LINUX.ORG.RU

Сообщения Harliff

 

Заблокировать доступ к ~/.ssh/id_rsa всему, кроме sshd

Во первых, можно ли это сделать в apparmor (он активен в моей системе)? Если нет, то чем это лучше сделать (у меня debian stretch)?

ssh приведён для примера, интересует подход к решению таких задач вообще.

 

Harliff ()

Слепить блочное устройство с маппингом файлов в партиции.

Что-то типа такого:

/root/partition1.img > /dev/nbd0p1
/root/partition2.img > /dev/nbd0p2
/dev/mapper/some-lvm-partiton -> /dev/nbd0p3

Такое возможно?

 , , , ,

Harliff ()

KVM: в dmesg куча «kvm_set_msr_common: MSR_IA32_DEBUGCTLMSR»

На одной виртуалке (windows в KVM) есть ПО, которая защищается от копирования путём «привязки к железу». Во время работы этой программы, dmesg забивается подобными записями:

kvm [24340]: vcpu2, guest rIP: 0xfffff8026e160bb3 \
kvm_set_msr_common: MSR_IA32_DEBUGCTLMSR 0x1, nop

С логами я разобрался (настроил rsyslog), мусор в консоли тоже убрал (dmesg -D), теперь хочется вообще избавиться от этих сообщений (что бы их в выводе dmesg не было).

Что делал (и это ничего не дало):

  • переключал модель процессора в KVM (с kvm64 на host и обратно)
  • /sys/module/kvm/parameters/ignore_msrs = Y
  • /sys/module/kvm/parameters/report_ignored_msrs = 0
  • /sys/kernel/debug/tracing/events/kvm/kvm_msr/enable = N

Есть ещё идеи?

Proxmox 5.4, linux 4.15.18-13-pve, windows 2016 в качестве гостя.

 , , , ,

Harliff ()

ZFS: zvol on ssd - низкая производительность (по сравнению с LVM)

Реально ли, при использовании SSD, затюнить ZFS так, что бы zvol выдавал результаты, схожие с LVM (на тех же дисках)?

Буду благодарен ссылкам на истории успеха, либо замечаниям по конфигурации и тестам.

Готов дать более подробную информацию (спрашивайте) или провести ещё тесты (давайте ваши предложения).

Результаты тестов:

  • LVM (завершился полностью):

    • read : io=102400MB, bw=123902KB/s, iops=30975, runt=846292msec
      • clat (usec): min=55, max=30008, avg=1027.43, stdev=708.63
    • write: io=102400MB, bw=114611KB/s, iops=28652, runt=914901msec
      • clat (usec): min=73, max=31133, avg=1111.09, stdev=689.31
  • ZFS (я не выдержал и нажал CTRL+C до окончания теста):

    • read : io=34590MB, bw=50676KB/s, iops=12669, runt=698962msec
      • clat (usec): min=2, max=1259.5K, avg=2521.13, stdev=22789.39
    • write: io=42635MB, bw=62461KB/s, iops=15615, runt=698959msec
      • clat (usec): min=28, max=1262.7K, avg=2044.76, stdev=20667.92

Настройки fio:

( читать дальше... )

Железо:

  • Intel(R) Xeon(R) CPU E5-2650 v4 @ 2.20GHz x1
  • 64 Гб ОЗУ (51 свободно)
  • SSD: Intel SSDSC2BA200G4
  • Система почти простаивает (load average < 1)

Версии софта:

  • proxmox 5.3 (сейчас обновиться до 5.4 не готов).
  • linux 4.15.18-10-pve
  • zfs 0.7.12-1 (cat /sys/module/zfs/version)
  • zfsutils-linux 0.7.12-pve1~bpo1
  • fio-2.16

Параметры zfs:

  • zfs_arc_max: 0
  • не стал писать другие параметры, ибо <cut></cut> не срабатывает в форуме

Настройки пула и zvol:

  • ashift=12
  • primarycache=metadata
  • volblocksize=4K
  • checksum=off
  • compression=off
  • logbias=throughput (logbias=latency пробовал, результаты чуть хуже)
  • dedup=off
  • sync=standard

Настройки lvm: по-умолчанию

UPD: идея в том, что бы понять, какая будет максимальная производительность у ZFS volume (относительно raw disk либо LVM). Понятно, что COW медленней, чем не COW. Вопрос в том, какую производительность можно выжать из COW.

 , , , ,

Harliff ()

Падают иксы после пробуждения

После пробуждения ноутбука у меня показывается чёрный экран. Если переключиться к консоль и обратно, то показывается рабочий стол. Если переключиться несколько раз туда и обратно - то падают иксы.

Что можно сделать для диагностики проблемы? Может гайд какой-то есть?

Подробности:

  • debian stretch. Что-то из бэкпортов.
  • ядро 4.19.0-0.bpo.4-amd64 (4.19.28-2~bpo9+1)
  • xorg 1.19.2
  • видеокарта intel HD Graphics 520 (rev 07)
  • i3wm 4.15
  • запуск через startx

 

Harliff ()

Thunderbird - ломается форматирование при вставке из LibreOffice Calc

Добрый день!

