶ на иÑÑоÑиÑеÑкий Ð°Ð½ÐµÐºÐ´Ð¾Ñ Ð¿Ñо ÑÑ Ð¾Ð»Ð°ÑÑов, коÑоÑÑе Ñ Ð¼Ð¾Ñдобоем вÑÑÑнÑли, ÑколÑко Ñ Ð»Ð¾Ñади _должно бÑÑÑ_ зÑбов. ;-) Ðо лиÑно мне ÑамÑй ÑазÑмнÑй алгоÑиÑм ÑжаÑÐ¸Ñ Ð¿ÑедÑÑавлÑеÑÑÑ Ñаким: 1. СÑиÑÑваем поÑледний блок Ñайла и ÑаÑжимаем его (еÑли он бÑл ÑжаÑ). 2. ÐобавлÑем к Ð½ÐµÐ¼Ñ ÐºÑÑок, коÑоÑÑй ÑÑебÑеÑÑÑ Ð´Ð¾Ð¿Ð¸ÑаÑÑ Ðº ÑайлÑ. 3. ÐолÑÑивÑийÑÑ Ð¼Ð°ÑÑив Ñжимаем. 4. ÐÑли в ÑжаÑом виде он ÑмеÑаеÑÑÑ Ð² ÑÐ°Ð·Ð¼ÐµÑ Ð¿Ð¾Ñледнего блока Ñайла - запиÑÑваем его и ÑадÑемÑÑ ÑÑÑÐºÐ¾Ð½Ð¾Ð¼Ð»ÐµÐ½Ð½Ð¾Ð¼Ñ Ð´Ð¸ÑÐºÐ¾Ð²Ð¾Ð¼Ñ Ð¿ÑоÑÑÑанÑÑвÑ. 5. ÐÑли не ÑмеÑаеÑÑÑ - не ÑÑогаем Ñже ÑжаÑÑй блок, а пÑÑаемÑÑ ÑжаÑÑ ÑолÑко ÑÐ¾Ñ ÐºÑÑок, ÑÑо нÑжно допиÑаÑÑ Ðº ÑайлÑ. 6. ÐÑли в ÑжаÑом виде он Ð·Ð°Ð½Ð¸Ð¼Ð°ÐµÑ Ð±Ð»Ð¾Ðº ÑазмеÑом менÑÑе, Ñем в неÑжаÑом, Ñо опÑÑÑ Ð¶Ðµ - запиÑÑваем его и ÑадÑемÑÑ ÑÑÑÐºÐ¾Ð½Ð¾Ð¼Ð»ÐµÐ½Ð½Ð¾Ð¼Ñ Ð´Ð¸ÑÐºÐ¾Ð²Ð¾Ð¼Ñ Ð¿ÑоÑÑÑанÑÑвÑ. 7. ÐнаÑе - пиÑем в новÑй блок неÑжаÑÑй кÑÑок Ñайла. Ðе повезло. ÐÑваеÑ. ХоÑоÑо, еÑли допиÑÑваемÑй кÑÑок ÑоÑÑавлÑÐµÑ Ð½ÐµÑколÑко килобайÑ, Ñогда он гаÑанÑиÑованно бÑÐ´ÐµÑ ÑÐ¶Ð°Ñ Ð½Ð° Ñаге 4 или 6. Ð Ð²Ð¾Ñ Ð² ÑлÑÑае ÑÑевой Ñ ÑÑи маленÑÐºÐ¸Ñ Ð´Ð¾Ð±Ð°Ð²Ð»ÐµÐ½Ð¸Ð¹ по 1-2 ÑÑÑоÑки ÑекÑÑа ÑÑо пÑиведÑÑ Ðº ÑомÑ, ÑÑо поÑледний ÑжаÑÑй блок Ñайла вÑегда бÑÐ´ÐµÑ Ð¼Ð¸Ð½Ð¸Ð¼Ð°Ð»Ñного ÑазмеÑа. -- WBR, Alexey Markov.
