Re: Посоветуйте процессор и материнку, пожалуйста

2017-12-31 Пенетрантность Vasiliy P. Melnik
Если П4 прожил 10 лет, то еще пару месяцев должен протянуть, я ничего
стараюсь не покупать производительного - жду выхода нормальных материнок на
B360, у интела в роадмапе начало 2018-го, но что-то у них совсем не клеится
с ними, должны уже быть анонсы производителей материнок на новых чипсетах,
но как-то все очень тихо.

i5-8400 очень заманчиво выглядит: 200 баксов за 6 ядер с тпд65 ватт - я
буду ждать

29 декабря 2017 г., 21:39 пользователь  написал:

> On Fri, 29 Dec 2017, Зиганшин Руслан wrote:
>
> Компу 11 лет, pentium4. Бюджет 15 тысяч. Хочется сразу 4-хядерный, чтобы
>> потом не пришлось ещё лет 10 апгрейдить
>>
>>
>  15 только на процессор и материнку?
>
>  Пару недель назад помогал собирать PC и и меня сложилось
>  такое представление, что Core i3-7300 выглядит для подобного бюджета
>  предпочтительным вариантом.
>
>  Альтернативы 4-х ядерные (если скидки не ловить и цены московские):
>
>  Самый дешевый core-i5 ~12Кр
>  и материнка за ~4Кр - но плохенькая.
>
>  core-i3-8100 по сегодняшним ценам ~9Кр, но к нему нет
>  дешёвых материнок (нужен Z370 Chipset) ~>11Кр и это ATX.
>  Говорят в феврале дешевые появятся, но это слухи)
>
>  Ryzen 3 1300X ~9Кр и к нему хорошая мать ~6Кр
>  но я еще реальных отзывов о работе с ним не слышал.
>  И к нему нужна видеокарта.
>
>  Как-то так.
> Ю.
>


Re: Сборка linux

2017-09-14 Пенетрантность Vasiliy P. Melnik
О, скоро выйдет новая сборка линукса для государственных предприятий :)

14 сентября 2017 г., 17:48 пользователь Konstantin Fadeyev <
jred...@gmail.com> написал:

> Можем!
>
> 14 сент. 2017 г. 17:42 пользователь "Electroalfa" <
> electroa...@protonmail.com> написал:
>
>> Здравствуйте, можете сделать сборку на снове debian testing с небольшим
>> количеством программ с графической оболочкой budgie-desktop?
>>
>


Re: порядок инициализации сетевых устройств

2017-08-28 Пенетрантность Vasiliy P. Melnik
Если и там и там динамика, то можно дхцп клиенту рассказать, чтобы брал
только айпишник и маску а все остальные параметры игнорировал. Никогда
такого не делал, но как-то возникал вопрос и я изучал возможность его
решения.

28 августа 2017 г., 20:55 пользователь Alex Kicelew 
написал:

> Hi
>
> А можно ли как-то влиять на сабж в условиях чистого
> /etc/network/interfaces, безо всяких нетворк-менеджеров и прочих wicd?
>
> Подробнее: на компе два интерфейса, эзернет и вай-фай. Нужно, чтобы если
> при загрузке доступен эзернет, дефолтный роут устанавливался на него, а
> на вай-фай только если эзернет недоступен. Сейчас устройства поднимаются
> в случайном порядке, и дефолтный роутер оказывается то туда, то сюда.
>
>


Re: bind9-resolvconf.service

2017-08-01 Пенетрантность Vasiliy P. Melnik
может в этом вопрос?

cat /etc/default/bind9
# run resolvconf?
RESOLVCONF=no
  

# startup options for the server
OPTIONS="-u bind"

ну и resolvconf должен быть установлен.

З.Ы. Не понимаю зачем это надо если честно


1 августа 2017 г., 21:05 пользователь Artem Chuprina 
написал:

> Граждане, а может кто-нибудь объяснить, почему
>
> $ sudo systemctl cat bind9-resolvconf
> # /lib/systemd/system/bind9-resolvconf.service
> [Unit]
> Description=local BIND via resolvconf
> Documentation=man:named(8) man:resolvconf(8)
> Requires=bind9.service
> After=bind9.service
> ConditionFileIsExecutable=/sbin/resolvconf
>
> [Service]
> ExecStart=/bin/sh -c 'echo nameserver 127.0.0.1 | /sbin/resolvconf -a
> lo.named'
> ExecStop=/sbin/resolvconf -d lo.named
>
> [Install]
> WantedBy=bind9.service
>
> не работает ни автоматически, ни вручную? Ни start, ни stop. Отдельно
> команды из ExecStart и ExecStop работают.
>
> Собственно, если кому интересно покопаться, признаком срабатывания start
> будет появление lo.named в /run/resolvconf/interface, а stop - его
> пропадание оттуда.
>
> stretch.
>
> Задалбывает, надо сказать, эта гребаная магия...
>
> В статусе разницы не видно. Добавлять в зависимости resolvconf.service
> пробовал (дело-то разумное, /run/resolvconf создается динамически). Не
> помогает. Ну и вручную, при запущенном resolvconf, тоже не работает.
>
> $ sudo systemctl start bind9-resolvconf
> $ sudo systemctl status bind9-resolvconf
> ● bind9-resolvconf.service - local BIND via resolvconf
>Loaded: loaded (/lib/systemd/system/bind9-resolvconf.service; enabled;
> vendor preset: enabled)
>Active: inactive (dead) since Tue 2017-08-01 21:02:02 MSK; 2s ago
>  Docs: man:named(8)
>man:resolvconf(8)
>   Process: 1828 ExecStop=/sbin/resolvconf -d lo.named (code=exited,
> status=0/SUCCESS)
>   Process: 1820 ExecStart=/bin/sh -c echo nameserver 127.0.0.1 |
> /sbin/resolvconf -a lo.named (code=exited, status=0/S
>  Main PID: 1820 (code=exited, status=0/SUCCESS)
>
> Aug 01 21:02:02 localhost systemd[1]: Started local BIND via resolvconf.
>
> $ sudo systemctl stop bind9-resolvconf
> $ sudo systemctl status bind9-resolvconf
> ● bind9-resolvconf.service - local BIND via resolvconf
>Loaded: loaded (/lib/systemd/system/bind9-resolvconf.service; enabled;
> vendor preset: enabled)
>Active: inactive (dead) since Tue 2017-08-01 21:02:02 MSK; 29s ago
>  Docs: man:named(8)
>man:resolvconf(8)
>   Process: 1828 ExecStop=/sbin/resolvconf -d lo.named (code=exited,
> status=0/SUCCESS)
>   Process: 1820 ExecStart=/bin/sh -c echo nameserver 127.0.0.1 |
> /sbin/resolvconf -a lo.named (code=exited, status=0/S
>  Main PID: 1820 (code=exited, status=0/SUCCESS)
>
> Aug 01 21:02:02 localhost systemd[1]: Started local BIND via resolvconf.
>
>


Re: Исчез язык ввода на стартовом экране

2017-07-24 Пенетрантность Vasiliy P. Melnik
попробуйте, вроде должно на все иксы действовать

/etc/default/keyboard
XKBLAYOUT="us,ru,ua"
XKBOPTIONS="grp:ctrl_shift_toggle,grp_led:scroll"


25 июля 2017 г., 1:28 пользователь EyeLand  написал:

> Привет, на Debian на стартовом экране исчез язык ввода на английском
> языке, соответственно не могу прописать логин и пароль и не могу войти в
> систему, можете помочь? Спасибо.
>


Re: зеркальный бэкап ZFS

2017-07-16 Пенетрантность Vasiliy P. Melnik
>
> Как минимум, zpool scrub может сообщить какие именно файлы повреждены и
> из бэкапа их взять можно будет. Один раз у меня, когда внешний жёсткий
> диск начал сыпаться, как-раз scrub показал что вот такой и такой файлы
> биты -- взял из прошлого бэкапа.
>

У нас наверное просто разный подход к резервированию критично важных
данных: как показала недавняя у нас ситуация с шифровальщиком - бекапов
много не бывает. И лучше разных и в разных местах


Re: зеркальный бэкап ZFS

2017-07-16 Пенетрантность Vasiliy P. Melnik
>
> Но похожий хак можно например использовать для дефрагментации диска.


далась вам эта фрагментация, сказали держать 20% свободного места и все
будет хорошо.


Re: зеркальный бэкап ZFS

2017-07-16 Пенетрантность Vasiliy P. Melnik
Уравнение со слишком многими неизвестными и слишком большим количеством
если.

так с данными лучше не поступать - проще использовать рсинк, и лучше
складывать на ехт4, ибо инструментов рекавери с зфс-а нет, а один раз я уже
был в ситуации, когда очень бы они пригодились

16 июля 2017 г., 21:00 пользователь Alex Kicelew 
написал:

> Hi
>
> Вопрос адресован к тем, кто давно работает с ZFS (наверное, неважно, на
> какой платформе) и хорошо в ней разбирается.
>
> Просьба оценить (не)жизнеспособность такого экстравагантного способа
> бэкапа пула, состоящего из одного диска:
>
> 1) в первый раз подсоединяем бэкапный диск по USB и говорим zpool
> attach, в результате чего пул становится зеркальным и начинается
> ресилверинг основного диска на резервный;
>
> 2) дожидаемся окончания ресилвера, однократно делаем этот диск
> загрузочным, говорим ему zpool offline и отсоединяем его; пул остается в
> degraded state, но полностью работоспособный (в этом моменте я уверен не
> до конца, и хотелось бы выслушать его подтверждение или опровержение);
>
> 3) с определенной периодичностью подключаем резервный диск, говорим ему
> zpool online, дожидаемся окончания ресилвера, говорим zpool offline и
> отключаем обратно.
>
> Цель этих нетривиальных действий: если в процессе эксплуатации основного
> диска (когда резервный отключен) на нем возникнет checksum error, есть
> предположение (в котором я как раз совершенно не уверен), что когда
> вечером будет подключен резервный и окажется, что поврежденные данные
> есть в неповрежденном виде на резервном, zfs поправит их на основном,
> как он поступает в случае, если в момент обнаружения ошибки доступны оба
> зеркала. Если мое предположение неправильно, то, разумеется, такие
> неочевидные действия совершенно не нужны, достаточно zfs send (-I) -R.
> Но вдруг?..
>
>


Re: zfs on linux

2017-07-13 Пенетрантность Vasiliy P. Melnik
Нормально пул импортируется - и без никакого экспорта. Если проблемы с этим
возникают - значит не полностью портировали функционал

13 июля 2017 г., 22:01 пользователь Alex Kicelew 
написал:

> On 07/13/17 12:56, Artem Chuprina wrote:
> > В юзер гайде сказана интересная вещь. Что если не сделать zpool export,
> > то пул потом на другой системе не поднимется. Не то чтобы там было
> > акцентировано на "вообще никак", но и ни про какие --force при импорте
> > тоже не говорилось.
>
> Не удалось навскидку найти пруф, но где-то я совсем недавно читал, что
> без экспорта может (не обязательно, но подчеркивалось, что именно может)
> не получиться перенести пул не на другую, а на ИНУЮ систему -- например,
> с иной тупоконечностью. Хотя не объяснялось, почему эту
> "интернациональную" информацию можно записать только при штатном
> переводе пула в офлайн.
>
>


Re: zfs on linux

2017-07-09 Пенетрантность Vasiliy P. Melnik
9 июля 2017 г., 19:27 пользователь Alex Kicelew <arko...@gmail.com> написал:

> On 07/09/17 19:26, Vasiliy P. Melnik wrote:
> > Я полагаю, что Вы не о том думаете - если Вам так ценен ноут как
> > инструмент, то все же стоит подумать о покупке второго, ибо в ноуте не
> винт
> > самая большая проблема, а перегрев.
>
> Второй у меня есть. Но данные мне тоже важны.


Лично меня полностью устраивает дропбокс - основной документооборот
помещается в бесплатные 2 гига, еще и на телефоне можно посмотреть


Re: zfs on linux

2017-07-09 Пенетрантность Vasiliy P. Melnik
Я полагаю, что Вы не о том думаете - если Вам так ценен ноут как
инструмент, то все же стоит подумать о покупке второго, ибо в ноуте не винт
самая большая проблема, а перегрев.


9 июля 2017 г., 19:08 пользователь Alex Kicelew <arko...@gmail.com> написал:

> On 07/09/17 19:01, Vasiliy P. Melnik wrote:
> > Я на фре именно снапшотами и бекаплюсь, но это фря.
> >
> > Не надо лезть в в систему, лучше просто рсинком на зфс синхронизируйте, а
> > потом уже делайте снапшот. Все же для линукса это чужая фс, хоть и
> работает
>
> Хм. На большом компе я планировал бэкапить только нужные мне вещи, а вот
> на ноуте думал сделать копию единственного диска и ежедневно сбрасывать
> на нее send-ом наболевшее за день, чтобы при крахе основного винта
> просто с нее сразу же загрузиться, а уже потом докупать еще винт. Вы
> полагаете, что эта идея (под линухом, фри у меня нет) мертворожденная?
>
>


Re: zfs on linux

2017-07-09 Пенетрантность Vasiliy P. Melnik
Я на фре именно снапшотами и бекаплюсь, но это фря.

