LINUX.ORG.RU

Сообщения Harliff

 

HyperThreading на хосте KVM в условиях CPU OverCommit'a

 , ,

Имеется хост c 20 физическими ядрами. Имеются гостевые VM (KVM), которым представлено суммарно ~50 ядер. Вопрос: повысит ли включение HyperThreading на хосте производительность в гостевых VM?

Какие минусы у включения HyperThreading в этих условиях?

Гостевые ОС - 70% windows server + 30% linux.

Harliff
()

Как в QEMU поменять на лету размер блочного устройства?

 , ,

Не пойму, как через qemu monitor изменить virtual size для блочного устройства.

block_resize, как я понял, пытается поменять размер underlay диска (что актуально для qcow, но не актуально для болчного устройства, представленного как raw).

# qm monitor 208                                                            
Entering Qemu Monitor for VM 208 - type 'help' for help
qm> info block -v
drive-scsi1 (#block395): /dev/zvol/fastpool/vm/vm-208-disk-2 (raw)
    Attached to:      scsi1
    Cache mode:       writeback, direct
    Detect zeroes:    unmap

Images:
image: /dev/zvol/fastpool/vm/vm-208-disk-2
file format: raw
virtual size: 1.27 TiB (1395864371200 bytes)
disk size: 0 B
qm> block_resize drive-scsi1 1621350154240
Error: Cannot grow device files
qm> 

Версии:

  • pve-qemu-kvm_5.2.0
  • pve-qemu-kvm_6.1.1
Harliff
()

Мониторинг деградации VPN-каналов

 

Есть 2 офиса. В каждом - по 2 провайдера. Настроено 4 vpn-канала (отказоустойчивость каналов провайдеров). При падении канала - срабатывает переключение трафика. При деградации (сильное снижение скорости, дроп пакетов), переключения не происходит.

Вопрос: какая есть теория и практика выявления деградации в автоматическом режиме и переключения трафика?

Если что: снаружи статика, внутри OSPF. VPN - wireguard. Делается всё на VyOS.

Harliff
()

RoCE

 roce

RoCE использует кто-нибудь?

Если использовать обычное сетевое оборудование (eltex MES5324 в моём случае) - что будет?

Harliff
()

Сокращенные наименования элементов СКС и ЛВС

 , , , ,

Добрый день!

Планирую приводить названия активного оборудования, объектов СКС, и т.д. к единому стандарту.

Можете кинуть стандартные/общепринятые схемы именования для:

  • коммутаторов, маршрутизаторов (в разных ролях)
  • маршрутизаторов (в разных ролях)
  • шкафов, стоек, патч-панелей
  • физических серверов
  • VM, контейнеров
  • подключений провайдеров, ip-адресов
  • площадок/зданий/офисов/рабочих мест
  • оргтехники

и т.д.

Отдельный вопрос - что делать, если хочется отражать в названии оборудования принадлежность к разным компаниям?

Harliff
()

Платформа для роутера (amd64)

 , , ,

Добрый день!

Сейчас использую под роутеры 1U серверы supermicro (SYS-5018D-FN8T или Supermicro SYS-5019A-FTN4), но во многих местах они избыточны (не везде 100+ т.р. выделяют).

Хочется перейти на использование чего-нибудь более компактного и дешевого (до 20 т.р.), а городить колхоз из самосбора не хочется. По железу нужно: amd64/1+ Гб RAM/2+Gb SSD. Минимум 2, а лучше 4 сетевых интерфейса. Желательно, но не обязательно — ECC и IPMI.

Софт - VyOS (вот их hardware capability list, кстати).

Кто что использует под зюзероутеры?

Harliff
()

Дурацкий вопрос по OSPF

 

Что будет, если на одном роутере добавить одну и ту же сеть в разные зоны? Например:

  • R1: Area 10: network 10.0.0.0/8
  • R2: Area 20: network 10.0.0.0/8

frr 8.3-24, если говорить о реализации.

Harliff
()

wireguard + CA

 , netmaker, tailscale,

Смотрю в сторону организации Wireguard для организации VPN.

Не пойму, там надо клиентские ключи прописывать на каждом сервере?

Можно там как OpenVPN сделать, когда кидаешь ca.cert на серверы и дальше к ним коннектятся любые пользователи, у которых сертификат тем же CA выдан?

Или как там вообще проблема масштабирования решается?

Harliff
()

chat-ops: запуск плейбуков ansible через telegram

 , chatops

Всем привет!

Хочется запускать плейбуки через telegram. Что лучше для этого использовать?

Пока используем голый ansible, планирую развернуть rundeck (но могу забить на rundeck и взять AWX, например, если на нём задача проще реализуется).

PS: хочется готовое решение (а-ля StackStorm), без изобретения велосипедов (написания решения самому).

Harliff
()

mbsync не удаляет письма из локального Inbox'a

 

Использую mbsync для бэкапа писем с сервера.