Re: [freebsd] �� ����� ������ �������� ������ � ZFS - �����, �����, ������?
Hello, Alexander! On April, 16 2013 at 13:23 you wrote to Alexey Markov: ??>> СобÑÑвенно, Ñабж. ÐонкÑеÑнее: Ð²Ð¾Ñ ÐµÑÑÑ Ñ Ð¼ÐµÐ½Ñ ÑекÑÑовÑй Ñайл ??>> ÑазмеÑом в гигабайÑ, и 10 Ñаз в ÑекÑÐ½Ð´Ñ Ðº Ð½ÐµÐ¼Ñ Ð´Ð¾Ð¿Ð¸ÑÑваеÑÑÑ ??>> еÑÑ Ð¿Ð¾ 100 Ð±Ð°Ð¹Ñ (оÑкÑÑли Ñайл, допиÑали, закÑÑли). Ðакой обÑÑм ??>> бÑÐ´ÐµÑ Ð¿Ð¾Ð´Ð²ÐµÑгаÑÑÑÑ ÑжаÑÐ¸Ñ Ð½Ð° ZFS - веÑÑ Ñайл; индивидÑалÑнÑе ??>> кÑÑоÑки по 100 байÑ; Ñ Ð²Ð¾ÑÑ Ñайла, Ð½Ð°Ñ Ð¾Ð´ÑÑийÑÑ Ð² поÑледнем блоке? AY> Cow подÑазÑÐ¼ÐµÐ²Ð°ÐµÑ Ð¾Ð±Ð½Ð¾Ð²Ð»ÐµÐ½Ð¸Ðµ ÑолÑко измененного блока плÑÑ Ñого AY> блока где инÑа о Ð±Ð»Ð¾ÐºÐ°Ñ . ÐÑо бÑло Ð±Ñ Ð»Ð¾Ð³Ð¸Ñно :) Ðело в Ñом, ÑÑо Ñ ZFS динамиÑеÑкий ÑÐ°Ð·Ð¼ÐµÑ Ð±Ð»Ð¾ÐºÐ°, по-ÑмолÑÐ°Ð½Ð¸Ñ - Ð¾Ñ 512 Ð±Ð°Ð¹Ñ Ð´Ð¾ 128 килобайÑ. СÑÐ´Ñ Ð¿Ð¾ доке, ÑжаÑие пÑоиÑÑ Ð¾Ð´Ð¸Ñ ÑолÑко в Ñом ÑлÑÑае, еÑли ÑжаÑÑй кÑÑок Ñайла поÑом Ð¼Ð¾Ð¶ÐµÑ ÑмеÑÑиÑÑÑÑ Ð² блоке менÑÑего ÑазмеÑа, Ñем ÑанÑÑе. Ð Ð²Ð¾Ñ ÑÑÑ Ð²Ð¾Ð·Ð½Ð¸ÐºÐ°ÐµÑ Ð¿Ñоблема: еÑли Ñ Ð½Ð°Ñ Ðº ÑÐ°Ð¹Ð»Ñ Ð´Ð¾Ð±Ð°Ð²Ð»ÑÑÑÑÑ Ð¼Ð°Ð»ÐµÐ½Ñкие кÑÑоÑки (как ÑÑо обÑÑно бÑÐ²Ð°ÐµÑ Ñ Ð»Ð¾Ð³Ð°Ð¼Ð¸), Ñо оÑÐµÐ½Ñ ÑкоÑо веÑÑ Ð¾Ð³ÑомнÑй Ñайл бÑÐ´ÐµÑ Ð¿ÑедÑÑавлÑÑÑ Ñобой поÑледоваÑелÑноÑÑÑ ÑжаÑÑÑ Ð±Ð»Ð¾ÐºÐ¾Ð² минималÑного ÑазмеÑа. РвÑигÑÑÑ Ð¾Ñ ÑжаÑÐ¸Ñ ÑÐ°ÐºÐ¸Ñ Ð±Ð»Ð¾ÐºÐ¾Ð² Ñоже бÑÐ´ÐµÑ Ð¼Ð¸Ð½Ð¸Ð¼Ð°Ð»ÑнÑй. ÐÐµÐ½Ñ ÑÑÐ¾Ñ Ð²Ð¾Ð¿ÑÐ¾Ñ Ð¸Ð½ÑеÑеÑÑÐµÑ Ñ ÑиÑÑо пÑакÑиÑеÑкой ÑоÑки зÑениÑ: еÑÑÑ Ñ Ð¼ÐµÐ½Ñ ÑеÑвеÑ, где огÑомнÑе логи пиÑÑÑÑÑ Ð¸Ð¼ÐµÐ½Ð½Ð¾ Ñаким ÑпоÑобом, и Ñ Ñ Ð¾ÑÑ Ð²ÑÑÑниÑÑ Ð´Ð»Ñ ÑебÑ, бÑÐ´ÐµÑ Ð»Ð¸ какаÑ-Ñо полÑза Ð¾Ñ Ð²ÐºÐ»ÑÑÐµÐ½Ð¸Ñ ÑжаÑÐ¸Ñ Ð½Ð° Ñазделе Ñ ÑÑими логами, или ÑÑо ÑолÑко пÑиведÑÑ Ðº поÑеÑÑм вÑемени пÑоÑа на пеÑежаÑие Ð¾Ð´Ð½Ð¸Ñ Ð¸ ÑÐµÑ Ð¶Ðµ маленÑÐºÐ¸Ñ Ð±Ð»Ð¾ÐºÐ¾Ð². ÐалÑ, ÑÑо в ÐнеÑе Ð½ÐµÑ Ð²Ð½ÑÑного опиÑÐ°Ð½Ð¸Ñ Ð¼ÐµÑ Ð°Ð½Ð¸Ð·Ð¼Ð° пÑинÑÑÐ¸Ñ ÑеÑÐµÐ½Ð¸Ñ Ð¾ ÑжаÑии блоков в ZFS. ÐÑо многое пÑоÑÑнило бÑ... :-/ P.S. "ÐклÑÑи и попÑобÑй" - Ñ Ð¾ÑоÑий и ÑамооÑевиднÑй, но конкÑеÑно в моÑм ÑлÑÑае непÑименимÑй ÑовеÑ. ÐоÑÑÐ¾Ð¼Ñ Ð¸ иÑÑ Ð¾ÑÐ²ÐµÑ Ð°Ð½Ð°Ð»Ð¸ÑиÑеÑким пÑÑÑм. -- WBR, Alexey Markov.
[freebsd] �� ����� ������ �������� ������ � ZFS - �����, �����, ������?
ÐÑивеÑÑÑвÑÑ, All! СобÑÑвенно, Ñабж. ÐонкÑеÑнее: Ð²Ð¾Ñ ÐµÑÑÑ Ñ Ð¼ÐµÐ½Ñ ÑекÑÑовÑй Ñайл ÑазмеÑом в гигабайÑ, и 10 Ñаз в ÑекÑÐ½Ð´Ñ Ðº Ð½ÐµÐ¼Ñ Ð´Ð¾Ð¿Ð¸ÑÑваеÑÑÑ ÐµÑÑ Ð¿Ð¾ 100 Ð±Ð°Ð¹Ñ (оÑкÑÑли Ñайл, допиÑали, закÑÑли). Ðакой обÑÑм бÑÐ´ÐµÑ Ð¿Ð¾Ð´Ð²ÐµÑгаÑÑÑÑ ÑжаÑÐ¸Ñ Ð½Ð° ZFS - веÑÑ Ñайл; индивидÑалÑнÑе кÑÑоÑки по 100 байÑ; Ñ Ð²Ð¾ÑÑ Ñайла, Ð½Ð°Ñ Ð¾Ð´ÑÑийÑÑ Ð² поÑледнем блоке? Ðак ни ÑÑÑанно, но никакой внÑÑной инÑоÑмаÑии на ÑÑÐ¾Ñ ÑÑÑÑ ÐÑÐ³Ð»Ñ Ð½Ðµ даÑÑ. :-/ -- WBR, Alexey Markov.