Не надо лезть в в систему, лучше просто рсинком на зфс синхронизируйте, а
потом уже делайте снапшот. Все же для линукса это чужая фс, хоть и работает

9 июля 2017 г., 18:56 пользователь Alex Kicelew <arko...@gmail.com> написал:

> On 07/09/17 18:52, Vasiliy P. Melnik wrote:
> >> Про то, что отдельный /usr постепенно отламывают, даже в информации о
> >> выпуске stretch было упомянуто:
> > Та при нынешних объемах дисков оно просто бессмысленно. Я вообще делаю
> бут,
> > потом все остальное нарезаю лвм-ом, в лвм-е делаю 3 партишина - root и
> > var_log по 20 гигов, swap на 2 гига. Если под что-то надо место - создаю
> с
> > минимальным размером, потом добавляю, если надо. Ресайз на увеличение
> > работает на лету, на уменьшение - проблемно.
>
> Проблема в том, что на ноуте-то мне это не важно, но я планировал
> поставить zfs и на большую машину, где небольшой рейд. Бэкапить zfs,
> вроде, удобнее всего снапшотами, но снапшоты делаются на fs. Бэкапить
> /etc мне нужно, а вот полный бэкап всего рута вместе с /usr -- нет.
>
>


Re: zfs on linux

2017-07-09 Пенетрантность Vasiliy P. Melnik
>
> Про то, что отдельный /usr постепенно отламывают, даже в информации о
> выпуске stretch было упомянуто:
>

Та при нынешних объемах дисков оно просто бессмысленно. Я вообще делаю бут,
потом все остальное нарезаю лвм-ом, в лвм-е делаю 3 партишина - root и
var_log по 20 гигов, swap на 2 гига. Если под что-то надо место - создаю с
минимальным размером, потом добавляю, если надо. Ресайз на увеличение
работает на лету, на уменьшение - проблемно.


Re: NAS

2017-07-06 Пенетрантность Vasiliy P. Melnik
>
> А на самом деле - даже простенький железный рейд с своим кешом и батарейкой
> даст прикурить софтовому рейду.
>

Это стереотипы - когда процессоры были медленными и ресурсов не хватало это
все имело смысл, сейчас это все бестолковая трата денег. Я рейд контроллеры
только для винды покупаю


Re: NAS

2017-07-06 Пенетрантность Vasiliy P. Melnik
>
> Зеркало в теории даст прирост на чтение в X раз, если **работать из X
> потоков** на Х дисках.
>

надо рейд10 строить - тогда будет прирост. Я тестировал примерно пол года
назад, правда у меня почему-то разваливался рейд10 собранный из ссд-эшек,
при том, что рейд10 из обычных винтов без проблем работает


Re: Стратегия поддержания резервных копий. Деградация носителей.

2017-07-06 Пенетрантность Vasiliy P. Melnik
Такое впечатление, что у всех отсутствует возможность поставить себе
виртуальную машину и протестировать.

7 июля 2017 г., 0:19 пользователь Tim Sattarov  написал:

> On 06/07/17 04:43 PM, Sergey Matveev wrote:
> > *** Tim Sattarov  [2017-07-06 23:04]:
> >> сейчас я вижу требование о равных размерах томов и пересборке vdev.
> > Не равных, а не меньших. И статья о том чтобы увеличить размер VDEV-а,
> > сделать expand. Если в VDEV-е два терабайтных диска, то один можно
> > заменить на 2TB, но размер VDEV останется всё-равно 1TB. Но если
> > второй диск заменить на 2, то только тогда VDEV станет равным 2TB. В
> > статье и говорится что нужно поочерёдно каждый диск в VDEV заменить на
> > большего размера и только тогда место станет доступно.
> >
> А если там был RAIDZ ? и я в группу из 1ТБ дисков добавляю ещё один 2ТБ
> Будет ли весь объём использован ?
> Или, будет ли у меня возможность добавить две партиции по 1ТБ на этом
> диске ?
> не очень красиво, но по крайней мере функционально :)
>
>


Re: NAS

2017-07-03 Пенетрантность Vasiliy P. Melnik
1) у Вас был четки вопрос - я дал четкий ответ, мысли читать не умею,
поэтому вопрос-ответ
2) ко всем поделкам на основе чего-то стараюсь не использовать, без особой
на то необходимости, ибо глюки основного дистрибутива плюс глюки кастомного
дистрибутива - иногда получается не очень

3 июля 2017 г., 23:43 пользователь artiom <artio...@yandex.ru> написал:

> FreeNAS на её основе.
>
> 03.07.2017 20:58, Vasiliy P. Melnik пишет:
> > FreeNAS? Почему?
> >
> >
> > Залип - думаю при чем тут нас :) фря - это freebsd
> >
>
>


Re: NAS

2017-07-03 Пенетрантность Vasiliy P. Melnik
>
> FreeNAS? Почему?
>

Залип - думаю при чем тут нас :) фря - это freebsd


Re: NAS

2017-07-03 Пенетрантность Vasiliy P. Melnik
2017-07-03 13:13 GMT+03:00 Dmitry Kulagin <d...@ufp.appl.sci-nnov.ru>:

> 24.06.2017 13:02, Vasiliy P. Melnik пишет:
>
>> по текущей лицензии зфс я линуксе из коробки мы не увидим, но есть модули
>> собранные.
>>
>> Поддержки в установщике вроде еще нет, однако в только что вышедшем
> Debian Stretch
> (в бекпортах для Jessie, тоже присутствует):
>

И с большой долей вероятности в установщике и не будет. Но это и не
требуется - откусить от диска раздел под системный лвм, допустим 100 гигов,
9-тка умеет загружать кернел с лвм-раздела, остальное не распределять -
просто разделы создать. После установки поставить модули zfs-а, свободные
разделы определить в пулы как хочется.

З.Ы. но я бы фрю поставил, если машина чисто под бекапы будет использоваться


Re: ZFS

2017-06-26 Пенетрантность Vasiliy P. Melnik
>
> Внезапного выключения питания не бывает, если не сдохли аккумуляторы в ИБП.
>

Счастливый человек - а я видел как из трубы хлещет вода на сервер и на
бесперебойник, электричество выбило - но упс стойко перешел на
аккумуляторы. Выключение было внезапным - было не до консоли


Re: Стратегия поддержания резервных копий. Деградация носителей.

2017-06-25 Пенетрантность Vasiliy P. Melnik
>
> Я правильно понимаю, что для создания снапшота ей не нужно отдельного
> незадействованного места на диске, как LVM?
>

да

А оно умеет показывать, желательно быстро, сколько места занимает
> снапшот? В смысле, сколько места освободится, если я вот этот вот
> снапшот удалю?
>

и да и нет - это справедливо только если снапшот один, потому как снапшот
делается к предыдущему снапшоту.


Re: ZFS

2017-06-25 Пенетрантность Vasiliy P. Melnik
> Btrfs не умеет аналогов RAID5/RAID6 (в ZFS RAIDZ1/2/3)


Точно - уже забыл, давно делал.
делал рейд5 на mdadm , а на бтрфс-е включил компрессию.


Re: ZFS

2017-06-25 Пенетрантность Vasiliy P. Melnik
е знаю правда или нет, но когда появился стандарт сата и первые диски, sun
приехал на выставку и анонсировал свои системы хранения данных, построенные
на solaris-e и zfs, ну и на дисках сата. Стандарт считался сырым, глючным и
ни один нормальный админ не готов был доверять ему диски.

Все были одеты в футболки с надписью - мы любим сата.

Я использую зфс с фри 8.0, когда он там только появился. Используются
сервера на обычном десктопном железе, их больше десятка, на примерно 25%
отсутсвуют упс-ы, установлены могут быть где угодно - ни одного в
гермозоне. Проблема была один раз - виновата была мертвая планка памяти.

25 июня 2017 г., 2:29 пользователь Sergey Matveev 
написал:

> *** artiom  [2017-06-25 00:21]:
> >У вас прям по ZFS сплошные плюсы.
>
> Кстати, забыл отметить важное (если не важнейшее) отличие ZFS массивов
> от RAID-ов: проблема write-hole-ов. Например у вас RAID5 и чтобы
> консистентность данных была в порядке, то при записи вы обязаны сделать
> атомарную запись всех stripe-ов на все диски. А сделать это атомарно на
> три (или более) аппаратных диска просто невозможно. Внезапное выключение
> питания запросто приведёт к тому что на каком-то диске что-то
> недозаписано. И встаёт проблема: кому доверять и как понять на ком
> недочёт. Решают аппаратные контроллеры её за счёт использования памяти,
> подпитываемой батарейкой (или SSD в контроллере), где хранится
> информация о записанных данных. При восстановлении питания, он тогда
> сможет понять что надо дозаписать. Но это хорошие дорогие контроллеры.
> Программно так не сделать и при внезапном выключении питания вы сильно
> рискуете реально потерять данные в stripe массива. С RAIDZ всё что
> увидит ФС -- атомарно. Или она увидит обновлённый корень дерева хэшей
> или нет. При пропаже питания вы безусловно рискуете потерять то что не
> смогло быть чисто физически записано на диск, но никакого нарушения
> целостности. То есть фича дорогих аппаратных контроллеров с батарейкой
> или SSD на боту -- бесплатно в софте.
>
> --
> Sergey Matveev (http://www.stargrave.org/)
> OpenPGP: CF60 E89A 5923 1E76 E263  6422 AE1A 8109 E498 57EF
>
>


Re: ZFS

2017-06-25 Пенетрантность Vasiliy P. Melnik
Чтобы никого не вводить в заблуждение - все мои выкладки по зфс-у из фри,
пользуюсь уже давно, еще с 8-рки насколько помню. Как диски стал в сервер
ставить больше 1 ТБ

про память:
действительно, чем больше - тем лучше, потому как сожрет все, что есть, но
мало памяти - просто медленнее работает. Никаких крашей это не вызывает

З.Ы.повелся на бтрфс - ну типа линукс, зачем у него тянуть инородное, есть
же родное. Очень не доволен, не нравится скорость работы. Сравнить пока не
с чем - 7 терабайт бекапов тяжело перекинуть куда-то, чтобы перекинуть на
зфс


Re: ZFS

2017-06-25 Пенетрантность Vasiliy P. Melnik
Если мы говорим о системе из трех дисков и говорим о дебиан 9 - я проверял,
граб наконец-то научился бутить кернел из лвм-раздела. Я бы поспуил
следующим образом
1) выделить на каждом диске раздел в начала 80 гигов
2) создать второй раздел
3) создать рейд1 и в него включить этих три раздела.
4) поверх рейда создать лвм-раздел
5) поставить систему на этот лвм
6) установить зфс модули в систему
7) из оставшихся трех раздел собрать пул raidz


24 июня 2017 г., 15:01 пользователь Artem Chuprina 
написал:

> Граждане, раз уж пошла такая пьянка.
>
> Я правильно понимаю, что если я, допустим, хочу хранить
> бэкапы/архивы/файлообменник на zfs, мне стоит систему все-таки ставить
> на нормальный раздел, а не на zfs же? А zfs разворачивать поверх второго
> раздела?
>
> А если я, допустим, хочу рейд на нескольких дисках, то поделить каждый
> так же на два раздела, на первых сделать raid1 с системой, а на вторых
> собирать raidz?
>
> Потому что систему на zfs я если и водружу, то в случае сбоя хрен я к
> файловой системе штатными средствами бутовой флешки доберусь?
>
> Это я задумываюсь про апгрейд двух серверов - домашнего, который он же
> файлообменник, и бэкап-сервера на работе. Дома в норме один диск, на
> работе - рейд.
>
> И второй вопрос, к тем, кто имеет опыт. Дома у меня 2 терабайта суммой
> из всего этого уже забито, я собираюсь ставить 4-терабайтник,
> вероятно. На работе имеется в виду держать зеркало из пары
> 4-терабайтников.
>
> В обоих случаях супербыстрый доступ не требуется, но и суровых тормозов
> быть не должно.
>
> Сколько надо памяти, чтобы zfs чувствовала себя в этих условиях
> более-менее комфортно? А если я захочу дедупликацию включить?  (Кстати,
> ее можно включить/выключить на ходу, или это надо делать в момент
> создания FS?)
>
>


Re: NAS

2017-06-24 Пенетрантность Vasiliy P. Melnik
>
> Данные невозможно было восстановить или просто не имело смысла, т.к.
> проще переустановить


монтирование пула приводило к краху системы, никакого программного
обеспечения по восстановлению данных из зфс на тот момент не существовало,
подозреваю, что и на текущий момент нет


Re: NAS

2017-06-24 Пенетрантность Vasiliy P. Melnik
по текущей лицензии зфс я линуксе из коробки мы не увидим, но есть модули
собранные.

