LINUX.ORG.RU

Сообщения SlavikSS

 

Низкая скорость записи на SSD (raidz-1)

Здравствуйте.

Конфигурация:

5 х SSD Samsung SSD 860 EVO 500GB
RaidZ-1 ZFS Pool
Proxmox 5.1
CPU 4 cores, 64 GB RAM

Скорость записи 200 - 300 МБ/сек. Пробовал пересоздавать ZFS с ashift 9,12,13 - результат тот же. Для теста создал raid-5 (mdadm) + ext4, Скорость записи 800-850 МБ/сек!!!

Может кто сталкивался, подскажите что можно подкрутить в ZFS.

 ,

SlavikSS
()

Proxmox quorum timeout

Здравствуйте!

Есть два Proxmox 4 сервера. Один сервер стартует быстро, а второй медленно (Dell Poweredge), в результате не собирается кластер и виртуальные машины не стартуют.

В Proxmox 3 можно добавить CMAN_QUORUM_TIMEOUT=300 в /etc/default/redhat-cluster-pve. А вот в Proxmox 4 такой опции уже нет.

Как увеличить timeout в Proxmox 4?

 

SlavikSS
()

Распределённая файловая система с большим дисковым кэшем

Нужна распределённая файловая система с большим дисковым кэшем на клиентской стороне, минимум несколько десятков гиг.
Клиент - windows, сервер - linux.
Пробовал OpenAFS, дисковый кэш максимум 2 ГБ.
Пробовал XtreemFS, никаких настроек кэша не нашёл.

Есть ещё варианты?

Спасибо!

SlavikSS
()

Virtualbox на сервере

Есть простенький сервак, проц без поддержки аппаратной виртуализации, система Debian Lenny.
Сейчас там установлен Virtualbox 4.0.2, одна виртуальная машина с Windows XP. Хочу создать ещё несколько вирт. машин с линуксом, там будут важные данные.

Вопрос: продолжать использовать VB или для важных данных лучше использовать XEN?
Кто работал с VB на сервере, подскажите пожалуйста, как оно работает, стабильно?

SlavikSS
()

drbd+ocfs2+hearbeat

Работала связка drbd+heartbeat, одна нода работала в режиме primary, другая в secondary.
Сейчас настроил drbd+ocfs2+hearbeat, обе ноды работают в primary/primary режиме.

Вопрос: как монтировать ocfs на старте систем?

ОС: Debian Lenny

Спасибо!

SlavikSS
()

Взломали сайт на движке Joomla

Закинули скрипт reset.php (The Kabus - Sh3ll) и сменили пароль админа сайта.
В связи с этим есть несколько вопросов. Владельцем сайта есть www-data, злоумышленник может прочитать конфигурационный файл в котором хранятся логин и пароль к базе данных.

Вопрос 1: как спрятать логин и пароль к базе, что б злодей не узнал его?

На сервере есть несколько сайтов, злоумышленник взломав один сайт может без проблем прочитать/изменить файлы соседнего сайта.

Вопрос 2: как защитить соседние сайты?

Есть ли утилита, которая может следить за файлами сайта и в случае изменения/удаления/добавления будет вести учёт и отправлять его админу?

Спасибо!

SlavikSS
()

BackupPC incremental backup

Есть проблема, BackupPC делает инкрементальные бэкапы, которые по величине как full бэкап!
Вот табличка с BackupPC:

Backup#    Type    Comp Level    Size/MB    Comp/MB    Comp
   0                full           3    0.0            13232.9    8254.1    37.6%
   1                incr          3    0.0            13283.9    8263.1    37.8%
   2                incr          3    0.0            13288.0    8264.0    37.8%
   3                incr          3    0.0            13373.3    8276.1    38.1%

Файлы сливаются с клиента через rsyncd. Пробовал отключать компрессию, результат тот же. В логах всё красиво, никаких ошибок!

Кто-то сталкивался с таким?