Re: [freebsd] svn checkout?
Hello, Vasiliy! On March, 21 2013 at 15:55 you wrote to Alexey Markov: ??>> Потому что freebsd-update и portsnap уже есть в системе. В отличие от. VPM> если исходников нет - freebsd-update не поможет Что мешает один раз взять эти исходники с официального сайта или с компашки? -- WBR, Alexey Markov.
Re: [freebsd] svn checkout?
Hello, Vasiliy! On March, 21 2013 at 14:07 you wrote to Рассылка FreeBSD UA: VPM> А еще вы забываете, что каким-то образом надо получить еще и исходники VPM> системы, а их точно придется брать из svn-а. Не точно. Я для -SECURITY обновляю исходники через freebsd-update. VPM> И возникает резонный вопрос - зачем держать 2 инструмента, если можно VPM> использовать один. Потому что freebsd-update и portsnap уже есть в системе. В отличие от. -- WBR, Alexey Markov.
Re: [freebsd] 9.1 hangs on reboot after all buffers synced
Hello, Eugene! On March, 04 2013 at 10:03 you wrote to Vasiliy P. Melnik: EG> From-To: patched->closed EG> By: avg EG> When: Mon Jan 21 15:45:52 UTC 2013 EG> Why: Should be fixed in head and stable/9 now. No MFC to stable/8 is planned EG> at the moment, because of differences in the ZFS code bases. Круто. Другими словами, либо накатывайте на рабочие сервера STABLE, либо ждите следующего релиза. А для 8-ки вообще ничего не ждите. :-/ Что-то я всё больше склоняюсь к мысли пропустить очередную нечётную ветку. От 2.Х, 4.Х, 6.Х и 8.Х остались только приятные воспоминания, а 3.Х и 5.Х были тихим ужасом. 7.Х даже не смотрел. Видимо, и с 9.Х такая же фигня получится. -- WBR, Alexey Markov.
Re: [freebsd] 9.1 hangs on reboot after all buffers synced
Hello, Владимир! On March, 04 2013 at 12:48 you wrote to freebsd@uafug.org.ua: ??>> В 9.1-STABLE был. В релизы коммитов не бывает, потому что релиз это не ??>> ветка, а снапшот с ветки. ВД> А что тогда RELEASE 9.1p1, если в релиз нельзя коммитить? Раньше это называлось 9.1-SECURITY - ветка, в которую после релиза коммитят исправления безопасности (а не все исправления, как в STABLE). -- WBR, Alexey Markov.
[freebsd] Что-нибудь известно насчёт 8.4 - будет или нет?
Всем, всего и много! У меня есть с десяток серверов на эхотаге, разбросанных по разным странам. Для простоты управления стараюсь держать на них одинаковые версии системы, в данный момент это 8.3-SECURITY (а на части особо старых - 6.4-STABLE). Собственно, вопрос: есть какие-нибудь достоверные сведения/слухи/предположения насчёт выхода 8.4? Потому что если 8.4 планируется к выпуску, то я спокойно сижу на текущей версии, а если нет - то ставлю на новые сервера 9.1 и буду готовиться к обновлению систем и портов на имеющихся серверах. -- С уважением, Алексей Марков.