24 июня 2017 г., 12:58 пользователь Sergey Matveev 
написал:

> *** artiom  [2017-06-24 12:55]:
> >> В любом случае, даже пускай 2 или 3 вылетят (хотя вероятность падает
> >> стремительно) -- спасёт RAIDZ2 и RAIDZ3.
> >Короче, вы всё-таки агитируете за ZFS?
>
> Лично я -- да, всеми руками. Одно но, о котором не сказал раньше: я
> использую FreeBSD (HardenedBSD) и мало знаю о поддержке ZFS в GNU/Linux.
> Не исключаю что с ней хуже -- поэтому тут ничего не могу сказать и опыта
> не имею. Но, будь моя машина, рискнул бы.
>
> Даже если не ZFS, то я агитирую за RAID6, вместо JBOD-ов. Диски не так
> дорого стоят как время потраченное на вылет хотя бы одного из массива и
> его восстановление. Если у вас нет возможности поменять hotspare диски,
> то хотя бы это сильно увеличит время работы этого массива пока вылетит
> то один, то другой диск (или третий в случае с RAIDZ3).
>
> --
> Sergey Matveev (http://www.stargrave.org/)
> OpenPGP: CF60 E89A 5923 1E76 E263  6422 AE1A 8109 E498 57EF
>
>


Re: Стратегия поддержания резервных копий. Деградация носителей.

2017-06-24 Пенетрантность Vasiliy P. Melnik
>
> Ммм, не хочу чтобы ответ показался грубым, но какой смысл не держать ZFS
> если есть возможность :-)? Как-минимум:
>

Пробовал бтрфс - дико тормозная штука, там где зфс без проблем справляется,
бтрфс просто убивает сторедж.

З.Ы. Никто не задумывается, сколько времени занимает чекдиск на обычной
журналируемой системе - на текущий объемах дисков это может длиться часами.


Re: NAS

2017-06-24 Пенетрантность Vasiliy P. Melnik
>
> Лично я, поработав с ZFS уже три года, абсолютно ни с чем больше дела
> иметь не хочу. И я говорю про домашние компьютеры, где 1-2 диска сейчас.
> ECC -- чтобы не думалось, чтобы лучше "перебздеть". Xeon -- чтобы был ECC.
> Самые младшие модели стоили довольно дёшево. Сейчас вот например на
> nix.ru Xeon за 6.5 тыс.руб. вон можно купить -- я бы брал не раздумывая,
> так как это плата за спокойствие (само собой с ECC памятью).
>

Я сталкивался с ситуацией, когда монтирование раздела приводило к крашу
системы. Как потом выяснилось - всему виной была мертвая планка оперативки,
которая в паре с другой работала и сервер заводился, а сама по себе
отказывалась работать.

Меня спасло только то, что я как-то давно получил проблему с заполнением
стореджа данными пользователей и в итоге нерабочую систему, поэтому начал
делить диски на два пула - один пул для системы, второй - для данных. В
итоге я потерял только пул с системой, чтобы было не критично.
Опять же удобно если 3 диска , то для системы сделать пул зеркало из трех
разделов, чтобы гарантированно запустилась система, и raidz для данных,
если не критична скорость доступа.


Re: Странная ошибка при конфигурировании пакета

2017-06-24 Пенетрантность Vasiliy P. Melnik
попробуйте так

apt-get download 
sudo dpkg --unpack *.deb
sudo rm /var/lib/dpkg/info/.postinst -f
sudo dpkg --configure 
sudo apt-get install -yf #To fix dependencies


24 июня 2017 г., 9:43 пользователь Артём Н.  написал:

> Обновился апач.
> И у меня когда-то уже была такая ошибка:
> Настраивается пакет apache2 (2.4.25-3+deb9u1) …
> info: Executing deferred 'a2enconf apache2-doc' for package apache2-doc
> ERROR: Conf apache2-doc does not exist!
> dpkg: ошибка при обработке пакета apache2 (--configure):
>  подпроцесс установлен сценарий post-installation возвратил код ошибки 1
> При обработке следующих пакетов произошли ошибки:
>  apache2
> E: Sub-process /usr/bin/dpkg returned an error code (1)
>
> При этом, apache2-doc установлен и не обновляется.
> Aptitude выдаёт Internal error.
> Из-за такой дурацкой ошибки я не могу работать с другими пакетами:
> удаление, обновление и установка всего остального падают на этом.
> Надёжность на уровне.
>
> Что это за фигня и почему оно вообще появляется?
> И на кой делается a2enconf apache2-doc (причём, для пакета, которого может
> не быть)?
>
>


Re: Репрессии в России. Арест Дмитрия Богатова.

2017-05-23 Пенетрантность Vasiliy P. Melnik
>
> Нет, никогда не было, и никогда не будет.
>

Аааа, я не знал, ну ок, буду фильтровать


Re: Репрессии в России. Арест Дмитрия Богатова.

2017-05-23 Пенетрантность Vasiliy P. Melnik
А у нас модератора в рассылке нету что-ли?


Re: Зафиксировать локально установленный пакет

2017-05-23 Пенетрантность Vasiliy P. Melnik
apt-mark hold

23 мая 2017 г., 13:18 пользователь artiom  написал:

> Имею пересобранный локально unrar-nonfree с libunrar.
>
> Пакетная система предлагает его обновить (версии одинаковые).
>
> По ману сделал так:
>
> Package: *
> Pin: origin ""
> Pin-Priority: 999
>
> Не работает (999 максимальный в /etc/apt/preferences).
> Как мне зафиксировать данный пакет и вообще все установленные локально?
>
>


Re: Общая файлопомойка на отдельном винте для Freebsd и Debian

2017-05-17 Пенетрантность Vasiliy P. Melnik
>
> > Та делается - в гугле этого добра просто завались. Но тут есть одна
> > народная примета:
> > удаленное управление фаерволом к дальней дороге.
> Ну если руки кривые и головы нету - то да, к дальней дороге.
>
сколько лет админите, если не секрет? и насколько большие проекты - 10
серверов, 100 серверов?


> > Что касается вопроса по фре - я ж написал, я пользуюсь тем, чем мне
> удобно
> > в конкретном случае. Там косяков тоже предостаточно, и проблем хватает,
> но
> > для того круга задач, для которых я ее использую она подходит идеально.
> Последние 2 инесталляции фри, которые я наблюдал были весьма забавны.
>
не знаю - установщик не смотрел с тех времен, как во фре появился zfs. Меня
просто не устраивает тот вариант разбивки диска, который предлагает
установщик, поэтому диск разбиваю вручную и систему просто распаковываю.

У одной был бсдшник, который любил смотреть как пересобирается system и
> порты, выковыривая всё из ядра, что можно было выковырять. GENERIC его не
> устраивал, а вместо работы - была отмазка - вы чё, не видите -
> компилируется!
>
Это вообще про что? в линуксе ядро тоже можно часами собирать - не понимаю
при чем тут фря к желанию индивида пофилонить на работе

У второй инсталляции админа уже не было, видимо утопили где-то. Там был
> "православно тюненый FreeBSD роутер с BGP и фаирволом на ipfw" который не
> мог пропустить через себя ~70Mbit трафика без потерь. Выкинули вместе с
> сервером - заменив на микротик :)
>

Это отражает только некомпетентность людей, которые использую инструмент не
по назначению. Микротик хорошая штука, но все же бгп лучше поднимать на
линуксе, если отталкиваться от софтовых шлюзов. ipfw не самый лучший
фаервол - он, например, не умеет натить pptp с двух клиентов на один
впн-сервер. Я предпочитаю pf, но iptables в этом плане гибче, конечно.


Re: Общая файлопомойка на отдельном винте для Freebsd и Debian

2017-05-17 Пенетрантность Vasiliy P. Melnik
17 мая 2017 г., 22:24 пользователь Дмитрий Фёдоров <dm.fedo...@gmail.com>
написал:

> 18 мая 2017 г., 1:30 пользователь Vasiliy P. Melnik <ba...@vpm.net.ua>
> написал:
> >> А вот здесь поподробнее.
> >> Как вам удалось сменить архитектуру?
> >
> > Та делается - в гугле этого добра просто завались.
>
> Ссылку.
>
https://habrahabr.ru/post/101702/

но вообще в гугле "переустановка linux удаленно" много информации


>
> > Что касается вопроса по фре
>
> Нет, мой вопрос был как вы сменили архитектуру в дебиане без переустановки.
> Всё остальное мне неважно.
>

а в чем проблема? какая разница с какой архитектурой устанавливается новая
ось?


Re: Общая файлопомойка на отдельном винте для Freebsd и Debian

2017-05-17 Пенетрантность Vasiliy P. Melnik
>
> А вот здесь поподробнее.
> Как вам удалось сменить архитектуру?
>

Та делается - в гугле этого добра просто завались. Но тут есть одна
народная примета:
удаленное управление фаерволом к дальней дороге.

Что касается вопроса по фре - я ж написал, я пользуюсь тем, чем мне удобно
в конкретном случае. Там косяков тоже предостаточно, и проблем хватает, но
для того круга задач, для которых я ее использую она подходит идеально.

З.Ы. и да, лучший офисный пакет - микрософт офис :), хотя я лично пользуюсь
либреофисом.


Re: Общая файлопомойка на отдельном винте для Freebsd и Debian

2017-05-17 Пенетрантность Vasiliy P. Melnik
17 мая 2017 г., 16:55 пользователь Victor Wagner <vi...@wagner.pp.ru>
написал:

> On Wed, 17 May 2017 14:56:46 +0300
> "Vasiliy P. Melnik" <ba...@vpm.net.ua> wrote:
>
> > 1) порты
> > 2) система работает отдельно от приложений из портов. Вы рискнете
> > обновлять операционку на серверах удаленно? а во фре я это делаю
> > постоянно, есть сервера на которые еще 8-рка ставилась и которые
> > сейчас уже живут под 11-ой
>
> В Debian я это делал не раз.
>

Ну вот я предпочитаю на офисных серверах фрю, на веб-продакшине дебиан,
если это сервер бд оракл, то оракл линукс, а если десктоп - то федора. Мне
глубоко фиолетово какая стоит операционка - я просто использую то, что мне
удобней в данном конкретном случае.

А линукс у меня начинался таки с дебиана.


Re: Общая файлопомойка на отдельном винте для Freebsd и Debian

2017-05-17 Пенетрантность Vasiliy P. Melnik
1) порты
2) система работает отдельно от приложений из портов. Вы рискнете обновлять
операционку на серверах удаленно? а во фре я это делаю постоянно, есть
сервера на которые еще 8-рка ставилась и которые сейчас уже живут под 11-ой

17 мая 2017 г., 13:42 пользователь Sohin Vyacheslav <in.s...@yandex.ua>
написал:

>
>
> 17.05.2017 11:17, Vasiliy P. Melnik пишет:
> > На офисных серверах пользую исключительно фрю - удобно, хорошо
> > кастомизируется софт, если это надо, без проблем обновляется, zfs из
> > коробки.
>
> можно поподробнее насчет "кастомизируется софт" и "без проблем
> обновляется"?
>
> --
> BW,
> Сохин Вячеслав
>
>


Re: Общая файлопомойка на отдельном винте для Freebsd и Debian

2017-05-17 Пенетрантность Vasiliy P. Melnik
Есть вещи, в которых фря сильная. На офисных серверах пользую исключительно
фрю - удобно, хорошо кастомизируется софт, если это надо, без проблем
обновляется, zfs из коробки. На этом лично для меня плюсы заканчиваются. На
вебплатформах, на базах данных, на десктопе - только линукс, ибо там нужна
скорость, а со скоростью у фри туго.


Re: мыло на сервере

2017-05-05 Пенетрантность Vasiliy P. Melnik
exim
при установке спрашивает как ставить, выбираете смартхост, указываете
параметры отправки почты и все работает

5 мая 2017 г., 10:11 пользователь Дмитрий Фёдоров 
написал:

> Чего надо поставить на простой дебианный сервер,
> чтобы с него уходило мыло?
> И приходило куда надо.
> И чего там настроить, чтобы попроще?
>
> А то эти постфиксы с довекотами и попами
> до истерики доводят.
> Ненавижу мыло.
>


Re: postgres open file limits

2017-03-28 Пенетрантность Vasiliy P. Melnik
Прошел год :)

Опять столкнулся с ситуацией, только на этот раз уже такого параметра в
конфиге не было, на этот раз это был riak. Делюсь, ибо ушло кучу времени на
всякие эксперименты.

Забегая наперед скажу - солюшин из официальной документации не дал ничего,
кроме потраченного времени.