BackupPC 3.0.0
rsync 3.0.4

SlavikSS
()

Squid error page

Есть дочерний сквид с такими настройками:
cache_peer 127.0.0.2 parent 8082 3132
cache_peer 127.0.0.3 parent 8083 3133

Когда например у parent сквида 127.0.0.2 лежит канал, то он возвращает страничку с ошибкой Network is unreachable и дочерний сквид вместо того, чтоб попробовать сделать запрос на другой parent сквид тупо отдает эту страничку с ошибкой клиенту!

Вопрос: как сделать так, чтоб в случае ошибки дочерний сквид делал запрос через другой parent сквид?

SlavikSS
()

[оффтоп] Бездисковая загрузка windows

Всем привет!

Настроил бездисковую загрузку windows по AoE, работает отлично! Но есть одна проблемка, когда выставляю 100 Мбит/с в винде, то всё отлично, а когда 1 Гбит/с, то реальная скорость сети получается 700 Кбайт/с!!!
Перепробовал все параметры, никаких изменений!
Может кто сталкивался?

ПО:
Винда: winaoe-0.97g
Сервер: vblade-19

Спасибо!

SlavikSS
()

could not allocate buf (XFS)

Здраствуйте!

Есть винты с XFS. Ночью работает дефрагментатор xfs_fsr -t 10800. Посмотрев лог, я увидел много:

Nov 28 04:34:03 Server fsr[11526]: could not allocate buf: /mnt/2/.fsr/ag57/tmp11526
Nov 28 04:34:03 Server fsr[11526]: could not allocate buf: /mnt/2/.fsr/ag58/tmp11526
Nov 28 04:34:03 Server fsr[11526]: could not allocate buf: /mnt/2/.fsr/ag59/tmp11526
...

Гугл указал на: http://oss.sgi.com/archives/xfs/2006-03/msg00104.html
Насколько я понимаю, идет утечка памяти?

Вопрос: ставить свежие xfsprogs или это не смертельно?

Ядро 2.6.20, xfsprogs 2.8.11

PS. Свободное место на винтах есть(от 17Г до 400Г).

SlavikSS
()

Низкая скорость копирования

Всем привет!

Есть сервак(ASP11.2, ядро 2.6.20) с 9 винтами(6х500 ГБ, 3х1000 ГБ), на всех винтах ФС ext3.
Проблемка: скорость копирования большинства больших файлов(фильмы 700 - 3000 МБ) очень маленькая(15-17 МБ/сек!!!), а некоторые файлы копирует быстро(50-70 МБ/сек).

Пробовал на разных машинах, в разных ОС (Debian Etch, CentOS), на разных ядрах (2.6.18, 2.6.24), разными утилитами (cp, mc, krusader, rsync), везде одно и то же!!!

Потом пробовал форматировать винт в reiserfs, ситуация повторилась!
Винты как видим свежие, dma включено.

ПОМОГИТЕ ПОЖАЛУЙСТА!

>>>

SlavikSS
()

2Damned

Привет!

Следил за работой двух модемов Callisto821+, D-Link 2500U. К сожалению как с первым, так и с вторым иногда случается беда, соединение у модема активно, но из 400 ping`ов проходит только 20!
CRC errors, Super Frame Errors, ATM In Errors нащитываются десятками тысяч!!! Физическое соединение модема "ужасное"! И самое неприятное то, что модем нащитывает эти ошибки и нихера не делает. Я ждал где-то час, но модем так и не сделал пересоединение, его пришлось вручную перезагружать.
Нашел как программно перезагружать модем(настроенный роутером) с линукса:
http://www.wl500g.info/showthread.php?t=9292

Нужно установить два пакета:
expect
tcl

Скрипт перезапуска(проверял, работает):
#!/bin/sh
# The following line is executed by /bin/sh and not by expect \
exec expect -f "$0" ${1+"$@"}
set prompt_adsl "\r# "

spawn telnet 192.168.3.2
expect -exact "login: "
send -- "admin\r"
expect -exact "Password: "
send -- "admin\r"
expect -exact $::prompt_adsl
send -- "reboot\r"
set timeout 5
expect
exec logger "$::argv0\[[pid]\]: Rebooting ADSL modem."
puts ""

>>>

SlavikSS
()

Резервирование интернет канала

Всем привет!