Re: [freebsd] PostgreeSQL in jails
Hello, Mykola! On January, 22 2013 at 15:38 you wrote to Alexey Markov: AY>>> Если вдруг кто то использует PostgreeSQL в jail-ах, не спешите AY>>> обновляться. ??>> Блин! Я как раз использую Постгрес в джейлах на сервере одного ??>> проекта. Ну нахрена было ломать то, что годами работало?! :-(( MD> А зачем Вы обновляетесь, если у Вас "годами работало"? А с чего вы решили, будто я обновляюсь? Мне хватает и нормального секса, помимо STABLE на боевых серверах. ;-) Но вот если эту багу не исправят до будущего гипотетического выпуска 8.4, то будет реально неприятно. MD> Вы думаете что кто-то пошел и специально сломал то, что работало, да? У вас весьма странные предположения насчёт мотивации в данном случае, но лично я думаю, что кто-то пошёл, и совершенно случайно сломал то, что работало. И до сих пор не исправил. -- WBR, Alexey Markov.
Re: [freebsd] PostgreeSQL in jails
Hello, Anton! On January, 22 2013 at 11:29 you wrote to Рассылка FreeBSD UA: AY> Если вдруг кто то использует PostgreeSQL в jail-ах, не спешите AY> обновляться. AY> sysctl security.jail.sysvipc_allowed=1 (и jail_sysvipc_allow="YES" в AY> rc.conf) больше не работает, и судя по тому что мой PR висит два месяца AY> без комментариев: AY> http://www.freebsd.org/cgi/query-pr.cgi?pr=bin/173469 AY> чинить это не будут... Блин! Я как раз использую Постгрес в джейлах на сервере одного проекта. Ну нахрена было ломать то, что годами работало?! :-(( -- WBR, Alexey Markov.
Re: [freebsd] ������� ��������
Hello, Alexander! On January, 10 2013 at 22:40 you wrote to George L. Yermulnik: AY> Ð ÑеÑÑии в бд Ñже не модно Ñ ÑаниÑÑ ? :) У DokuWiki, напÑимеÑ, ÐРвообÑе Ð½ÐµÑ - вÑÑ Ñ ÑаниÑÑÑ Ð² ÑÐ°Ð¹Ð»Ð°Ñ . -- WBR, Alexey Markov.
Re: [freebsd] ������������� ������
Hello, Sayetsky! On December, 17 2012 at 16:52 you wrote to РаÑÑÑлка FreeBSD UA: SA> Dropbox, навеÑное, Ñамое оно. ÐÑÑаÑи, забÑл еÑÑ Ð¾Ð´Ð½Ð¾ ÑÑловие - ÑеÑÐ²Ð¸Ñ SA> должен бÑÑÑ Ð¿Ð¾Ð»Ð½Ð¾ÑÑÑÑ Ð¿Ð¾Ð´ моим ÑпÑавлением Ðа ÐпенÐеÑе бÑла недавно новоÑÑÑ Ð¿Ñо какой-Ñо open-source аналог ÐÑопбокÑа. -- WBR, Alexey Markov.
Re: [freebsd] �����
Hello, Vladyslav! On October, 12 2012 at 09:47 you wrote to UaFUG: VK> ни ÑÐ°Ð·Ñ ÑÑого не делал - еÑли можно обÑÑÑниÑе как http://www.freebsd.org/send-pr.html -- WBR, Alexey Markov.