Создать директорию для кастомного конфига
mkdir -p /etc/systemd/system/riak.service.d/

Нюанс:
хоть systemctrl и реагирует на команду вида systemctrl restart riak , путь
надо создавать полный, в данном случае не riak.service.d, но не riak.d

Создать файл /etc/systemd/system/riak.service.d/LimitNOFILE.conf (название
любое.conf) со следующим содержимым
[Service]
LimitNOFILE=204800

systemctl reenable riak.service


19 февраля 2016 г., 17:03 пользователь Anatoliy Dmytriyev <
tolid-deb...@tolid.eu.org> написал:

> Вставить ulimit в init.d скрипте?
>
> Regards,
> Anatoliy
>
>
>
> > On 14 Feb 2016, at 10:38, Vasiliy P. Melnik <ba...@vpm.net.ua> wrote:
> >
> > HI all
> >
> > Кто пользуется постгресом, посмотрите лимиты на отрытые файлы
> >
> > cat /proc/`lsof -i4 -n -P | grep 5432 | awk '{print $2}'`/limits | grep
> "open files"
> > Max open files1024 4096 files
> >
> > настройки в /etc/security/limits.conf postgresql просто игнорирует.
> >
> > Мастер процессу поднять Max open files можно, но толку от этого никакого
> - все сабпроцессы созданные мастером все равно имеют ограничение в 1024.
> Пользователь postgres если под ним залогиниться ограничений не имеет
> >
> > системы дебиан 83 и  71 - поведение одинаковое, постгрес 9.2 из репо
> постгреса, постгрес 9.4 из  дебиана
> >
> >
> > Кто-то знает как ему затолкать лимиты? кроме как кроном обходить все
> процессы постгреса и менять лимит пока ничего другого не придумал
>
>


Re: torrent

2017-03-17 Пенетрантность Vasiliy P. Melnik
Ну переустановите уже систему на актуальную версию - на винду попробовать
время есть, а нормальную версию поставить времени нет

17 марта 2017 г., 18:41 пользователь Ivan Petrov  написал:

> iptables -L -n
> Chain INPUT (policy ACCEPT)
> target prot opt source   destination
>
> Chain FORWARD (policy ACCEPT)
> target prot opt source   destination
>
> Chain OUTPUT (policy ACCEPT)
> target prot opt source   destination
>
> 15.03.2017 13:47, Sohin Vyacheslav пишет:
>
>>
>>
>> 13.03.2017 17:12, Ivan Petrov пишет:
>>
>>> Не работают торренты в wheezy.
>>> Не может найти трекер. Ни один клиент.
>>> В винде 7 на том же к-ре качает.
>>> ?
>>> И.
>>>
>>>
>> а если для начала так глянуть:
>> # iptables -L -n
>>
>> ?
>>
>>
>>
>
>


Re: samba4

2017-03-03 Пенетрантность Vasiliy P. Melnik
подскажите как бекапить учетки и разворачивать?

3 марта 2017 г., 10:56 пользователь moskovets <kont...@moskovets.com>
написал:

> В Sun, 29 Jan 2017 20:43:34 +0200
> "Vasiliy P. Melnik" <ba...@vpm.net.ua> написав:
>
> > >
> > > > Я правильно понимаю, что она не умеет с внешним лдап-ом работать?
> > >
> > > Все говорит о том что сабма неумеет во внешний ldap.
> > >
> >
> > это плохо :(
>
> зачем вам внешний, у неё есть свой внутренний))
>
>


Re: samba4

2017-01-29 Пенетрантность Vasiliy P. Melnik
>
> > Я правильно понимаю, что она не умеет с внешним лдап-ом работать?
>
> Все говорит о том что сабма неумеет во внешний ldap.
>

это плохо :(


samba4

2017-01-28 Пенетрантность Vasiliy P. Melnik
Hi all

Поставил самбу

samba 2:4.5.2+dfsg-2  amd64
 SMB/CIFS file, print, and login server for Unix


В хелпе вот такое:

  --ldap-backend-type=LDAP-BACKEND-TYPE
Test initialisation support for unsupported LDAP
backend type (fedora-ds or openldap) DO NOT USE

Я правильно понимаю, что она не умеет с внешним лдап-ом работать?


Re: установка пакетов

2017-01-27 Пенетрантность Vasiliy P. Melnik
>
> dpkg-reconfigure -plow slapd
>

Заметим, что независимо от выбранной сейчас степени важности, вы всегда
сможете видеть все вопросы при перенастройке пакета с помощью программы
dpkg-reconfigure

Вы не поняли, dpkg-reconfigure и так задает вопросы все - меня интересует
как это сделать сразу через apt


Re: установка пакетов

2017-01-27 Пенетрантность Vasiliy P. Melnik
>
> Система, которая занимается интерактивным конфигурированием пакетов при
> установке, называется debconf. Документация к ней живет в пакете
> debconf-doc
>

Оно, но таки не легче :) чего хотелось - не получилось


установка пакетов

2017-01-27 Пенетрантность Vasiliy P. Melnik
Всем привет

Устанавливаю пакет slapd
apt-get install slapd

При установке идет запрос пароля и скрипт создает базу с минимальным
конфигом, но меня не устраивает домен, который подхватывает скрипт

потом я выполняю dpkg-reconfigure slapd, там больше вопросов при установке
и уже создаю базу с нужными мне настройками.

Как заставить apt-get при установке выводить все запросы? понимаю что эти
запросы они в самом пакете, но читаю ман по арт и ничего похожего не нахожу


Re: chrome

2016-11-03 Пенетрантность Vasiliy P. Melnik
Без логов могут помочь только экстрасенсы

3 ноября 2016 г., 7:25 пользователь Ivan Petrov  написал:

> Никто не подскажет, почему у меня перестал работать Chromium?
> Ни одна страница не загружается: aw, snap.
> Полный снос и переустановка не помогла:
> Debian Wheezy x64
>
> I
>
>


Re: Сложный build-depends в control

2016-10-24 Пенетрантность Vasiliy P. Melnik
а без скобок? там просто версия вписывается

25 октября 2016 г., 1:35 пользователь Dmitry B  написал:

> Здравствуйте. У меня есть пакет с исходниками и debian/ файлами, для
> компиляции которого нужны некоторые сторонние dev файлы. Эти файлы могут
> быть установлены одним большим пакетом (libhuge-dev), или тремя маленькими
> (libsmall1-dev, libsmall2-dev, libsmall3-dev). libhuge* и libsmall* никак
> между собой не связаны. Как это указать в Build-Depends? Например, что-то
> типа
>
> Build-Depends: libhuge-dev | (libsmall1-dev, libsmall2-dev, libsmall3-dev)
>
> Если это невозможно, как выкрутиться из этой ситуации? Спасибо.
>


Re: dovecot ntlm auth проблемы

2016-09-22 Пенетрантность Vasiliy P. Melnik
>
> Не могу разобраться, почему _каждый_ раз при подключении запрашивается
> пароль?
>

А как должно быть? пришел клиент - у него спросили пароль, два раза пришел
- два раза спросили.


Re: Проверить на наличие железяки

2016-09-21 Пенетрантность Vasiliy P. Melnik
Лично я решаю данный вопрос хранением документов в дропбоксе и пользованием
почты на гмыле чрезе броузер, настройки броузеры давно умеют
синхронизироваться через инет. Единственное что делаю руками - это
синхронизирую ярлыки подключения к серверам, рсинком.

в арсенале - машина дома, машина на работе и ноут, каких-то неудобств не
испытываю совсем

21 сентября 2016 г., 10:27 пользователь Eugene Berdnikov 
написал:

> On Wed, Sep 21, 2016 at 07:07:17AM +0300, Victor Wagner wrote:
> > On Tue, 20 Sep 2016 22:21:18 +0300
> > Andrey Melnikoff  wrote:
> > > Victor Wagner  wrote:
> >
> > > Возьми вывод `dmidecode -s "system-product-name"' или `dmidecode -s
> > > "baseboard-product-name"' и нарисуй себе включатели-выключатели. У
> > > тебя же не 100 машин?
> >
> > Это что, предлагается редактировать .xsessionrc каждый раз, когда я
> > куплю новый ноутбук?
>
>  Какая разница, что редактировать? Какой-то скрипт всё равно править.
>
>  Вот придёт новый ноут, а на нём нет тачпада, и вааще... телекинез
>  вынесли в модуль экстрасенсорики, астральное питалово в universed,
>  драйвер антигравитации глючит и для него нужно реактор бустировать.
>  Вы надеетсь выстелить соломкой весь этот космодром? Ню-ню... :)
> --
>  Eugene Berdnikov
>
>


Re: ищу планировщик, todo-лист на замену BSD calendar

2016-09-16 Пенетрантность Vasiliy P. Melnik
корпорация добра скоро поработит мир :( дают пользоваться бесплатно, взамен
они про тебя все знают

16 сентября 2016 г., 21:18 пользователь Tim Sattarov <sti...@gmail.com>
написал:

> On 16/09/16 02:06 PM, Vasiliy P. Melnik wrote:
> > у гугля есть календарь, удобный  - правда к нему нет командной строки,
> > но зато плюсом идет синхронизация с телефонкой
> >
> Гугл говорит, есть cli:
>
> https://github.com/pimutils/khal
> https://github.com/insanum/gcalcli
>
>
>


Re: ищу планировщик, todo-лист на замену BSD calendar

2016-09-16 Пенетрантность Vasiliy P. Melnik
у гугля есть календарь, удобный  - правда к нему нет командной строки, но
зато плюсом идет синхронизация с телефонкой

16 сентября 2016 г., 20:49 пользователь Dmitrii Kashin 
написал:

> Denis  writes:
>
> > Ищу софтину, способную заменить для меня BSD calendar для ведения
> todo-листа
>
> В Debian, к слову, есть bsd calendar. Первым же запросом в google
> выдаёт. Предположу, что Вы ищете более функциональную альтернативу.
>
> Я может слегка не в тему, но в Emacs есть специальный режим org-mode,
> который всё это умеет.
>
> > Обязательные требования:
> >
> >  * интерфейс командной строки
>
> Сам не использовал, но в принципе можно посредством вызова
> emacsclient --eval '(some-function)'
>
> Документация у org великолепная, так что найти нужную функцию труда не
> составляет.
>
> >  * возможность создавать подзадачи
>
> Прямо из коробки.
>
> >  * возможность настраивать повторяемость по различным формулам, в
> >частности: n-ая суббота каждого месяца,
>
> <%%(dairy-float t 6 n)>, где 6 - это суббота, n - которая.
>
> >  * настраивать зависимость задач друг от друга (т.е. зависимая задача
> >не появляется в листе, пока не будет выполнена задача, от которой
> >она зависит)
>
> Конечно. Можно упорядочить задачи либо иерархически, либо ключевым
> словом :ORDERED:.
>
>
> Дополнительно:
> - Удобный экспорт/публикация в различные форматы.
> - Возможность сворачивания/разворачивания описаний задач.
> - Формирование агенды (распорядка дня)
>


Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Vasiliy P. Melnik
>
> Естественно, среди этих моделей реальности нет той, которая наиболее
> удобна нормальным людям, умеющим думать и желающим понимать.
> Проприетарная софтина,  пусть и выпущенная под номинально открытой
> лицензией - она отучает людей думать.
>

А где записывают в очередь не думающих? а то мне нравится виртуалбокс - мне
ка-то оно надо чтобы протестировать что-то, да и скорость работы
устраивает, а наличие интерфейса я таки считаю плюсом. И мне таки хватает
чем заниматься, кроме виртуалок.

Ну и плюс ко всему я предпочитаю айфон - не, у меня были и леново, и лыжа
не дешевая, только обратно вернулся на айфон. Свой старый 5S я таки за два
года добил, пришлось пойти и купить новый 5S, сейчас очень даже не дорого.

А еще я считаю самым удобным офисным пакетом все таки микрософт офис, хоть
сам и пользуюсь либрой


Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Vasiliy P. Melnik
5 сентября 2016 г., 20:18 пользователь Oleksandr Gavenko  написал:

> On 2016-09-05, Иван Лох wrote:
>
> > В системе i386 и ядром amd64 уже ставится и работает?
>
> Чем такая конфигурация привлекательна?
>
> Вендоры не поставляют 32-bit драйверов и хочется сэкономить на RAM в
> офисных
> компьютерах?
>

Уже больше года новые офисные компы комплектую минимум 8 гигами оперативки.
Все что меньше - это не память, это уже склероз.


Re: Тестирование DNS в lxc контейнере.

2016-09-05 Пенетрантность Vasiliy P. Melnik
- Хаим, я слышал вы выиграли миллион в лотерею! Это правда?
- Не совсем.
- Что значит не совсем?
- Ну во-первых не миллион, а тысячу. Во-вторых, не в лотерею, а в карты. И
в третьих, не выиграл, а проиграл.


Re: и снова вопрос про рейды

2016-07-14 Пенетрантность Vasiliy P. Melnik
завтра не поленюсь - один трешник есть в наличии. Делаю на весь диск один
раздел рейд0 из одного диска, на него лвм и минимально рутовый волум, свап
и логи. Правильно?