Есть такая схемка:

internet1 internet2
| |
parent squid1 parent squid2
\ /
child squid
|
клиенты


Вся эта хрень крутится на одном сервачке. Используется для балансировки нагрузки на два интернет канала.
child squid настроен так:
cache_peer 127.0.0.2 parent 8081 3131 round-robin
cache_peer 127.0.0.3 parent 8082 3132 round-robin

Есть одна проблемка, если падает первый канал и запрос попадает на parent squid1, то клиент увидит ошибку(network unreachable, no route to host...)!
То-есть если child squid получил страничку с ошибкой от какого-то parent squid`а, то он не пытается пойти через другой parent squid, а отдаёт страничку с ошибкой клиенту.

Вопрос: как заставить child squid делать запрос у другого squid`а, если первый вернул ошибку?

>>>

SlavikSS
()

Упал RAID-0! ПОМОГИТЕ!!!

В режиме stripe были 2 винта (sdb,sdc), но сегодня случилось горе.

[root@Server ~]# mdadm --assemble /dev/md0
mdadm: /dev/sdc has no superblock - assembly aborted

[root@Server ~]# mdadm --examine /dev/sdb
/dev/sdb:
Magic : a92b4efc
Version : 00.90.00
UUID : 7f8c604f:8838d244:7953db4f:b1d2aa9c
Creation Time : Thu Jan 11 19:46:12 2007
Raid Level : raid0
Used Dev Size : 0
Raid Devices : 2
Total Devices : 2
Preferred Minor : 0

Update Time : Tue Jul 10 22:58:18 2007
State : active
Active Devices : 2
Working Devices : 2
Failed Devices : 0
Spare Devices : 0
Checksum : 685248f3 - correct
Events : 0.5

Chunk Size : 64K

Number Major Minor RaidDevice State
this 0 8 16 0 active sync /dev/sdb

0 0 8 16 0 active sync /dev/sdb
1 1 8 32 1 active sync /dev/sdc

[root@Server ~]# mdadm --examine /dev/sdc
mdadm: No md superblock detected on /dev/sdc.

Есть ли возможность востановить superblock? Есть ли возможность слепить raid без superblock'a? Есть ли возможность стянуть инфу?
Помогите пожалуйста, пинать будете потом.

Спасибо!

>>>

SlavikSS
()

stripe

Всем привет!

Есть два винта sdb и sdc, работают в режиме stripe, fdisk`ом выставлено raid auto detect. Подсоединили ещё один винт (не в stripe), stripe пополз вниз(то-есть стал sdc и sdd).

Включили сервак, на экране сюрприз:
fsck.ext3: invalid argument while trying to open /dev/md0.
The superblock could not be read or does not describe a correct ext2 filesystem.

Тупой вопрос: ядро лепит stripe по id, порядок винтов играет роль?

SlavikSS
()

VPN + IPX protocol

Всем привет!

Есть желание поднять pptpd с поддержкой ipx протокола. При подключении клиента (WinXP) в /var/log/messages такое:

Jul 27 12:06:10 test pptpd[2366]: MGR: Manager process started
Jul 27 12:12:14 test pptpd[2375]: CTRL: Client 192.168.1.18 control connection started
Jul 27 12:12:14 test pptpd[2375]: CTRL: Starting call (launching pppd, opening GRE)
Jul 27 12:12:14 test pppd[2376]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
Jul 27 12:12:14 test pppd[2376]: pptpd-logwtmp: $Version$
Jul 27 12:12:15 test kernel: PPP generic driver version 2.4.2
Jul 27 12:12:15 test pppd[2376]: IPX support is not present in the kernel
Jul 27 12:12:15 test pppd[2376]: pppd 2.4.3 started by root, uid 0
Jul 27 12:12:15 test pppd[2376]: Using interface ppp0
Jul 27 12:12:15 test pppd[2376]: Connect: ppp0 <--> /dev/pts/2
Jul 27 12:12:18 test pptpd[2375]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Jul 27 12:12:18 test kernel: PPP Deflate Compression module registered
Jul 27 12:12:18 test pppd[2376]: Unsupported protocol 'Novell IPX Control Protocol' (0x802b) received
Jul 27 12:12:18 test pppd[2376]: Cannot determine ethernet address for proxy ARP
Jul 27 12:12:18 test pppd[2376]: local IP address 192.168.1.51
Jul 27 12:12:18 test pppd[2376]: remote IP address 192.168.10.2
Jul 27 12:12:18 test pppd[2376]: pptpd-logwtmp.so ip-up ppp0 slavik 192.168.1.18
_____________________________________________________________________
Почему-то pppd сообщает, что IPX support is not present in the kernel, но в конфигах ядра я указал:

CONFIG_IPX=y
CONFIG_IPX_INTERN=y

(По TCP/IP соединение проходит успешно)
---------------------------------------------------------------------
Настройки /etc/ppp/options.pptpd такие:

auth
ipx
ipx-network 0x00000001
ipx-node 2:0
ipxcp-accept-remote
---------------------------------------------------------------------
ОС: ASP 11.2
pppd 2.4.3
pptp 1.7.0

Подскажите пожалуйста, где грабли?

SlavikSS
()

Squid + squidclam

Всем привет!

Решил сделать такую связку squid + squidclam + clamav.
Всё настроил, запустил. Но, не работает!
В /var/log/squid/cache.log такое:

2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=ons/krit_crush.gif&virus=squidclam_get_fil e_failed 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=cro/hit.gif&virus=squidclam_get_file_faile d 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=cro/block.gif&virus=squidclam_get_file_fai led 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=/30.gif&virus=squidclam_get_file_failed 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #2 'http://127.0.0.1/antivir.php?url=/31.gif&virus=squidclam_get_file_failed 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=/41.gif&virus=squidclam_get_file_failed 192.168.1.6/game-6 - GET'
2007/05/25 21:24:53| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=.pl?show=0.6413440553256875&lid=7196&v er=0.837&aun=1&na=1&virus=squidclam_get_file_failed 192.168.1.2/game-2 - GET'
2007/05/25 21:24:55| helperHandleRead: unexpected reply on channel 0 from url_rewriter #1 'http://127.0.0.1/antivir.php?url=/drain_top_right.png&virus=squidclam_get_f ile_failed 192.168.1.2/game-2 - GET'
---------------------------------------------------------------------

Настройки squidclam-0.22:
# Sample /etc/squidclam.conf
debug=1
errignore=0
hideme=1

# proxy=http://127.0.0.1:8080

url=http://127.0.0.1/antivir.php
tmp=/dev/shm/squidclam-XXXXXXXX
fsize=202400
clamdserver=/var/run/clamd.clamd/clamd.sock

#number=3310

---------------------------------------------------------------------
Настройки добавленные в squid 2.6 stable 6
url_rewrite_program /usr/local/bin/squidclam


До clamd ничего не доходит, поэтому его настройки нет смысла показывать.
В такой связке по сайтам бродить можно, но проверка на вирусы не работает!
Где грабли?

Спасибо!

SlavikSS
()

Вылетел squid! Какого х..?

В логах только вот это:

May 1 17:37:58 Server squid[2245]: Squid Parent: child process 5724 started
May 1 17:37:59 Server squid[2245]: Squid Parent: child process 5724 exited due to signal 25
May 1 17:38:02 Server squid[2245]: Squid Parent: child process 5727 started
May 1 17:38:04 Server squid[2245]: Squid Parent: child process 5727 exited due to signal 25
May 1 17:38:04 Server squid[2245]: Exiting due to repeated, frequent failures

ОС: ASP11.2
Squid: 2.6 stable 6 (собран из сырцов)

Может у когото было такое? В чём может быть причина?

SlavikSS
()

Маршрутизация broadcast пакетов

Всем привет!

Есть две подсети:
192.168.1.0
192.168.3.0

В одной подсети запускается Counter-Strike клиент, который в надежде найти сервер, извергает в локальную сеть UDP пакет на адрес 255.255.255.255

Вопрос: Как на роутере прокинуть такой пакет в другую подсеть? Обьязательно поднимать прозрачный мост, или есть ещё варианты?

SlavikSS
()

Копирование одной папки в разные места

Всем привет!

Есть ли возможность скопировать одну папку в несколько мест, за один проход?

SlavikSS
()

RSS подписка на новые темы