Сколько стоит установка рабочей станции Linux? Какую сумму с заказчика можно взять за такую работу?

Сколько можно просить за поддержку 20-40 рабочих станций Linux в месяц в качестве приходящего админа?

sed выводит данные на stdout. есть вариант обработать входной поток с помощью sed /pattern/d file, записать в другой файл и потом файлы заменить. но выглядит извращением. есть нормальные варианты?

Каков на Ваш взгляд путь развития успешного Linux инженера, с получением достойной зарплаты в России или заграницей и дальнейшим карьерным ростом в качестве начальника IT отдела? Вопрос серьезный.

Следует ли получать узкоспециализированное образование, например, в Linux: http, ftp, LDAP, proxy, High Availability, mail, SMP и т.п. Сертификации LPIC-1, LPIC-2, LPIC-3.

Или же большие шансы имеет специалист, имеющий меньшие знания, но в нескольких областях: Linux, Cisco, Windows. Сертификации: LPIC-1, CCNA, MCP соответственно.

Как Вы считаете?

Аксиомой для всех считается тот факт, что linux гораздо безопаснее windows в умолчальной установке.

Не собирал информацию по другим дистрибутивам, но древний Red Hat 7.3 по умолчанию содержит пустые файлы hosts.allow и hosts.deny.

Отсюда следующие выводы: 1. Давать всем доступ при отсутствии настроек - это очень некорректно и это потенциальная дыра. Это по отношению к libwrap. 2. Если уж libwrap так себя ведет, то производителям дистрибутивов было бы логично по умолчанию закрывать эту дыру, что Red Hat, например, сделать не удосужился.

Вот тебе и безопасность.

Есть необходимость замены SCSI диска. Подцеплен он под LVM в группу, 
составляющую SCSI диски. Какой здесь может быть сценарий замены?

1. Подключаем HDD на свободный интерфейс
2. Загружаемся в single mode
3. Делаем dd if=/dev/sda od=/dev/sdb
4. Подключаем новый HDD на место старого

Что я упустил? Может ли LVM запаниковать, что изменился размер диска, 
группы и т.п.?

Что делать если нет свободного интерфейса? Отключить какой-то не 
критичный диск?

Я запутался в двух опеределениях. Первое дается в учебниках, второе все принимают как аксиому, несмотря на учебники.

Первое: Сети класса A - это сети, первый октет диапазона которых имеет значения 1-127, с маской 255.0.0.0. Сети класса B - это сети, первый октет диапазона которых имеет значения 128-191, с маской 255.255.0.0. Сети класса C - это сети, первый октет диапазона которых имеет значения 192-223, с маской 255.255.255.0.

Второе: Сети класса A - это любые сети с маской 255.0.0.0. Сети класса B - это любые сети с маской 255.255.0.0. Сети класса C - это любые сети с маской 255.255.255.0.

Какое из этих опеределений правильное? Если первое, то откуда такая путаница со вторым определением?

Винт:

Host: scsi0 Channel: 00 Id: 01 Lun: 00
  Vendor: IBM      Model: DDRS-34560       Rev: S97B
  Type:   Direct-Access                    ANSI SCSI revision: 02

Лог:

Jan 15 11:45:24 mail SCSI disk error : host 0 channel 0 id 1 lun 0 return code =
 8000002
Jan 15 11:45:24 mail Info fld=0xa1a4c, Deferred sd08:04: sns = f1  4
Jan 15 11:45:24 mail ASC= 2 ASCQ= 0
Jan 15 11:45:24 mail Raw sense data:0xf1 0x00 0x04 0x00 0x0a 0x1a 0x4c 0x18 0x00
 0x00 0x00 0x00 0x02 0x00 0x00 0x80 0x00 0x03 0x00 0x00 0x00 0x00 0x00 0x00 0x01
 0xf7 0x02 0x8f 0x00 0x8f 0x00 0x00
Jan 15 11:45:24 mail I/O error: dev 08:04, sector 1114264

Описание ошибки: "No Seek Complete"

В чем может быть причина ошибок? Исходя из этого нужно решать что делать: менять винт, ковырять ядро, проверять SCSI интерфейс и т.п.

Как определить что с диском?

Винт:

Host: scsi0 Channel: 00 Id: 01 Lun: 00
  Vendor: IBM      Model: DDRS-34560       Rev: S97B
  Type:   Direct-Access                    ANSI SCSI revision: 02

Лог:

Jan 15 11:45:24 mail SCSI disk error : host 0 channel 0 id 1 lun 0 return code =
 8000002
Jan 15 11:45:24 mail Info fld=0xa1a4c, Deferred sd08:04: sns = f1  4
Jan 15 11:45:24 mail ASC= 2 ASCQ= 0
Jan 15 11:45:24 mail Raw sense data:0xf1 0x00 0x04 0x00 0x0a 0x1a 0x4c 0x18 0x00
 0x00 0x00 0x00 0x02 0x00 0x00 0x80 0x00 0x03 0x00 0x00 0x00 0x00 0x00 0x00 0x01
 0xf7 0x02 0x8f 0x00 0x8f 0x00 0x00
Jan 15 11:45:24 mail I/O error: dev 08:04, sector 1114264

Посмотрел на сайте коммитета T10. Данное сочетание ASC/ASCQ означает: "No Seek Error". К сожаление мне это ни о чем не говорит. В google тоже ничего толкового не нашел.