14 июля 2016 г., 16:48 пользователь Andrey Melnikoff <temnota+n...@kmv.ru>
написал:

> Vasiliy P. Melnik <ba...@vpm.net.ua> wrote:
>
> > Как и следовало ожидать, 8.5 с рейд10 с одним лвм-разделом загрузилась,
> ибо
> > граб уже это умеет делать. Двух трехтарабатников чтобы проверить нету, но
> > не загрузится, насколько я понимаю.
> А ты разделы сделай GPT и внезапно - загрузиться.
>
>


Re: и снова вопрос про рейды

2016-07-14 Пенетрантность Vasiliy P. Melnik
Как и следовало ожидать, 8.5 с рейд10 с одним лвм-разделом загрузилась, ибо
граб уже это умеет делать. Двух трехтарабатников чтобы проверить нету, но
не загрузится, насколько я понимаю.


Re: и снова вопрос про рейды

2016-07-14 Пенетрантность Vasiliy P. Melnik
>
> Не, я смотрел на mdstat.  sda1 и sdb1 составляют raid1, и там ext4, как
> я понимаю, /boot.  А меня заинтересовала идея попробовать собрать рейд
> из винчестеров целиком, поверх положить lvm, и попробовать с этого
> загрузиться.  А потом выдернуть винт.  Или оно с lvm загрузиться все еще
> не осилит?  Документации, как мы уже знаем в случае с raid10, верить в
> этом не стоит, она устарела...
>

А надо было смотреть.

Там какие-то нюансы с большими винтами и с лвм-ом - на текущий момент
раздел бут надо выносить в отдельный рейд. Зачем помнить о том, что винты
больше двух терабайт должны иметь отдельный рейд для бута, а меньше - можно
и не выносить бут. Лучше пусть будет стандарт


Re: и снова вопрос про рейды

2016-07-13 Пенетрантность Vasiliy P. Melnik
>
> где-то в том районе мины были, то или уже убрали (как вон в соседнем
> треде пишут про загрузку, и нет, не в mdadm была проблема), либо
> конкретно на эту тропинку их забыли положить.
>

Но скрипты то для инитрамфс попадают вместе с mdadm


> А вот из бэкпортов ядро мало кто ставит, там шансы наткнуться на свежую
> вкусную мину мне представляются более высокими.  Я в чем-то неправ?
>

Я ставлю, на продакшине - в стейбле до сих пор кернел 3.2, что явно
старовато нынче, например кернел 3.2 не умеет трим софтовом рейде, нужно
кажись 3.8.


Re: и снова вопрос про рейды

2016-07-13 Пенетрантность Vasiliy P. Melnik
>
> Теперь, пожалуй, надо завершить эксперимент...  Сделать raid10 из целых
> винтов, поверх него LVM, поставить на эту конструкцию систему, и вынуть
> винт...
>

> md1 : active raid10 sda2[0] sdb2[1]
 >   7895040 blocks super 1.2 2 near-copies [2/2] [UU]

Так оно именно так и было - просто не очень явно, переносы гугля
понаставлял - поудалял юиды и внимательно смотрите на  mdstat

cat /proc/mdstat
Personalities : [raid1] [raid10]
md1 : active raid10 sda2[0] sdb2[1]
md0 : active raid1 sda1[0] sdb1[1]

/dev/sda1: LABEL="deb:0" TYPE="linux_raid_member" PARTUUID="9c11858e-01"
/dev/sda2: LABEL="deb:1" TYPE="linux_raid_member" PARTUUID="9c11858e-02"
/dev/sdb1: LABEL="deb:0" TYPE="linux_raid_member" PARTUUID="46ad3db8-01"
/dev/sdb2: LABEL="deb:1" TYPE="linux_raid_member" PARTUUID="46ad3db8-02"
/dev/md0: TYPE="ext4"
/dev/md1:  TYPE="LVM2_member"
/dev/mapper/vg_deb-lv_root: TYPE="ext4"
/dev/mapper/vg_deb-lv_swap: TYPE="swap"
/dev/mapper/vg_deb-lv_var_log: TYPE="ext4"

З.Ы. но на виртуалках однозначно надо потренироваться


Re: и снова вопрос про рейды

2016-07-13 Пенетрантность Vasiliy P. Melnik
>
> /boot - не данные.  Данные тоже в рейде


Я имел ввиду, что если нужен страйп, то лично я бы лучше использовал лвм,
лвм сам умеет добавлять физические диски в раздел,смысл от мдадма.

А лвм однозначно надо использовать, даже поверх рейда - ситуации бывают
разные. Убедился не единожды


Re: и снова вопрос про рейды

2016-07-13 Пенетрантность Vasiliy P. Melnik
>
> Я правильно понял, что если бутовый раздел (в смысле, /boot) в рейде
> (пусть это будет RAID1), и из него выпал диск, то хотя все данные целы и
> рейд свою функцию резервирования благополучно выполняет, загрузиться с
> него машина не сможет?
>

Не имеет значения какой раздел, если он нужен для работы системы и его нет
- система

Багрепорты, через один об этом вопросе, пишут что пофиксили. Но это кстати
проблема не мдадма, а скриптов initramfs

https://bugs.debian.org/cgi-bin/pkgreport.cgi?package=mdadm


Не поленился - поставил на виртуалке систему на рейд

cat /proc/mdstat
Personalities : [raid1] [raid10]
md1 : active raid10 sda2[0] sdb2[1]
  7895040 blocks super 1.2 2 near-copies [2/2] [UU]

md0 : active raid1 sda1[0] sdb1[1]
  487104 blocks super 1.2 [2/2] [UU]

Отдельно boot на raid1, а данные на raid10, загрузчик ставить на оба диска.
Расклад физический вот такой:

/dev/sda1: UUID="c3db9ca6-7343-2d33-2675-6f0f8fe3f3a7"
UUID_SUB="4b98e784-c11f-1479-51c3-cace974a3c8c" LABEL="deb:0"
TYPE="linux_raid_member" PARTUUID="9c11858e-01"
/dev/sda2: UUID="747faa08-7914-8f80-d2a5-e52e7fe612a1"
UUID_SUB="2044b60d-5fc5-37fe-8e8d-4aa3b8c45b9f" LABEL="deb:1"
TYPE="linux_raid_member" PARTUUID="9c11858e-02"
/dev/sdb1: UUID="c3db9ca6-7343-2d33-2675-6f0f8fe3f3a7"
UUID_SUB="a7efa8e1-08d7-429a-3b5e-a4845e798384" LABEL="deb:0"
TYPE="linux_raid_member" PARTUUID="46ad3db8-01"
/dev/sdb2: UUID="747faa08-7914-8f80-d2a5-e52e7fe612a1"
UUID_SUB="5adfd94f-2fd5-a664-9b30-cf7d8491e487" LABEL="deb:1"
TYPE="linux_raid_member" PARTUUID="46ad3db8-02"
/dev/md0: UUID="5e517871-5dcb-44ae-996d-ff8e9f8e6d73" TYPE="ext4"
/dev/md1: UUID="qx1RhF-u5WH-Srkl-ytMN-O3No-gOlE-eQqz1b" TYPE="LVM2_member"
/dev/mapper/vg_deb-lv_root: UUID="8285912e-f976-42ea-b9c4-df5b7a56ff68"
TYPE="ext4"
/dev/mapper/vg_deb-lv_swap: UUID="ed78d969-3037-4724-af85-98c28ea4d3b0"
TYPE="swap"
/dev/mapper/vg_deb-lv_var_log: UUID="c217d40d-cce9-4fc4-9e84-3950eab98ea2"
TYPE="ext4"

Выбросил первый диск - система забутилась. Так что вопрос снимается - его
порешали.


Re: и снова вопрос про рейды

2016-07-13 Пенетрантность Vasiliy P. Melnik
>
>  Состояние degraded не помеха созданию рейдового раздела. А отсутствие
>  свопа не повод для отказа в загрузке.
>

Ну попробуйте - центос и убунту сами нормально справляются с этой
ситуацией, дебиан надо руками завести раздел, когда система вываливается в
busybox, потом ребут и система нормально поднимается

 Так то если бутовая партиция в рейде. А если только своп, то фиолетово.


Своп в рейде, а данные не в рейде? странное применение рейда. Лично мое
мнение - вместо страйпа лучше использовать лвм.


Re: и снова вопрос про рейды

2016-07-13 Пенетрантность Vasiliy P. Melnik
>
> Нет.  Повторюсь, у меня сейчас там два spare.  При задействовании их в
> raid10 места станет вдвое больше.
>

Это как раз и есть 0+1 . Я ж вам показал рейд10 из двух дисков. Я нге знаю
что будет, если развалится раздел со свапом, теоретически он перейдет в
состояние деградед и не создасться, следовательно машина не запуститься.
В действительности дебиан что так, что так не загрузится в любом случае - я
где-то пол года назад тестировал, даже репорт писал: если из рейда
пропадает диск рейд переходит в состояние деградирован и не заводится сам.
Надо ручками его . В убунте патченый лоадер и поэтому там стартует.


> Ну, у меня там кроме раздела с бэкапами всего 20 гигабайт под остальную
>
систему и 6 под своп.  В любом случае неоткуда выковыривать.
>

У меня тоже - пути неисповедимы как говорится. Без лвм-а держу только ссд,
но ссд обычно используются под конкретные задачи, поэтому там не страшно,
да и переформатить их просто


Re: и снова вопрос про рейды

2016-07-12 Пенетрантность Vasiliy P. Melnik
>
> Да, я в курсе, что грузиться можно только с RAID1.  Система - отдельный
> комплект разделов, там формируется RAID1.
>
>
С рейд10 тоже отлично грузится



> И чтоб два раза не вставать.  Я правильно понимаю, что если у меня
> сейчас под своп сделан RAID1 из двух разделов с двумя spare (в машине
> сейчас 4 винчестера), то возможно, умнее вместо этого сделать RAID10 -
> не то важно, что объем будет вдвое больше, а то, что подниматься оттуда
> будут потенциально быстрее?  Или на самом деле однофигственно?
>

путаете с 0+1? увеличение данных рейд1 при переходе с рейд10 не происходит.
Я вообще в последнее время стараюсь все на лвм-е держать - забекапить 4
терабайта и потом вернуть обратно не очень приятная задача, а
перераспределять место приходится иногда. Вот сегодня выковыривал под
бекапы 200 гигов последних из других разделов. Без лвм-а это нереально


Re: и снова вопрос про рейды

2016-07-12 Пенетрантность Vasiliy P. Melnik
нет никаких противоречий, почему так не сделать

md2 : active raid10 sdd1[1] sdc1[0]
  244066304 blocks super 1.2 512K chunks 2 far-copies [2/2] [UU]
  bitmap: 2/2 pages [8KB], 65536KB chunk

md1 : active raid1 sda2[0](F) sdb2[1]
  976142336 blocks super 1.2 [2/1] [_U]
  bitmap: 6/8 pages [24KB], 65536KB chunk

Со второго раздела чтение данных производится только с первого диска -
проверял, с первого раздела чтение идет параллельно с обоих дисков


12 июля 2016 г., 18:39 пользователь Artem Chuprina 
написал:

> Привет.
>
> Граждане, имевшие дело с рейдами.  Скажите пожалуйста, имеет ли
> практический смысл, делая софтверный рейд из двух винчестеров, делать
> RAID10 f2 вместо RAID1?  Во-первых, в принципе, во-вторых, конкретно
> для задач бэкап-сервера, а в-третьих, для свопа?
>
> Да, линуксовый драйвер умеет RAID10 на двух носителях, и в принципе, они
> утверждают, что при layout f2 скорость отдачи только чуть ниже, чем у
> RAID0, но для бэкап-сервера это, вероятно, несущественно.  А вот для
> свопа, кстати?  С другой стороны, если там все равно линукс, то разницы
> при необходимости замены вроде быть не должно, ребилд там по идее
> одинаковый.
>
> Я так понимаю, что может быть разница при археологических раскопках
> сторонними инструментами, если (относительно) живым остался один, но по
> идее, вероятность такого плохого расклада невелика.  Или RAID10 хуже
> переживает ребилд?
>
> Да, я в курсе, что грузиться можно только с RAID1.  Система - отдельный
> комплект разделов, там формируется RAID1.
>
> И чтоб два раза не вставать.  Я правильно понимаю, что если у меня
> сейчас под своп сделан RAID1 из двух разделов с двумя spare (в машине
> сейчас 4 винчестера), то возможно, умнее вместо этого сделать RAID10 -
> не то важно, что объем будет вдвое больше, а то, что подниматься оттуда
> будут потенциально быстрее?  Или на самом деле однофигственно?
>
> Материнка на 6 SATA, контроллер, судя по всему, один.
>
>


Re: Черный экран с курсором

2016-06-28 Пенетрантность Vasiliy P. Melnik
попробовать добавить nomodeset

BOOT_IMAGE=/vmlinuz-2.6.32-27-pve root=/dev/mapper/pve-root ro quiet

29 июня 2016 г., 1:17 пользователь Anatoly Molchanov 
написал:

> в /proc/cmdline у меня только:
> BOOT_IMAGE=/vmlinuz-2.6.32-27-pve root=/dev/mapper/pve-root ro quiet
>
> Это Proxmox 3й версии на базе Debian 7.
>
> 29 июня 2016 г., 1:15 пользователь Max Dmitrichenko 
> написал:
>
>> Ну тогда надо попробовать покапать в стору фреймбуфера. Как он там
>> настраивается через параметры ядра вроде. Давайте на /proc/cmdline
>> посмотрим.
>>
>> 29 июня 2016 г., 1:09 пользователь Anatoly Molchanov
>>  написал:
>> > спасибо. попробовал, но картинка та же
>> >
>> > 29 июня 2016 г., 1:08 пользователь Max Dmitrichenko > >
>> > написал:
>> >
>> >> 1:2345:respawn:/sbin/getty 38400 tty1
>> >>
>> >> respawn означает, что перезапустить процесс, если он завершился. Смело
>> >> убивайте все getty и напишите результат. Если дело не в этом, то надо
>> >> копать в сторону фреймбуфера консоли. Других вариантов на ум не
>> >> приходит
>> >>
>> >> 29 июня 2016 г., 1:05 пользователь Anatoly Molchanov
>> >>  написал:
>> >> > /etc/inittab:
>> >> > id:2:initdefault:
>> >> > si::sysinit:/etc/init.d/rcS
>> >> > ~~:S:wait:/sbin/sulogin
>> >> > l0:0:wait:/etc/init.d/rc 0
>> >> > l1:1:wait:/etc/init.d/rc 1
>> >> > l2:2:wait:/etc/init.d/rc 2
>> >> > l3:3:wait:/etc/init.d/rc 3
>> >> > l4:4:wait:/etc/init.d/rc 4
>> >> > l5:5:wait:/etc/init.d/rc 5
>> >> > l6:6:wait:/etc/init.d/rc 6
>> >> > z6:6:respawn:/sbin/sulogin
>> >> > ca:12345:ctrlaltdel:/sbin/shutdown -t1 -a -r now
>> >> > pf::powerwait:/etc/init.d/powerfail start
>> >> > pn::powerfailnow:/etc/init.d/powerfail now
>> >> > po::powerokwait:/etc/init.d/powerfail stop
>> >> > 1:2345:respawn:/sbin/getty 38400 tty1
>> >> > 2:23:respawn:/sbin/getty 38400 tty2
>> >> > 3:23:respawn:/sbin/getty 38400 tty3
>> >> > 4:23:respawn:/sbin/getty 38400 tty4
>> >> > 5:23:respawn:/sbin/getty 38400 tty5
>> >> > 6:23:respawn:/sbin/getty 38400 tty6
>> >> >
>> >> >
>> >> > 29 июня 2016 г., 1:04 пользователь Max Dmitrichenko <
>> dmitr...@gmail.com>
>> >> > написал:
>> >> >
>> >> >> Кстати, достаточно сказать
>> >> >> # killall -9 getty
>> >> >>
>> >> >> Олдскульный init их сам должен пореспаунить после этого.
>> >> >>
>> >> >> 29 июня 2016 г., 1:02 пользователь Max Dmitrichenko
>> >> >>  написал:
>> >> >> > 29 июня 2016 г., 0:52 пользователь Anatoly Molchanov
>> >> >> >  написал:
>> >> >> >> в Debian 7 ?
>> >> >> >
>> >> >> > Мда, читал тред с конца ) Семерки под рукой уже нет. Кидайте сюды
>> >> >> > содержимое /etc/inittab тогда. Будем по старинке раскуривать
>> SysV. На
>> >> >> > сколько я помню, getty запускается именно по велению
>> /etc/inittab, а
>> >> >> > отдельного сервиса действительно нет и не должно быть.
>> >> >> >
>> >> >> > --
>> >> >> > With best regards
>> >> >> >   Max Dmitrichenko
>> >> >>
>> >> >>
>> >> >>
>> >> >> --
>> >> >> With best regards
>> >> >>   Max Dmitrichenko
>> >> >
>> >> >
>> >>
>> >>
>> >>
>> >> --
>> >> With best regards
>> >>   Max Dmitrichenko
>> >
>> >
>>
>>
>>
>> --
>> With best regards
>>   Max Dmitrichenko
>>
>
>


Re: ограничить трафик в час?

2016-06-28 Пенетрантность Vasiliy P. Melnik
у меня сто мегабит дома, микротик позволяет с пол пинка поднять сеть
гостевую, выделил туда 5 мегабит. Естественно даже не заметно.

Не, если чисто из академического интереса - писать какую-то обвязку для
айпитейблсов, считать трафик ну и принимать какие-то решения на этом
основании. Только не понимаю какое отношение рейт трафика имеет к
ограничению по объему, 10 мегабайт может быть и за одну минуту, а потом
просто не надо трафика

28 июня 2016 г., 10:14 пользователь Artem Chuprina 
написал:

> Хмутро.
>
> Я хочу предоставлять некоторым визитерам своей квартиры гостевой доступ
> в интернет, с ограничением вида "10 мегабайт на хост за два часа".
> Именно за два часа, меня устроит, если он их все использует за минуту,
> но потом ему доступ отрубят.
>
> (Идея в том, что есть некий интернет-задрот, который приходит отнюдь не
> серфить по интернету, но у него типа рабочее пространство в облаке;
> меня, в общем, устроит, если он будет работать в облаке, но не устроит,
> если его винда начнет через меня слать свою телеметрию, спам/вирусы
> (буде он ее заразит) или на автопилоте, увидев интернет, качать
> торренты.  Ну и...  Не сумел ограничить аппетиты винды - живи без
> облака.  Сумел - можешь пользоваться облаком.  Интернет-задрот ты или
> где?)
>
> Отдельная подсеть, роутер - дебиан.
>
> Посмотрел на hashlimit у iptables - оно умеет только в секунду.  tc,
> кажется, тоже.  На крайний случай, конечно, и в секунду можно ужать, но
> получится либо очень медленно, либо потенциально очень много за два
> часа-то.
>
> Есть у нас что-нибудь, что может за два часа считать?  Ну и сбрасывать
> насчитанное со временем, понятно.
>
>


Re: apt does not have a stable CLI interface.

2016-04-08 Пенетрантность Vasiliy P. Melnik
>
> Дорогой наш Сержио...) Вы не пробовали закинуть в предпочитаемый вами
> поисковик строчку "WARNING: apt does not have a stable CLI interface. Use
> with caution in scripts"?...) В предпочитаемом мною поисковике нашлось
> много всякого...)
>

Злой троль, Вы Питер - а вдруг человека в гугле забанили и рассылка
единственный способ связи с миром


Re: восстановление fs

2016-03-31 Пенетрантность Vasiliy P. Melnik
я когда-то тоже диски перепутал, во parted-ом восстановил раздел

31 марта 2016 г., 14:44 пользователь D.Himro  написал:

> Доброго времени суток уважаемые. Может кто сталкивался с подобным:
>
> был диск условно /deм/sdb на котором без таблицы разделов была создана ext4
>
> по ошибке, на диск был натравлен fdisk и создан gpt и sdb1. Но mkfs не
> проводился, можно ли вернуть файловую системы или как-то максимально без
> потерь выдать файлы?
>
> вкурсе про foremost, но потеряются имена файлов, этого не хотелось бы.
> --
> Best regards,
> Dim
>
>


Re: Как **надежно** сожранить данные?

2016-03-25 Пенетрантность Vasiliy P. Melnik
>
> Покрытая плесенью после залива электроника тоже с довольно высокими
> шансами не работает.
>
> Только хардкор, только каменный топор!
>

Мне казалось, что после ядерного взрыва камни плавятся


Re: DIR-300 даёт отлуп

2016-03-25 Пенетрантность Vasiliy P. Melnik
Точно две ?


[image: [DIR]] DIR-300/  2016-02-11
19:54 -
[image: [DIR]] DIR-300A_A1/
 2016-02-11
19:55 -
[image: [DIR]] DIR-300A_C1/
 2016-02-11
19:55 -
[image: [DIR]] DIR-300A_D1/
 2016-02-11
19:55 -
[image: [DIR]] DIR-300S_A1/
 2016-02-11
19:55 -
[image: [DIR]] DIR-300_A_D1/
 2016-02-12
11:53 -
[image: [DIR]] DIR-300_C1/
 2016-02-11
19:55 -
[image: [DIR]] DIR-300_NRU/
 2016-02-11
19:55 -
[image: [DIR]] DIR-300_NRU_B5/
 2016-02-11 19:55 -
[image: [DIR]] DIR-300_NRU_B6/
 2016-02-11 19:55 -
[image: [DIR]] DIR-300_NRU_B7/
 2016-02-11 19:55 -


25 марта 2016 г., 9:57 пользователь  написал:

> On Fri, 25 Mar 2016, nefedov.y...@jinr.ru wrote:
>
>
>>  К сожалению, под именем Dir-300 скрывается штук 5 разных по железу
>>  устройств и DD-WRT поддерживает не все из них.
>>
>
>Это я погорячился, спутал с DIR-600.
>У 300-й всего две ревизии и обе поддерживаются dd-wrt:
>https://www.dd-wrt.com/site/support/router-database
>Я бы попробовал установить DD-WRT и поиграться с ней.
> Ю.
>


Re: DIR-300 даёт отлуп

2016-03-24 Пенетрантность Vasiliy P. Melnik
заменить блок питания, если не поможет - пора купить новый, тем более
железка гораздо быстрее стоит сейчас копейти. Например тот же тплинк 841 ,
только брать два последних hwver - 10, 11

но лучше сразу купить

З.Ы. что касается того, что у кого-то до сих пор работает, то могу сказать
одно - под именем дир 300 было такое разное количество железяк, что в этом
нет ровно ничего удивительно


25 марта 2016 г., 6:16 пользователь Евгений Золотов 
написал:

> Друзья, нужен совет. Слегка оффтоп..
>
> Есть точка доступа Wi-Fi, на которой написано D-Link DIR-300. Задача:
> раздавать интернет по квартире. Настроек немного и всё, в общем,
> стандартно, перепроверено на сто раз.
> Проблема: попытка подключения к нему с различных устройств (в том
> числе с ноутбука под дебианом) часто приводит к ошибке "Не могу
> получить IP-адрес".
>
> Гуглил, но ничего полезного не нарыл: глупые советы вроде ограничить
> доступ по MAC-адресам, жёстко задать канал и т.п. Впрочем, на всякий
> случай всё пробовал, не помогает.
>
> Что сделать, куда посмотреть?
>
> Спасибо!
>
> С уважением, Е.
>


Re: software raid для бэкап-сервера?

2016-03-23 Пенетрантность Vasiliy P. Melnik
так модуль есть в кернел для зфса - у меня правда на оракл линукс стоит, но
не думаю что это принципиально. Правда больше на фре использую, но тут
вопрос не принципиальный: там модуль из коробки, здесь - из репозитария.
Жалею только, что систему поставил на эти же винты - сложно что-то
переделывать

У меня просто обычный raid1 , но зфс много умеет разных рейдов. Есть
компрессия на лету, что тоже хорошо

Механизм простой - рсинком сливаешь и делаешь снапшот

З.Ы. пробовал btrfs - тормозное оно шибко, но тоже работает как надо


23 марта 2016 г., 15:46 пользователь Artem Chuprina <r...@lasgalen.net>
написал:

> Vasiliy P. Melnik -> debian-russian  @ Wed, 23 Mar 2016 15:00:04 +0200:
>
>  VPM> А данные какие? я держу бекапы на зфс-е - у меня достаточно мало
> изменений,
>  VPM> ну и плюс снапшоты очень удобная вещь и спасает от удаления данных
>
> Данные разные, но в целом, вероятно, со сравнительно небольшими
> изменениями.  Исключений, типа дампа базы данных, немного.
>
> А можно поподробнее про модель?  ZFS применяется вместо рейда, со своим
> собственным?  Или ты применяешь без рейда?  zfs-fuse, т.е. система на
> чем-то еще?  Создание бэкапа при этом как - по принципу "сделали бэкап,
> затем сделали снапшот"?
>
>


Re: software raid для бэкап-сервера?