Что хочется:

  • удаляю письма на сервере -> удаляются локальные письма

Что получается:

  • удаляю письма в подпапках (Inbox/subfolder/*) -> письма удаляются локально
  • удаляю письма в Inbox -> письма локально не удаляюся

Есть идеи, почему Inbox пропускается?

PS: если влом отвечать - можете просто скинуть ваш конфиг :)

PPS: Под удалением локальных писем я имею в виду удаление файлов с ними.

Конфиг:

IMAPAccount IMAP-account
Host {{ server }}
User {{ mailbox }}@{{ domain }}
Pass {{ password }}
TLSType IMAPS
Port 993
TLSType IMAPS
AuthMechs LOGIN
TLSVersions +1.2
Timeout 120

IMAPStore remote
Account IMAP-account
PathDelimiter "/"

MaildirStore local
Path /mail/
Inbox /mail/Inbox
Subfolders Verbatim
AltMap yes

Channel backup-all-mail
Far :remote:
Near :local:
Pattern *
Create Near
Expunge Near
SyncState *
Sync Pull Gone
CopyArrivalDate yes

mbsync 1.5.0 из git.

Harliff
()

ИБП для серверов

 

Добрый день!

Какая есть практика использования ИБП для серверов? Обязательно ли использовать online (с двойным преобразованием) или можно брать линейно-интерактивные ИБП?

Смотрю на продукцию Eaton 5/9 серий, если что.

На серверах СУБД + приложения.

Harliff
()

durep: результаты отличаются от du

 durep

# durep -td 1 mail | head -n 1
[ /srv/mail-backup-2022/mail   443.2G (0 files, 80 dirs) ]

# du -sh mail
412G    mail

# echo 443-412 | bc
31

Откуда разница в 31 Гб?

Дополнительная информация:

# find mail | wc -l
397840

# mount | grep `pwd`
bpool/mail-backup-2022 on /srv/mail-backup-2022 type zfs (rw,noatime,xattr,noacl)

# durep -v
durep version 0.9

# dpkg -l | grep durep | awk '{print $3}'
0.9-3.1
Harliff
()

graylog vs graylog2

 

Всем привет.

Что использовать, graylog (v. 4.3) или graylog2 (v. 0.9)?

Harliff
()

Лимиты для коммутаторов (корп. сеть)

 ,

Посоветуйте лимиты (pps, bps) для предотвращения полного локдауна в случае неадекватного поведения сети (петля, глючное ПО).

Так же, подскажите, что использовать для защиты control plane.

Доступ - гигабит, агрегация - 10 гбит.

PS: оффтопик: STP, loop-detection.

Harliff
()

libreoffice: принтер по-умолчанию

 ,

Добрый день!

Пытаюсь понять, как в Libreoffice настроить принтер по-умолчанию.

Настройки, внесённые через sudo system-config-printer, он не подхватывает. В настройках самого libreoffice я соответствующей настройки не нашёл. В документации нашёл упоминание использования /usr/lib/libreoffice/program/spadmin, но у меня его нет.

В psprint.conf всё по-дефолту:

$ cat /etc/libreoffice/psprint.conf | grep -v -e '^;' -e '^$'

[__Global_Printer_Defaults__]
[Generic Printer]
Printer=SGENPRT/Generic Printer
DefaultPrinter=1
Location=
Comment=
Command=

Документации по psprint.conf я пока не нашёл (не считая комментариев в самом файле).

Вопросы:

  1. это у всех так или только у меня?
  2. если у Вас работает - то какая у Вас версия LO, какой дистрибутив linux
  3. покажите /etc/libreoffice/psprint.conf

Версии: Debian 11, libreoffice 1:7.0.4-4+deb11u1

Harliff
()

Firefox/gtk3 file choser: rename file

 ,

Добрый день!

В FireFox, в диалоге открытия файлов, нет возможности переименовать файлы через контекстное меню. Вопросы:

  1. как понять, это GTK3 File Choser или что-то ещё?

  2. можно ли туда (в контекстное меню) добавить «rename»?

Система: debian 11.

Harliff
()

Отключить XF86AudioPlay

 

У меня в системе, если выполнить xdotool key XF86AudioPlay (или нажать на кнопку на клавиатуре, или на гарнитуре) — запустится плеер (deadbeef в моём случае), с воспроизведением того, что там есть в последнем плейлисте.

У меня bluetooth гарнитура с инфракрасным датчиком; она определяет, что я её вставил в ухо и запускает воспроизведение. Я далеко не всегда хочу запуск аудиоплеера, часто я хочу посмотреть youtube или пообщаться с кем-нибудь.

Не могу понять, где настраивается такое поведение. Подскажете?

Система - Debian 11.

Harliff
()

Пожелание по доработке движка LOR: превью для <cut>

 , , ,

subj

Harliff
()

Поиск/удаление файлов в /usr, не входящих ни в один пакет (debian)

 , ,

Есть ли готовые инструменты?

Harliff
()

Поиск без словоформ

 ,

Ищу «gogs» (платформа а-ля гитхаб).

Находятся темы типа «Большая зимняя распродажа на GOG!»

Как найти только «gogs»?

Harliff
()

RSS подписка на новые темы