Подскажите. Менять ли винт или дело в ядре или SCSI интерфейсе?

Где найти книгу "Изучаем Perl" авторов Рэндал Шварц и Том Кристиансен? В Российских Интернет-магазинах не нашел последнего издания (на O'Reilly говорят, что последнее издание - четвертое). В Интернете нашел 20 меговый PDF, но там есть ошибки распознавания, да и издание похоже что первое.

Может подскажете где эту книгу достать?

Бит 'r' для директории, позволяет просматривать ее содержимое. В таком случае почему команда ls /tmp/dir2 выдает мне результат:

ls: /tmp/dir2/file1: Permission denied
dir1

Пользователь, которым я просматриваю папку, имеет только право на чтение. Что этот Permission denied вобще означает? Причем это только для файла, а директорию он показывает без ошибки.

В man lilo.conf используется странная терминология. C:H:S - это 2^16*(2^8-1)*2^4*512=127,5ГБ? lba32 - это 2^32*512=2048Гб? И самое главное, что такое linear? Первый раз в жизни такое слышу. Это lba28? 2^28*512=128Гб?

Весь интернет перерыл. Кто-нибудь может толком объяснить, каким образом порты ввода\вывода назначаются железу? Они закреплены за шиной и слотом в которой сидит плата железно разработчиками аппаратного обеспечния и их нужно искать в datasheet'е на мат.плату? Или они раздаются при инициализации системы динамически? Как все это устроено? Можете подробно и более-менее популярно объяснить?

Поставил Sun Patch Manager. Запускаю 'smpatch update'. Скачивается 6-8 патчей и на этом закачка прекращается. Нет, скрипт не завершается, он просто висит и ждет данных, но видимо ничего не получает. Запускал несколько раз, оставлял на несколько дней, но ситуция с места не сдвигается.

Каким образом можно генерировать правила для iptables, перечисляя ip адреса и порты(вместе с диапазонами) через запятую?

Есть multiport, но он ограничивается 15ю портами, и диапазоны в нем указать нельзя.

С адресами вобще мрак. На каждый адрес, при открытии, например, SSH будет уходить по четыре строчки. Это же какого размера у меня файл будет!

Есть возможность управлять правилами как-то более гибко?

Хочу наладить обновления для Solaris 9. Полез на sunsolve.sun.com. Вот что нашел: Sun Update Connection - System is currently available for Solaris 10 systems only. (http://www.sun.com/service/sunupdate/hosted/gettingstarted.html)

Т.е. все Solaris 9 отсекаются и скачивают кластерные патчи вручную?

Не нашел ни одного внятного документа о том как ограничить доступ к Oracle на Linux. Слышал, что можно закрыть через hosts.allow. Можно воспользоваться iptables. А стандартное-то решение какое? Где почитать об этом?

Oracle 10g
Slackware 11.0

Есть ли утилита, позволяющая посмотреть информацию по памяти (марка, частота, ...), процессору, дисковой подсистеме ... Из полезной информации нашел только /proc/cpuinfo.

Не нашел ни одного нормального пакета позволяющего получать не просто общую статистику по IP-адресу, а хоть сколько-нибудь детальную.

1. trafd - не факт что вобще работает под linux
2. netacctd-mysql - имеет странные представления о подсчете трафика. он делит его на международный, пиринговый, прямой и локальный. хотелось бы иметь более гибкую систему.
3. Traffic Accounting - не знаю пользуется ли кто-то этим, но взглянув на объемную и очень плохо сформированную документацию я понял, что если даже система и стоящая, то разобраться в ней с такой документацией будет очень сложно
4. Системы построенные по архитектуре NetFlow, вроде: softflowd + flow-capture + Cflow.pm. Ну это уже крайность. Слишком сложно для моей задачи. Мне не нужно ничего сверхъстественного. Просто более-менее детальная статистика.

Неужели самому писать?

(SLES не предлагать) Нужно поставить СУБД Oracle. Какой дистрибутив выбрать? SLES, RHAS, RHES сертифицированs для работы с Oracle. Есть ли смысл ставить SuSE 10.1 в таком случае? Слышал что с ним есть проблемы при установке, как и с другими дистрибутивами. Если так, то что посоветуете? Где установка проходит наиболее гладко?

Есть linux роутер за которым занатенная сеть (таких роутеров в нашей внутренней сети довольно много). Есть необходимость собирать статистику по локальныи ресурсам и внешней сети. Сейчас стоит ipac-ng, но он позволяет лишь добавлять правила фильтрации, а разделять локальный и внешный трафик в нем нет возможности. Какое ПО может с этим справиться? Можно конечно самому написать, но велосипед изобретать нет желания.