2016-03-23 Пенетрантность Vasiliy P. Melnik
А данные какие? я держу бекапы на зфс-е - у меня достаточно мало изменений,
ну и плюс снапшоты очень удобная вещь и спасает от удаления данных

23 марта 2016 г., 14:51 пользователь Artem Chuprina 
написал:

> Андрей Любимец -> debian-russian@lists.debian.org  @ Wed, 23 Mar 2016
> 17:49:52 +0600:
>
>  >>  >>  >> Какой рейд лучше делать, по опыту? Пятый, который из четырех
> винтов по
>  >>  >>  >> полтерабайта сделает полтора?
>  >>  >>
>  >>  >>  SBK> Места-то сколько надо?
>  >>  >>
>  >>  >> Бэкап-сервер. Лучше больше.
>  >>
>  >>  > Ну тогда все просто.  Больше чем raid5 вы не получите.
>  >>
>  >> Это я и сам понимаю.  Меня интересует, нету ли грабель с надежностью.
> В
>  >> смысле, в случае вылета винта.
>  АЛ> я за raid10 -- погугли "Why RAID 5 Sucks"
>
> Погуглил.  Ничего внятного не увидел.
>
> Можно пояснить?
>
> Ну, я понимаю, что RAID 5 не переживет вылет любых двух дисков, в то
> время как RAID 10 - только половину вариантов.  За это в случае четырех
> дисков RAID 10 по сравнению с RAID 5 теряет треть пространства. В моем
> случае вылет сразу или почти сразу двух представляется маловероятным, а
> полтерабайта лишними, пожалуй, не будут.
>
> Еще?
>
>


Re: Определить codename дистрибутива

2016-03-23 Пенетрантность Vasiliy P. Melnik
23 марта 2016 г., 9:52 пользователь Artem Chuprina <r...@lasgalen.net>
написал:

> Vasiliy P. Melnik -> debian-russian  @ Wed, 23 Mar 2016 07:44:46 +0200:
>
>  VPM> а нас сиде разве бывает номер? он же вечный сид
>
> На сиде - нет, а стретчу когда-то присвоят.
>

А я думал что сначала переносят в другую ветку, а уже потом назначают номер
версии. Не ?

Я имею ввиду, что если жить на анстейбле то здесь /etc/debian_version
номера версии никогда не появится , или я ошибаюсь ?


Re: Определить codename дистрибутива

2016-03-22 Пенетрантность Vasiliy P. Melnik
а нас сиде разве бывает номер? он же вечный сид

2016-03-22 23:28 GMT+02:00 Artem Chuprina :

> Oleksandr Gavenko -> debian-russian@lists.debian.org  @ Tue, 22 Mar 2016
> 22:24:40 +0200:
>
>  >> Реально придется делать что-то вроде
>  >>
>  >> case `cat /etc/debian_version` in
>  >> 7.*) CODENAME=wheezy
>  >> ;;
>  >> 8.*) CODENAME=jessie
>  >> ;;
>  >> esac
>
>  OG>   $ cat /etc/debian_version
>  OG>   stretch/sid
>
>  OG> ???
>
> Это потому что sid. Номер еще не присвоили. На jessie
>
> zsh% cat /etc/debian_version
> 8.3
>
>
>


Re: wheezy iceweasel

2016-03-19 Пенетрантность Vasiliy P. Melnik
нет - где-то читал что дальше будет фаерфокс

18 марта 2016 г., 18:18 пользователь Ivan Petrov  написал:

> Перестал работать:
> deb http://mozilla.debian.net/ wheezy-backports iceweasel-release
>
> Поддержка преращена?
>
> И
>
>


Re: непонятка с сетью

2016-03-19 Пенетрантность Vasiliy P. Melnik
Да снести его вообще, если им не пользутесь

18 марта 2016 г., 14:16 пользователь Илья  написал:

> В Fri, 18 Mar 2016 16:51:20 +0600
> Andrei Lomov  пишет:
>
> > Andrei Lomov wrote:
> >
> > > Прошу помощи.
> > > Есть роутер, к нему подключаю проводком нетбук с кубунтой
> > > 14.04, сеть работает (dhcp).
> >
> > Вот еще syslog.
> >
> > NetworkManager что-то мутит, сходу не могу понять, удалить
> > его что-ли совсем:
> >
> В /etc/NetworkManager/NetworkManager.conf есть строка?
>
> [ifupdown]
> managed=false
>
>


Re: wheezy iceweasel

2016-03-19 Пенетрантность Vasiliy P. Melnik
а я не знаю - помню что где-то новость читал, что изначально iceweasel =
фаерфокс плюс дебиановские патчи, но патчи типа настолько классные, а мы
такие лохи, что теряем рекламу по торговой марке, а злостные дебианы ставят
в поисковик ненавистный гугль, а мы с этого не имеем ничего от яндекса, а
хотим иметь - что мы готовы признать ваши патчи лучше чем наши.

Это между строк такое читалось :)

18 марта 2016 г., 18:36 пользователь Ivan Petrov <ip...@yandex.ru> написал:

> Сорри, это только в wheezy или во всем дебьяне?
>
> 18.03.2016 22:24, Vasiliy P. Melnik пишет:
>
>> тю - так там так и написано : ставить фаерфокс
>>
>> 18 марта 2016 г., 18:18 пользователь Ivan Petrov <ip...@yandex.ru
>> <mailto:ip...@yandex.ru>> написал:
>>
>> Перестал работать:
>> deb http://mozilla.debian.net/ wheezy-backports iceweasel-release
>>
>> Поддержка преращена?
>>
>> И
>>
>>
>>
>
>


Re: postgrey и sender verification

2016-03-18 Пенетрантность Vasiliy P. Melnik
18 марта 2016 г., 10:33 пользователь Vasiliy P. Melnik <ba...@vpm.net.ua>
написал:

> К сожалению не знаю как в постфиксе, у меня экзим, но верифай это
> отдельная процедура, и у меня в экзиме она расположена должна быть просто
> раньше грейлистинга
>

Рекомендую поставить на верифай задержку в 30 секунд - нормальный мта
дождется, а спамеры от вашего имени спам не будут рассылать


Re: postgrey и sender verification

2016-03-18 Пенетрантность Vasiliy P. Melnik
К сожалению не знаю как в постфиксе, у меня экзим, но верифай это отдельная
процедура, и у меня в экзиме она расположена должна быть просто раньше
грейлистинга

18 марта 2016 г., 9:44 пользователь Victor Wagner 
написал:

> On Fri, 18 Mar 2016 10:57:38 +0500
> Дмитрий Подковыркин  wrote:
>
> > А запрос от него к вам как выглядит?
>
> Запроса полностью в логах я, естественно, не увидел. Что в логах было -
> привел (выкинув домен и IP отправителя).
>
> Далее, остается только догадываться по логике описания процедуры Sender
> verification, что оно приходит и говорит
>
> MAIL from: double-bou...@domain.ru
> RCPT to: vi...@wagner.pp.ru
>
> На этом этапе получает 450, после этого отшибает мое письмо тоже с 450.
> А потом при нескольких повторных попытках моего сервера отправить
> письмо, не делает повторных попыток верифицировать адрес.
>
> То есть картина выглядела так:
> 17:51 - первая попытка их доставить мне письмо. Greylisted
> 17:56 - вторая попытка. Письмо прошло
> 18:06 - я на письмо ответил. Пришел sender verification и загрейлистился
> 18:15 - вторая попытка доставить мое письмо. Status: Deferred без
> повторной попытки верифицирвать адрес
> 18:25  - третья
> 18:45
> 19:25
> 20:35 - продолжаем долбиться с увеличивающимися интервалами и получать
> Sender rejected: unverified address
> 20:41 - я запустил postqueue -f вручную
> 20:43 - я, видя что письмо не уходит, внес их MX в whitelist
> 20:45 - еще одна попытка доставить письмо
> 21:55 - наконец случилась еще одна попытка с их стророны верифицировать
> адрес. И прошла, потому что whitelisted. Может быть прошла бы и
> так, на основании triplet found. Тем не менее в логе появляется еще один
> их отлуп "unverified address'
> 23:05 - письмо наконец ушло.
>
> Интересно, насколько распространена такая практика, и что с ней делать,
> чтобы письмо не уходило по 5 часов?
>
>
> > > Вопрос в том - а существует ли какой-нибудь способ сконфигурировать
> > > postgrey так, чтобы он отличал sender address verification от спама
> > > и не грейлистил её?
>
>
>
>


Re: wheezy iceweasel

2016-03-18 Пенетрантность Vasiliy P. Melnik
тю - так там так и написано : ставить фаерфокс

18 марта 2016 г., 18:18 пользователь Ivan Petrov  написал:

> Перестал работать:
> deb http://mozilla.debian.net/ wheezy-backports iceweasel-release
>
> Поддержка преращена?
>
> И
>
>


Re: BUG: soft lockup - CPU#4 stuck for 22s

2016-03-15 Пенетрантность Vasiliy P. Melnik
Виртуалка?

15 марта 2016 г., 16:01 пользователь Korona Auto Ltd.\ Andrey N. Prokofiev <
a...@korona-auto.com> написал:

> Добрый день. В консоль периодически вываливаются вот такие сообщения:
>
> Message from syslogd@bitrix-corp at Mar 15 14:16:05 ...
> kernel:[51027.970713] BUG: soft lockup - CPU#4 stuck for 22s!
> [scsi_eh_0:148]
>
> Message from syslogd@bitrix-corp at Mar 15 14:16:33 ...
> kernel:[51056.011697] BUG: soft lockup - CPU#4 stuck for 22s!
> [scsi_eh_0:148]
>
> Message from syslogd@bitrix-corp at Mar 15 14:17:05 ...
> kernel:[51088.058593] BUG: soft lockup - CPU#4 stuck for 22s!
> [scsi_eh_0:148]
>
> Message from syslogd@bitrix-corp at Mar 15 14:17:33 ...
> kernel:[51116.099671] BUG: soft lockup - CPU#4 stuck for 22s!
> [scsi_eh_0:148]
>
> Message from syslogd@bitrix-corp at Mar 15 14:18:09 ...
> kernel:[51152.152539] BUG: soft lockup - CPU#4 stuck for 23s!
> [scsi_eh_0:148]
>
>
>
> При этом сервер практически не откликается на действия в консоли, LA>100+,
> помогает только физический ребут сервера.
>
> Версия ядра: Linux bitrix-corp 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt11-1
> (2015-05-24) x86_64 GNU/Linux
>
> Что с этим делать и куда копать?
>
>
> --
> WBR, Andrey N. Prokofiev
>
>


Re: postgres open file limits

2016-02-22 Пенетрантность Vasiliy P. Melnik
Кстати - искал настройку параметра везде, кроме постгреса. В конфиге
постгреса выставляется

19 февраля 2016 г., 17:52 пользователь Vasiliy P. Melnik <ba...@vpm.net.ua>
написал:

>
> 19 февраля 2016 г., 17:20 пользователь Anatoliy Dmytriyev <
> tolid-deb...@tolid.eu.org> написал:
>
>> Насколько я понимаю, в случае ulimit "the fork of a process also copies
>> the environment including the limits."
>>
>
> Точно ! спасибо , наверное не те процессы смотрел
>


Re: postgres open file limits

2016-02-19 Пенетрантность Vasiliy P. Melnik
19 февраля 2016 г., 17:20 пользователь Anatoliy Dmytriyev <
tolid-deb...@tolid.eu.org> написал:

> Насколько я понимаю, в случае ulimit "the fork of a process also copies
> the environment including the limits."
>

Точно ! спасибо , наверное не те процессы смотрел


postgres open file limits

2016-02-14 Пенетрантность Vasiliy P. Melnik
HI all

Кто пользуется постгресом, посмотрите лимиты на отрытые файлы

cat /proc/`lsof -i4 -n -P | grep 5432 | awk '{print $2}'`/limits | grep
"open files"
Max open files1024 4096 files


настройки в /etc/security/limits.conf postgresql просто игнорирует.

Мастер процессу поднять Max open files можно, но толку от этого никакого -
все сабпроцессы созданные мастером все равно имеют ограничение в 1024.
Пользователь postgres если под ним залогиниться ограничений не имеет

системы дебиан 83 и  71 - поведение одинаковое, постгрес 9.2 из репо
постгреса, постгрес 9.4 из  дебиана


Кто-то знает как ему затолкать лимиты? кроме как кроном обходить все
процессы постгреса и менять лимит пока ничего другого не придумал


Re: dvdrip

2016-02-09 Пенетрантность Vasiliy P. Melnik
так там же галочку поставить - копировать данные на диск, и сделай рип
тайтл - он все покопирует

9 февраля 2016 г., 19:33 пользователь Ivan Petrov  написал:

> Как можно с помощью dvdrip просто скопировать защищенный DVD на диск без
> перекодирования?
> Собственно ищу аналог DVD decrypter для debian
>
>
>
>


Re: dvdrip

2016-02-09 Пенетрантность Vasiliy P. Melnik
10 февраля 2016 г., 5:17 пользователь Ivan Petrov  написал:

> Я сделал. dvdrip всё нарезал по своему усмотрению свалил в папки в tmp.
> На безрыбье и это сойдет, но нет ли способа получить просто декриптованные
> vob-ы? Сложно разобраться потом с этой мешанине.
> Или я опять что-то не понял?
>

да просто давно не делал такого - по памяти пишу, может быть. Способ скорее
всего есть, чтото типа "linux copy dvd protected" или "linux backup dvd
protected"
например вот софт упоминается
http://richard.esplins.org/siwi/2013/12/27/backup-encrypted-dvds-linux/

плавать придется учиться самому - я двд-видео лет 5 не держал в руках


Re: Как переносить настройки / мигрировать на другой сервер?

2016-02-08 Пенетрантность Vasiliy P. Melnik
>
> Иногда и без перезапуска можно.
> У нас виртуалки на дебиане и убунте с ядрами новей 3.2 - отлично
> ресайзятся без ребута.
>

ага - вверх, но не вниз


Re: Как переносить настройки / мигрировать на другой сервер?