Копирую ячейку в Calc, вставляю в Thuderbird. Форматирование изменяется у всего письма (шрифты становятся меньше).

У кого-нибудь ещё это проявляется?

Thunderbird 60.6.1, LibreOffice 6.1.5.1.

 , , , ,

Harliff ()

Скорость записи на флешку = 0,5 Мб/сек (чтение = 80 Мб/сек)

Записываю, использую cat usb-image.img > /dev/sdb

Флешки разные, порты - разные.

dmesg:

( dmesg )

 , ,

Harliff ()

ZFS default volblocksize

Не могу понять, как можно задать default volblocksize (что бы не указывать каждый раз его при zfs create).

 ,

Harliff ()

ZFS: volume -> mirror в online

Есть используемый диск в zpool, хочется сделать из него mirror без перевода zpool в offline. Без потери данных, естественно.

 , , ,

Harliff ()

Недорогие свичи L2 8x1GbE

Посоветуйте, пожалуйста, недорогой (до 3 т.р.) L2 свитч на 8 портов GbE.

Рассматриваю модели:

  • ZYXEL GS1200-8
  • TP-LINK TL-SG108E
  • D-link DGS-1100-08

Update: немного увеличили бюджет и собираемся купить Netis ST3310GF.

 , , ,

Harliff ()

Запуск звонилки на мобильнике по команде с компьютера

Добрый день.

Хочется инициировать с компьютера выполнение звонка с мобильника (iOS/Android).

Например, я открываю сайт, нажимаю на ссылку вида href=«tel:+74951234567», и мобильник начинает звонок на данный номер.

 ,

Harliff ()

Thunderbird 60.0 + russian spellcheck

В бете Thunderbird 60.0 сломали проверку орфографии для русского языка (при попытке добавить словарь из каталога дополнений, выводится сообщение о несовместимости с 60 версией).

Если кто-нибудь чинил (приделывал сторонние словари и т.п.) — поделитесь решением, пожалуйста.

ССЗБ, знаю :)

 ,

Harliff ()

Печать из Vim

Здравствуйте!

Пытаюсь печатать из VIM (:hardcopy) - вместо русских букв вылезают одни знаки вопроса.

printencoding=utf-8, printfont=PT\ Mono:h12

Есть ли готовое решение?

 , , ,

Harliff ()

Бенчмарк SSD (сравнить результаты)

Стали тормозить приложения, подозреваю проблемы с SSD. Хочется понять - действительно ли проблема в SSD.

Можете поделиться результатами бенчмарков ваших SSD (+ командами, которыми Вы эти бенчмарки запускали)?

Диск: SanDisk SD8SN8U-256G-1006.

 , ,

Harliff ()

адский iowait в chrome

Внезапно google-chrome стал очень сильно тормозить.

Во время тормозов имеется огромный iowait.

Кто-нибудь сталкивался?

 , ,

Harliff ()

Dell e7470: настройка TouchStich (trackpoint)

Добрый день.

Dell e7470, linux 4.9.0-4-amd64 (Debian stable). Нужна помощь в настройке TouchStick'a (на thinkpad'ах это называется trackpoint).

Проблема заключается в слишком большой минимальной чувствительности (из-за чего трудно точно контролировать перемещения курсора, в маленькие объекты — сложно попасть).

Из настроек доступно вот что:

( читать дальше... )

Понизил Accel Speed (274) до -0,9 — курсор перестал улетать в другой конец экрана от малейшего прикосновения, но всё равно, даже при небольшом воздействии, перемещается минимум на сантиметр.

Есть идеи?

 , , ,

Harliff ()

pulseaudio equalizer

Добрый день. Есть ли [работающий] эквалайзер для pulseaudio?

Есть колонка, подключаемая по bluetooth, хочу у неё басы убавить.

Использую Debian 9.

 , , ,

Harliff ()

Менеджеры паролей: TeamPass и альтернативы

Подбираю корпоративный менеджер паролей (web-based, multi-user, self-hosted, FOSS).

Первым делом, естественно, наткнулся на TeamPass - он кажется наиболее функциональным (по сравнению с vaultier, например). Несколько смущают старые отзывы о нём и странности в архитектуре. Если есть активные пользователи TeamPass --- поделитесь, пожалуйста, опытом использования. Были ли серьезные проблемы?

Если кто-то пользуется другой системой --- расскажите об опыте её использования (или хотя бы напишите название).

 , ,

Harliff ()

Как лучше установить npm в debian stretch?

1) из unstable

2) из source пакета из unstable

3) curl -sL https://deb.nodesource.com/setup_6.x | sudo -E bash -

4) п. 3, но вручную.

Перемещено leave из desktop

 , ,

Harliff ()

cal -c 3 -M

Добрый день.

Не встречал ли кто-нибудь консольного календаря, который может (одновременно):

  • показать три месяца (предыдущий/текущий/следующий)
  • выделить текущий день
  • сделать вывод в горизонтальном виде (как это делает cal), а не в вертикальном (как это делает ncal)
  • первым днём недели сделать понедельник

?

 , , , ,

Harliff ()

RSS подписка на новые темы