Re: [freebsd] Re: ��������� ������ ��� web-hosting �� FreeBSD-9.0
Hello, Mykola! On April, 19 2012 at 13:50 you wrote to Slawa Olhovchenkov: ??>>>> опеÑаÑÐ¸Ð¾Ð½ÐºÑ Ð¿Ð¾ pxe наливаÑÑ Ð±ÑдеÑÑ? ??>>> ??>>> а по ipmi/usb, не? ;) ??>> ??>> а Ñам ipmi виÑÑÑалÑнÑе обÑаза ÑмееÑ? а Ñо иногда за ÑÑо денег ??>> дополниÑелÑнÑÑ Ñ Ð¾ÑÑÑ. Ð½Ñ Ð¸ загÑÑзка Ñ usb не во вÑÑком биоÑе еÑÑÑ. MD> supermicro не Ñакие жаднÑе, как некоÑоÑÑе. У Ð½Ð¸Ñ ipmi ÑÑÐ°Ð·Ñ MD> полноÑÑнкÑионалÑнÑй. ÐодÑвеÑждаÑ. Ðе Ñак давно ÑÑÑанавливал ФÑÑÑ Ñ Ð½Ð° ÑÑпеÑмикÑовÑкий ÑеÑÐ²ÐµÑ Ð² Ðолландии Ñ ÑлеÑки, воÑкнÑÑой в Ñвой оÑиÑнÑй комп. Ðно ÑолÑко ÐÐ¶Ð°Ð²Ñ Ð´Ð»Ñ Ð°Ð¿Ð»ÐµÑа ÑдалÑнной конÑоли запÑоÑило, и вÑÑ. -- WBR, Alexey Markov.
Re: [freebsd] Re: Re: [beer] ��������� �� ����: "��� � ������ �� FreeBSD"
Hello, Eugene! On April, 13 2012 at 14:32 you wrote to Alexander Yerenkow: ??>> *вÑÑал Ñ ÐºÑеÑла* ??>> - ÐдÑавÑÑÑйÑе, Ð¼ÐµÐ½Ñ Ð·Ð¾Ð²ÑÑ ÐлекÑÐ°Ð½Ð´Ñ Ð¸ Ñ... Ñ... иÑполÑзÑÑ FreeBSD Ñже ??>> много леÑ. ??>> *вÑе аплодиÑÑÑÑ* EG> ÐдÑавÑÑвÑйÑе, Ð¼ÐµÐ½Ñ Ð·Ð¾Ð²ÑÑ Ðвгений и Ñ Ð¸ÑполÑзÑÑ FreeBSD Ñ Ð²ÐµÑÑии 2.2.5. EG> Ðо Ð¼ÐµÐ½Ñ ÑÑо не беÑпокоиÑ. ÐналогиÑно: ÑÐ·Ð°Ñ FreeBSD Ñ Ð²ÐµÑÑии 2.2.5 - и не ÑолÑко не беÑпокоÑÑÑ Ð¿Ð¾ ÑÑÐ¾Ð¼Ñ Ð¿Ð¾Ð²Ð¾Ð´Ñ, но и акÑивно ÑадÑÑÑÑ ÑомÑ, ÑÑо в ÑÐ²Ð¾Ñ Ð²ÑÐµÐ¼Ñ Ð¿ÐµÑеÑÑл на Ð½ÐµÑ Ñ ÐÑаÑной Шапки. ФÑÑÑ Ð° ÑÑала вÑоÑой ÑиÑÑемой, коÑоÑÐ°Ñ Ð¼Ð½Ðµ _нÑавиÑÑÑ_ (пеÑвой бÑла Ð½ÐµÐ·Ð°Ð±Ð²ÐµÐ½Ð½Ð°Ñ ÐолÑоÑÑ). Ð Ð²ÐµÐ´Ñ Ð¿Ð¾Ð»ÑÑение ÑдоволÑÑÑÐ²Ð¸Ñ Ð¾Ñ ÑабоÑÑ - немаловажнÑй ÑакÑÐ¾Ñ Ð² наÑей пÑоÑеÑÑии! :-) -- WBR, Alexey Markov.
Re: [freebsd] 8.3R
Hello, Sayetsky! On April, 08 2012 at 10:52 you wrote to Рассылка FreeBSD UA: SA> $ svn log | head -n 100 SA> --- r234022 |> kensmith | 2012-04-08 08:09:40 +0300 (вс, 08 апр 2012) | 4 lines SA> Ready for 8.3-RELEASE builds to start. С утра на официальном ФТП исошки релиза лежат. Думаю, сегодня/завтра уже анонс будет. -- WBR, Alexey Markov.