2016-02-08 Пенетрантность Vasiliy P. Melnik
кто-то юзает бтрфс на продакшине? да ладно - оно ж тормозное

8 февраля 2016 г., 15:23 пользователь Sergey B Kirpichev <
skirpic...@gmail.com> написал:

> On Mon, Feb 08, 2016 at 04:53:49PM +0500, Stanislav Vlasov wrote:
> > А вниз - действительно только оффлайн (у нас - снапшот, rsync,
> > выключение, повторный rsync).
>
> Можно и онлайн, но это не все (или только btrfs?) файловые системы
> умеют (раз), и, вообще говоря, в этом случае знать
> что внутре - принципиально (два).
>
>


Re: debian 8: systemd: перестали собираться массивы при загрузке

2016-01-29 Пенетрантность Vasiliy P. Melnik
29 января 2016 г., 13:00 пользователь Andrey Nikitin <
andrey.d.niki...@gmail.com> написал:

> В Fri, 29 Jan 2016 12:54:22 +0200
> "Vasiliy P. Melnik" <ba...@vpm.net.ua> пишет:
>
> > Может надо модуль подгрузить
> > кернела.
>
> Модуль был загружен, а массивы не были запущены, ни в initramfs ни после.
> И повредилось у меня это после апдейта d8u3.
>
> Для себя сделал вывод, c systemd лучше избегать нетривиальных конфигураций,
> типа LMV внутри райда и т.п.
>

Ну у меня именно такая конфигурация используется  - и ничего, и апдейтится
нормально.


Re: debian 8: systemd: перестали собираться массивы при загрузке

2016-01-29 Пенетрантность Vasiliy P. Melnik
граб ставили на оба винта?

что говорит cat /proc/mdstat ну и mdadm --detail --scan --verbose

26 января 2016 г., 14:48 пользователь Andrey Nikitin <
andrey.d.niki...@gmail.com> написал:

> Здравствуйте.
>
> Есть массив mdadm (зеркало), внутри побит LVM-ом на несколько томов (фс
> ext3).
>
> В /etc/fstab есть неск. ссылок на эти тома.
>
> В процессе загрузки долго и безрезультатно висит в
> systemd: A start job js running for dev-md_xxx.device
>
> Потом выбрасывает в рескью или как-там называется.
>
> Ввожу пароль рута, руками нормально выполняются
> # mdadm --assemble --scan
> # service lvm2 start
> # mount -a
>
> Однако продолжить загрузку (systemctl default) не получается.
>
> initramfs, mdadm, systemd реконфигурил неск. раз. Даже реинсталлил.
>
> Вариант загрузки с sysvinit отлично работает, но DE без ленькиной
> г.ноподелки уже, увы, не запускается (logind что-то там ...)
>
> В логах кроме ругачки на таймауты dev-md_xxx.device ничего интересного.
> Ну, разве что "lvm No volume group" раньше этих ругачек.
>
> Да, mdadm.service -> /dev/null, это нормально?
> # systemctl start mdadm
>  mdadm.service is masked
>
> Бомбит нереально. Поможите кто-чем может.
>
>


Re: debian 8: systemd: перестали собираться массивы при загрузке

2016-01-29 Пенетрантность Vasiliy P. Melnik
так надо ж понять что с рейдом то
mdadm --detail --scan --verbose должен показать что с рейдом происходит, cat
/proc/mdstat тоже . почему там пусто - я хз. Может надо модуль подгрузить
кернела.

З.Ы. похоже на проблему не с рейдом, а с системным диском, потому как если
бы было все с системой ок, то она должна была бы остановиться на загрузке
фстаба, сказать что раздел нельзя замонтировать и попросить пароль рута.


29 января 2016 г., 12:48 пользователь Andrey Nikitin <
andrey.d.niki...@gmail.com> написал:

> В Fri, 29 Jan 2016 12:33:42 +0200
> "Vasiliy P. Melnik" <ba...@vpm.net.ua> пишет:
>
> > граб ставили на оба винта?
> у меня 3 винта, системный + зеркало mdadm
> граб стоял на системном
>
> > что говорит cat /proc/mdstat
> пусто же
> > ну и mdadm --detail --scan --verbose
> не пробовал, но mdadm --assemble норм. собирал массив
>
> запустить массивы должен был systemd из initramfs
>


Re: почему глючит ls

2016-01-21 Пенетрантность Vasiliy P. Melnik
название файла видать какое-то такое нехорошее.

22 января 2016 г., 0:04 пользователь Melleus 
написал:

> Mikhail A Antonov  writes:
>
> > а так?
> > ls -- *.pdf
>
> Так все прекрасно работает, правда не совсем понятно почему, в мане не
> нашел такой опции. Спасибо огромное!
>
>


Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-11 Пенетрантность Vasiliy P. Melnik
11 января 2016 г., 12:41 пользователь Oleksandr Gavenko <gaven...@gmail.com>
написал:

> On 2016-01-11, Vasiliy P. Melnik wrote:
>
> > Допустим он прокидает лично меня. Я смогу только в блоге и на форумах
> > плакаться?
> >
> > в иканн
> >
> Я читал что арбитром выступает ICANN, ниже вы пишите:
>

ну как бы да, но иканн тоже подчиняется административному законодательству,
поэтому высшей инстанцией является суд.


> т.е. баз WHOIS много, у каждого провайдера TLDs своя. Далее:
>

та при чем тут провайдеры вообще, в случае с зоной юа оо хостмастер
поддерживает работу серверов домена юа и базу хуиза. Тебя ж не беспокоит,
где заправка покупает бензин - тебя интересует его качество и стоимость.

ну хз - в зоне ua , да. Потому как владельцы зоны .ua два частных лица (в
крайнем случае так раньше было), и вот они, чтобы не заморачиваться решили
скопировать принцип работы икана с другими регистраторами. Тупо под копирку
- сделали компанию, она правда коммерческая, но отношения у нее с
регистраторами полностью идентичны - нельзя прийти в оо хостмастери у них
зарегистрировать домен, они дают на выбор регистраторов.

Вот тут я понял где заблуждался. У меня такие мысли что с DNS разбирался
> недавно и исторические детали прошли мимо меня.
>

оставь ты в покое настройку днс-ов :) обслуживание нс-ов обычно входит в
стоимость регистрации и это головная боль регистратора.


> Я не верно представлял о количестве и отношениях меджу провайдерами DNS и
> регистраторами DNS. Сейчас когда расплодилось куча gTLDs провайдеры
> пытаются
> продавать/регистирровать сами. Раньше же (во времена .com/.org)
> регистраторы
> только собирали денюжку с регистраторов и не заморачивались с оконечными
> клиентами.
>
> Задача регистратора - получить денюжку от клиента, собрать данные для
> WHOIS от
> клиента (email, телефон, адрес и от условий регистрации - паспорт, свид на
> торговую марку и т.д.) и собрать данные для NS от клиента (адреса
> Authoritative NS и возможно предложить клиенту воспользоваться их
> Authoritative NS).
>
> Я так понимаю что есть 3 вида споров. Между клиентами (например когда
> продаешь
> домен) - разруливает регистратор. Проблемы с регистратором (например
> переход к
> другому регистратору), тогда арбитром выступает провайдер и на помощь
> приходит
> база WHOIS. Или проблемы с провайдером и тогда арбитром выступает ICANN.
>

провайдер тут вообще как бы не при чем - это нет в этой цепочке, у водителя
нет прямых взаимоотношений с автодором, хотя он и ездит по дороге. Так же
примерно и здесь.

Клиент не может напрямую в икане зарегистрировать домен, там какое-то
условие работы организации. Клиент регистрирует домен у регистратора.
Регистратор конечно тоже может работать через посредников, но смысла в этом
особо нету, то есть например у меня есть ресселерский аккаунт у моего
регистратора, но я не продаю домены - мне просто удобно видеть в одной
панели все домены, а домены должны быть зарегистрированы за разными
владельцами.

Высшая инстанция - иканн конечно, но регистратор не заинтересован в
нарушении правил работы, потому как это их бизнес. У меня например
получилась косяковая ситуация с доменом - компания ликвидирована, печать
уничтожена, а домен за компанией остался. Регистратор сказал -
перегистрировать на другую компанию домен мы не можем, но платить через
банк наличкой вы можете, если вас устраивает - платите. Как итог - домен
живой, но если будет разбирательство какое-то - регистратор не при делах,
потому как домен формально остался за той же конмпанией.


> > Продажа домена сводится к смене email в WHOIS?
> >
> > ну грубо говоря да - и остальных реквизитов тоже. Только мыло просто так
> не
> > меняется - надо заявление писать, подтверждать владение. У нас это копия
> > паспорта и письмо бумажное.
> >
> Это для .ru / .ua? Мне интересно также что происходит для .com / .org...
>

это для юа, но для остальных я думаю примерно все та же, за исключением
нюансов каких-нибудь, типа торговой марки для регистрации юа.


>
> Провайдер или регистратор? Смерть провайдера мне кажется экстраординарным
> событием...
>
> Если регистратор - что были вывишены инструкции как перейти к другому
> регистратору? Или всех скопом перенесли к другому регистратору?
>

ничего не мешает провайдеру быть регистратором.


Re: Как обьяснить долгую задержку при разрешении имени?

2016-01-11 Пенетрантность Vasiliy P. Melnik
>
> Было бы классно вписать кеширующему DNS громадный список публичных DNS и
> пусть
> бы он сам время от времени выбирал наиболее удачные! Такое возможно?
>
>
а зачем так изголяться то? не проще поставить бинд? пусть он ходит и
резолвит, можно на своей машине даже, только не понимаю зачем этим
заниматься.


> Еще возник вопрос - стоит ли полагаться на роутер при разрешении имен?
>
> У меня TP-LINK TL-WR842DN и сейчас я прописал в настройках DHCP раздавать
> 8.8.4.4 и 8.8.8.8. Но его же можно перепрошить на OpenWRT с dnsmasq внутри
> и
> радоваться скоростью страничек уже всей семьей!
>

слабенький роутер, не куда там особо вливать опенврт


Re: Вопросы об организации DNS (взаимосвязь между организациями).

2016-01-10 Пенетрантность Vasiliy P. Melnik
>
> 1) Есть 13 Root NS и судя по
> https://en.wikipedia.org/wiki/Root_name_server
> все они в США.
>
> Вся котоквасия вокруг gTLDs доменов - это просто дискусии кто получит
> записи в
> Root NS, как например:
>
>   https://www.iana.org/domains/root/db/law.html
>
> и будет рубить бабло с регистрации?
>


ну есть иана - она рулюет, могу ошибаться, но скорее всего некоммерческая


> 2) Мельком вычитывал что реселеры покупают право вносить правки в TLDs NS?
> Вроде сумма в 2500$ единоразово и 4000$ ежегодно для получения такого
> права...
>

правки куда? яндекс выкупил зону яндекс за 17 в год, то есть теперь
яндекс может себе позволить написать

http://yandex/

3) Как подтверждается право владения доменом?
>

твоими отношениями с регистратором, ты принимаешь условия договора, когда
домен регистрируешь. Регистратор тоже ведь должен на кого-то домен
повесить. Пока проблем нет - все равно на кого домен зарегистрирован, но
если вдруг чего - как доказывать?


> Выходит что мне придется полагаться только на порядочность регистратора?
>

и да, и нет  - регистратор тоже по договору работает. Но поэтому то и надо
вписывать в хуиз реальные данные, а не данные регистратора - как многие это
любят делать.


> 4) Есть ли смысл обращаться к ресселеру за покупкой DNS записи?
>

в смысле? регистратор и есть ресселер

5) Нужно ли мне заводить совственные сервера имен?


чаще всего нет, обычно домен продается с обслуживанием нс-ов


> Я сейчас использую предоставляемые продавцом DNS имен через WEB-форму,
>
расписав A записи к префиксам:
>
>   www. blog. git. hg.
>
> Не глупо ли держать NS для разрешения таких префиксов на том же хосте куда
> ведут сами префиксы?
>

а тебе какая разница? да и откуда ты знаешь схему работы регистратора,
может у них на выходе какая-то пикса стоит и просто форвардит запросы на
разные сервера.


> Можно ли как то улизнуть и отделаться только мастер сервером без слейв?
>

а смысле? есть куча бесплатных секондари, скажу даже больше - есть
бесплатные праймери


> Кокие от этого могут быть технич последствия?
>

ну не будет работать резолвинг твоей зоны :)


> 6) nslookup/dig примеры показывали сервера имен в виде записей:
>
>   .   nameserver = b.root-servers.net.
>
> Почему не IP?
>

потому шо нс-записи могут быть только имена, как и cname


> Не будет проблемы курицы и яйца? Что бы разрешить имя тебе предлагают
> другое
> имя, и т.д.?
>

ну так придумали протокол - идеального очень мало в интернете :)


> Или утилиты оперируют с IP адресами, а пользователю показывают имена?

странный вопрос - как утилиту написали, так она и работает


  1   2   >